Kategori: Keamanan & Pencegahan

Terakhir diperbarui: 1 Oktober 2026

Jawaban singkat: buka WhatsApp di HP Anda lalu masuk ke Perangkat tertaut. Semua komputer, browser, atau tablet yang memakai akun Anda tercantum di sana. Jika ada yang tidak Anda kenali, ketuk lalu ketuk Keluar. Perangkat itu langsung terputus, bahkan jika komputernya berada di belahan dunia lain.

Kenapa pengecekan ini ampuh

WhatsApp Web bukan akun terpisah. Ia adalah perangkat yang ditautkan ke akun WhatsApp di HP Anda, dan Anda bisa menautkan hingga empat perangkat. Tidak ada yang bisa membaca chat Anda di WhatsApp Web kecuali perangkatnya sudah tertaut, dan setiap perangkat tertaut muncul di satu tempat di HP Anda. Karena itu, ini salah satu pengecekan keamanan paling mudah yang bisa Anda lakukan.

Langkah 1: Buka Perangkat tertaut

Di Android

1. Buka WhatsApp.
2. Ketuk menu titik tiga (⋮) di kanan atas.
3. Ketuk Perangkat tertaut.

Di iPhone

1. Buka WhatsApp.
2. Ketuk Pengaturan (atau foto profil Anda).
3. Ketuk Perangkat tertaut.

Langkah 2: Baca daftarnya dengan teliti

Setiap entri adalah satu perangkat tertaut, biasanya ditampilkan dengan nama browser atau sistem operasinya dan kapan terakhir aktif. Periksa satu per satu dan tanyakan:

• Apakah perangkat ini milik saya atau saya pakai? Entri “Chrome (Windows)” bisa saja laptop kantor Anda. Bisa juga bukan.
• Apakah waktu “terakhir aktif” masuk akal? Jika tertulis aktif 2 jam lalu padahal hari ini Anda belum menyentuh komputer sama sekali, itu tanda bahaya.
• Apakah ini komputer lama yang saya lupakan? PC di warnet, laptop teman, komputer kantor lama Anda. Meskipun tidak berbahaya, perangkat itu tidak perlu tetap tertaut.

Kalau ragu dengan sebuah entri, anggap saja tidak dikenal. Mengeluarkan perangkat yang ternyata Anda pakai tidak merugikan apa-apa, paling-paling Anda perlu menautkannya lagi lain kali.

Langkah 3: Keluarkan semua yang tidak Anda kenali

1. Di Perangkat tertaut, ketuk perangkatnya.
2. Ketuk Keluar lalu konfirmasi.
3. Ulangi untuk setiap perangkat yang tidak Anda kenali.

Perangkat itu langsung kehilangan akses ke akun Anda. Siapa pun yang memakainya membutuhkan HP Anda untuk menautkan lagi, dan karena itulah langkah berikutnya penting.

Langkah 4: Cegah agar tidak terulang

Perangkat tak dikenal hampir selalu masuk lewat salah satu dari tiga cara: seseorang memakai HP Anda yang tidak terkunci untuk memindai kode, Anda tertipu untuk memindai atau mengetik kode, atau Anda membiarkan WhatsApp Web terbuka di komputer bersama. Jadi:

• Kunci HP Anda dengan PIN, sidik jari, atau wajah, dan jangan biarkan HP tidak terkunci di dekat orang lain. Menautkan perangkat meminta verifikasi yang sama.
• Jangan pernah memindai atau memasukkan kode yang dikirim orang lain, baik lewat pesan, di halaman “vote”, maupun di situs yang meminta Anda “verifikasi”. Kode penautan seharusnya hanya berjalan dari komputer di depan Anda ke HP Anda sendiri.
• Aktifkan verifikasi dua langkah di Pengaturan > Akun > Verifikasi dua langkah.
• Biarkan notifikasi WhatsApp tetap aktif. WhatsApp menyarankan ini agar Anda bisa memeriksa dan menghapus perangkat yang tidak dikenali begitu perangkat itu tertaut.

Panduan keamanan WhatsApp Web kami menjelaskan kebiasaan ini lebih rinci, termasuk penipuan “GhostPairing” dan link voting palsu.

