Keamanan siber kembali menjadi sorotan tajam. Belakangan ini, modus peretasan akun WhatsApp Web melalui ekstensi peramban (browser extension) berbahaya semakin marak terjadi, mengancam kelangsungan operasional bisnis dan privasi jutaan pengguna internet di Indonesia.
Penggunaan WhatsApp Web di komputer atau laptop telah menjadi tulang punggung rutinitas harian, terutama bagi pekerja kantoran, pengelola kampanye pemasaran digital (digital marketing), hingga pengembang teknologi informasi. Sayangnya, ketergantungan pada platform ini ternyata menyimpan celah kerentanan fatal yang kerap bermula dari kecerobohan kecil saat berselancar di dunia maya.
Pakar Keamanan Siber dan Forensik Digital menilai bahwa para pelaku kejahatan siber kini menggunakan metode peretasan yang jauh lebih senyap dibandingkan teknik phishing konvensional. Mereka tidak lagi mengirimkan tautan palsu, melainkan menyusupkan perangkat lunak jahat (malware) ke dalam ekstensi peramban yang sekilas tampak resmi dan sangat berguna.
"Banyak pengguna yang dengan mudahnya mengunduh ekstensi pihak ketiga, seperti alat konversi PDF, pengunduh media, hingga alat bantu analitik situs web tanpa mengecek kredibilitas pengembangnya. Begitu dipasang, ekstensi nakal ini akan meminta izin untuk 'membaca dan mengubah seluruh data di situs web', yang secara langsung memberikan akses penuh ke tab WhatsApp Web pengguna," jelas seorang analis keamanan siber dalam laporan terbaru akhir pekan ini.
Pencurian Token Sesi Tanpa Butuh Kode QR
Serangan siber melalui ekstensi ini terbilang sangat rapi. Pelaku sama sekali tidak membutuhkan kode One Time Password (OTP) atau memaksa korban untuk memindai ulang kode QR. Ekstensi berbahaya tersebut bekerja secara dorman di latar belakang peramban, memantau aktivitas, dan melakukan teknik pencurian sesi (session hijacking).
Saat pengguna membuka WhatsApp Web untuk mengatur alur kerja harian, membalas klien, atau menjalankan komunikasi bisnis, ekstensi tersebut secara otomatis menyalin cookie atau token sesi login yang sedang aktif. Dengan berbekal token otentikasi tersebut, peretas dapat menduplikasi sesi WhatsApp di perangkat atau peladen mereka sendiri.
Dampaknya sangat masif. Tanpa membunyikan alarm peringatan di ponsel korban, peretas bisa mendapatkan akses ke seluruh riwayat percakapan, mengunduh lampiran dokumen penting, hingga mengirim pesan penipuan atas nama korban. Ancaman ini dinilai sangat merugikan, khususnya bagi mereka yang mengelola WhatsApp Business atau mengintegrasikan jalur komunikasi dengan Application Programming Interface (API) untuk keperluan layanan pelanggan otomatis.
Indikasi Penyadapan dan Langkah Preventif
Laporan dari berbagai lembaga pemantau ancaman siber mencatat beberapa indikasi awal yang sering diabaikan oleh pengguna ketika WhatsApp Web mereka telah disusupi:
Pesan Terbaca Otomatis: Tanda centang biru (tanda dibaca) sering kali muncul pada pesan masuk yang sama sekali belum dibuka oleh pengguna.
Lonjakan Penggunaan Memori Peramban: Komputer terasa melambat drastis karena ekstensi berbahaya terus-menerus memakan sumber daya RAM untuk mengirimkan data ke peladen peretas.
Jejak Siluman di Perangkat Tertaut: Terdapat sesi aktif dari sistem operasi (seperti Linux atau Mac tak dikenal) pada menu 'Perangkat Tertaut' di aplikasi WhatsApp utama.
Menghadapi ancaman yang terus berevolusi ini, para praktisi teknologi informasi terus mengimbau masyarakat untuk melakukan audit sistem secara mandiri. Langkah mitigasi pertama adalah segera memeriksa dan menghapus ekstensi peramban di Google Chrome, Mozilla Firefox, atau Microsoft Edge yang sudah tidak digunakan atau berasal dari sumber yang tidak diverifikasi.
Di era digital di mana alur komunikasi sangat bergantung pada kecepatan dan otomatisasi, kewaspadaan tingkat tinggi terhadap izin akses perangkat lunak pihak ketiga adalah garis pertahanan terakhir untuk melindungi aset informasi berharga dari incaran peretas.