Awas Risiko Keamanan Siber Mengintai di Balik Fitur Username WhatsApp
WhatsApp resmi meluncurkan fitur nama pengguna atau username demi meningkatkan privasi nomor telepon para penggunanya. Melalui pembaruan ini, setiap pengguna dapat membuat nama pengguna khusus untuk memulai percakapan tanpa harus membagikan nomor kartu SIM mereka. Meski inovasi dari Meta ini memberikan perlindungan lebih terhadap anonimitas personal, para analis teknologi dan pakar keamanan siber justru memberikan peringatan keras.
Penghapusan kewajiban nomor telepon dinilai membuka celah baru bagi kompleksitas serangan digital. Seperti dikutip dari Detik iNET, terdapat sejumlah ancaman siber yang wajib diwaspadai oleh para pengguna WhatsApp terkait pembaruan sistem tersebut.
Ketiadaan verifikasi nomor telepon membuat aksi penipuan bermodus manipulasi identitas menjadi lebih mudah dilakukan. Pelaku kejahatan siber dapat mendaftarkan nama yang sangat mirip dengan merek terkenal atau individu tertentu, misalnya dengan mengganti angka 1 dengan huruf 'l' atau menyisipkan karakter garis bawah.
2. Serangan Phishing dan Malware Massal
Sistem otomatis seperti botnet akan jauh lebih mudah menebak dan mengumpulkan target berbasis nama pengguna daripada nomor telepon yang acak. Kondisi ini memungkinkan penjahat siber menyebarkan tautan phishing serta berkas APK berbahaya kepada ribuan akun sekaligus dalam waktu singkat.
3. Pembajakan Nama Pengguna untuk Pemerasan
Kasus yang pernah terjadi pada masa awal peluncuran domain Twitter dan Instagram berpotensi terulang kembali. Pelaku kejahatan diprediksi akan berebut mengklaim nama-nama akun bernilai tinggi, merek dagang berhak cipta, hingga nama selebriti dengan tujuan meminta uang tebusan dalam bentuk kripto atau menggelar undian palsu.
4. Invasi Bot dan Grup Spam
Kemudahan berinteraksi melalui nama pengguna yang dipublikasikan di situs web atau forum publik dapat memicu masuknya bot iklan massal. Jika pengaturan privasi akun tidak dikonfigurasi dengan ketat, pengguna akan rentan terhadap penipuan finansial dan undangan grup tanpa izin.
5. Ilusi Keamanan yang Menyesatkan
Adanya anggapan keliru bahwa penggunaan nama pengguna otomatis menjamin keamanan mutlak justru bisa membuat pengguna lengah. Aktivitas membagikan data keuangan yang sensitif, kode One-Time Password (OTP), atau data rahasia perusahaan tetap sangat berbahaya baik dilakukan via nomor telepon maupun nama pengguna.