Tanda lain ada orang yang membaca pesan Anda

• Notifikasi WhatsApp tentang perangkat tertaut baru yang tidak Anda tambahkan
• Pesan sudah berstatus dibaca sebelum Anda membukanya
• Ada pesan terkirim yang tidak Anda tulis, atau kontak membalas pesan yang tidak pernah Anda kirim

Semua tanda ini solusinya sama: cek Perangkat tertaut dan keluarkan yang bukan milik Anda. Jika Anda ter-logout dari WhatsApp di HP sendiri, itu masalah yang berbeda: mungkin ada yang mendaftarkan nomor Anda di tempat lain. Ikuti langkah pemulihan resmi di Pusat Bantuan WhatsApp.

Pertanyaan yang sering diajukan

Bisakah saya melihat pesan apa saja yang mereka baca?

Tidak. WhatsApp tidak menampilkan riwayat apa yang dilihat oleh perangkat tertaut. Anggap saja semua isi chat Anda mungkin sudah terlihat, dan beri tahu kontak Anda jika ada informasi sensitif yang pernah dibagikan.

Apakah orang itu akan tahu kalau saya mengeluarkannya?

Sesi WhatsApp Web-nya berakhir dan ia kembali ke layar login, jadi mungkin ia sadar aksesnya hilang. Tidak masalah: tanpa HP Anda, ia tidak bisa menautkan lagi.

Apakah perangkat tertaut bisa terputus sendiri?

Ya. WhatsApp otomatis memutus perangkat tertaut setelah 30 hari tidak aktif, dan mengeluarkan perangkat tertaut jika HP utama Anda tidak dipakai lebih dari 14 hari. Namun, perangkat yang aktif dipakai akan tetap tertaut sampai ada yang mengeluarkannya, jadi jangan mengandalkan hal ini.

Seberapa sering saya perlu mengecek?

Jadikan kebiasaan: sebulan sekali, setiap selesai memakai komputer bersama, dan segera jika Anda menerima notifikasi penautan yang tidak Anda duga.

Panduan terkait

• Panduan keamanan WhatsApp Web: langkah pencegahan yang perlu dilakukan semua orang
• Cara login WhatsApp Web (dan cara keluar)
• Baru memakai WhatsApp Web? Mulai di sini

Sumber yang diperiksa: artikel Pusat Bantuan WhatsApp “Tentang perangkat tertaut”, “Cara menautkan perangkat”, dan “Cara memutus tautan perangkat” (faq.whatsapp.com). Ditinjau pada 1 Oktober 2026.

---

Ini adalah panduan independen. Kami tidak berafiliasi dengan, tidak didukung oleh, dan tidak terhubung dengan WhatsApp maupun Meta.

Terakhir diperbarui: 1 Oktober 2026

Jawaban singkat: WhatsApp Web sendiri aman dipakai. Risikonya muncul ketika orang lain berhasil menautkan komputernya ke akun Anda, biasanya dengan membujuk Anda memindai kode, mengetik kode, atau login di situs palsu. Login hanya di web.whatsapp.com, jangan pernah membagikan atau memasukkan kode yang dikirim orang lain, cek Perangkat tertaut di HP secara rutin, aktifkan verifikasi dua langkah, dan keluar dari komputer yang bukan milik Anda.

Panduan ini menjelaskan kenapa setiap kebiasaan itu penting, supaya Anda bisa mengenali trik yang belum pernah Anda lihat, bukan hanya yang disebut di sini.

Bagaimana akun WhatsApp Web sebenarnya diambil alih

Pesan Anda terenkripsi end-to-end, dan menurut WhatsApp setiap perangkat tertaut terhubung ke akun Anda secara mandiri dengan tingkat enkripsi yang sama. Karena itu penyerang jarang mencoba “membobol”. Jauh lebih mudah membuat Anda sendiri yang membukakan pintu. Hampir semua kasus pengambilalihan mengikuti salah satu pola berikut:

• Trik penautan. Anda dibujuk memindai kode atau mengetik kode di WhatsApp yang ternyata menautkan komputer penyerang ke akun Anda.
• Kode verifikasi yang dicuri. Seseorang mencoba mendaftarkan nomor Anda di HP-nya, lalu meminta Anda “meneruskan kode yang tadi salah kirim”.
• Komputer yang dibiarkan terbuka. Anda memakai WhatsApp Web di komputer kantor, perpustakaan, atau warnet dan lupa keluar.
• Aplikasi atau situs tidak resmi. “Tools WhatsApp”, aplikasi modifikasi, atau ekstensi browser yang meminta Anda menautkan akun.

Lima kebiasaan di bawah ini menutup setiap celah tersebut.

1. Login hanya di web.whatsapp.com

Alamat resminya adalah https://web.whatsapp.com. Sebelum memindai apa pun, lihat bilah alamat dan pastikan bagian sebelum tanda “/” tunggal pertama persis web.whatsapp.com. Halaman palsu memakai alamat yang mirip, menambahkan kata lain, atau menyembunyikan alamat aslinya di balik link pendek.

Kebiasaan paling aman: ketik alamatnya sendiri satu kali, simpan sebagai bookmark, lalu selalu pakai bookmark itu. Jangan “login WhatsApp” dari link di pesan, email, iklan pencarian, atau postingan media sosial. Ingat juga: WhatsApp Web tidak pernah meminta nama pengguna atau kata sandi. Halaman yang memintanya pasti palsu.

2. Jangan pernah membagikan kode, dan jangan memindai atau memasukkan kode kiriman orang lain

Ini aturan yang paling penting. Ada dua jenis kode, dan keduanya bisa disalahgunakan:

• Kode verifikasi yang dikirim WhatsApp lewat SMS atau telepon saat sebuah nomor didaftarkan. WhatsApp sendiri menyarankan agar kode ini tidak pernah dibagikan kepada siapa pun. Kalau Anda menerimanya tanpa meminta, berarti ada yang mengetik nomor Anda, entah salah ketik atau sengaja ingin mengambil akun Anda. Tanpa kode itu, mereka tidak bisa melanjutkan.
• Kode penautan: kode QR di layar komputer dan kode 8 karakter yang dipakai untuk menautkan dengan nomor telepon. Dalam penggunaan yang benar, kode ini hanya berjalan dari komputer di depan Anda ke HP Anda sendiri. Jika ada situs atau orang yang menunjukkan kode untuk Anda pindai atau ketik di WhatsApp, Anda justru sedang menautkan perangkat mereka ke akun Anda.

Penipu pandai membungkus permintaan ini. Peneliti keamanan di Gen Digital menggambarkan kampanye yang mereka sebut “GhostPairing” pada Desember 2025: korban menerima pesan dari akun teman (yang sudah dibajak) berbunyi kira-kira “Eh, aku nemu fotomu!”, dengan link ke halaman palsu yang meminta mereka “verifikasi” dengan memindai atau memasukkan kode. Kode itu menautkan perangkat penyerang. Laporan pada 2026 menggambarkan trik yang sama dengan kedok “tolong vote temanku di lomba”. Kedoknya berganti-ganti; yang diminta selalu kode.

3. Cek Perangkat tertaut secara rutin

Setiap komputer, tablet, atau perangkat lain yang terhubung ke akun Anda muncul di Perangkat tertaut pada HP. Mengeceknya hanya butuh sepuluh detik, dan ini cara tercepat untuk menemukan masalah. Jika ada yang tidak Anda kenali, ketuk lalu pilih Keluar. Langkah lengkapnya ada di cara mengecek apakah ada orang lain yang memakai WhatsApp Web Anda.

WhatsApp juga menyarankan agar notifikasi push WhatsApp di HP tetap aktif. Saat ada perangkat baru yang tertaut, Anda bisa mengetuk notifikasinya untuk memeriksa dan menghapusnya jika tidak dikenali.

4. Aktifkan verifikasi dua langkah (dan pertimbangkan passkey)

Verifikasi dua langkah menambahkan kata sandi yang diperlukan saat nomor Anda didaftarkan di sebuah HP. Meski seseorang mendapatkan kode SMS Anda, ia tetap butuh kata sandi itu. WhatsApp sedang beralih dari PIN 6 digit yang lama ke kata sandi, dan Anda bisa menambahkan alamat email agar bisa meresetnya jika lupa.

1. Di HP, buka WhatsApp Pengaturan > Akun > Verifikasi dua langkah.
2. Aktifkan verifikasi dua langkah.
3. Buat kata sandi yang kuat lalu konfirmasi. Jangan memakai ulang kata sandi dari akun lain.
4. Tambahkan alamat email yang bisa Anda akses (disarankan), lalu ikuti petunjuknya.

Anda juga bisa menyiapkan passkey, yang menghubungkan akun dengan pengamanan bawaan HP (sidik jari, wajah, atau kunci layar) dan membuat login lebih cepat saat verifikasi dua langkah aktif. Artikel Pusat Bantuan WhatsApp tentang verifikasi dua langkah berisi link ke langkah pengaturan terbaru.

5. Keluar dari komputer yang bukan milik Anda

Di komputer bersama, komputer kantor, sekolah, atau warnet, siapa pun yang duduk setelah Anda bisa membaca dan mengirim pesan atas nama Anda sampai sesi ditutup. Sebelum pergi:

• Buka Pengaturan WhatsApp di komputer dan pilih Keluar.
• Lupa? Keluarkan dari HP: Perangkat tertaut, ketuk komputernya, lalu Keluar. Cara ini bisa dilakukan dari mana saja.
• Jika browser menyediakan jendela pribadi atau penyamaran (incognito), gunakan itu di komputer bersama, dan jangan biarkan browser “mengingat” apa pun.

Hindari aplikasi tidak resmi, mod, dan “tools WhatsApp”

Menurut WhatsApp, akun Anda sebaiknya hanya ditautkan di aplikasi dan situs resminya: WhatsApp Web, WhatsApp untuk Windows dan Mac, serta aplikasi resmi untuk tablet dan perangkat lain yang didukung. Aplikasi dan situs tidak resmi (versi WhatsApp yang dimodifikasi, situs “backup chat”, alat “lihat siapa yang melihat profil Anda”) tidak bisa dipastikan keamanannya, dan WhatsApp memperingatkan bahwa menautkan akun ke salah satunya, sekarang atau di masa lalu, bisa berujung pada pemblokiran sementara atau permanen. Aplikasi semacam itu juga bisa dipakai untuk mengirim spam dan penipuan ke kontak Anda dari akun Anda.

Tanda-tanda ada yang tidak beres

• Ada perangkat yang tidak Anda kenali di Perangkat tertaut
• Kode verifikasi WhatsApp atau notifikasi penautan yang tidak Anda minta
• Teman menanyakan pesan yang tidak Anda kirim, terutama permintaan uang, vote, atau kode
• Chat yang sudah ditandai dibaca padahal belum Anda buka

Jika Anda melihat salah satunya: keluarkan semua perangkat yang tidak Anda kenali, aktifkan verifikasi dua langkah jika belum, dan beri tahu kontak Anda agar tidak menanggapi pesan terbaru “dari Anda”. Jika Anda sudah ter-logout dari WhatsApp di HP sendiri, ikuti panduan resmi WhatsApp untuk memulihkan akun yang disusupi di Pusat Bantuan WhatsApp. Jika Anda sudah tertipu atau mengalami kerugian, laporkan ke kepolisian setempat atau unit penanganan kejahatan siber.

Pertanyaan yang sering diajukan

Apakah WhatsApp Web aman dipakai?

Aman, selama Anda memakai situs resminya di web.whatsapp.com. Pesan di perangkat tertaut terenkripsi end-to-end sama seperti di HP. Risiko sebenarnya adalah situs palsu, kode yang dibagikan, dan komputer yang lupa Anda keluarkan.

Bisakah orang lain memakai WhatsApp Web saya tanpa HP saya?

Mereka tidak bisa menautkan komputer baru tanpa melibatkan HP Anda. Itulah sebabnya penipu berusaha membuat Anda memindai atau memasukkan kode untuk mereka. Namun, begitu sebuah perangkat tertaut, perangkat itu tetap berfungsi meski HP Anda mati, karena itu mengecek Perangkat tertaut sangat penting.

Apakah keluar di HP otomatis mengeluarkan WhatsApp Web juga?

Untuk memutus komputer tertentu, buka Perangkat tertaut di HP dan pilih Keluar untuk perangkat tersebut. Perangkat itu langsung terhapus tanpa memengaruhi HP Anda.

Panduan terkait

• Cara mengecek apakah ada orang lain yang memakai WhatsApp Web Anda
• Cara login WhatsApp Web dengan aman
• Baru memakai WhatsApp Web? Mulai di sini

Sumber yang diperiksa: artikel Pusat Bantuan WhatsApp “Tentang perangkat tertaut”, “Menerima kode verifikasi tanpa memintanya”, “Tentang verifikasi dua langkah”, dan “Cara mengelola pengaturan verifikasi dua langkah” (faq.whatsapp.com); laporan Security Affairs tentang kampanye GhostPairing (Desember 2025); laporan Forbes tentang penipuan link voting (Agustus 2026). Ditinjau pada 1 Oktober 2026.

---

Ini adalah panduan independen. Kami tidak berafiliasi dengan, tidak didukung oleh, dan tidak terhubung dengan WhatsApp maupun Meta.