Akun WhatsApp Terblokir? Bisa Jadi Karena Celah di Ekstensi Browser, Ini Penjelasan Lengkapnya

WhatsApp telah menjadi aplikasi komunikasi yang hampir tidak terpisahkan dari kehidupan sehari-hari. Mulai dari urusan pekerjaan, bisnis, pendidikan, hingga komunikasi keluarga, semuanya kini banyak dilakukan melalui platform milik Meta tersebut. Karena itulah, ketika akun WhatsApp tiba-tiba dibatasi, logout sendiri, atau bahkan diblokir permanen, banyak pengguna merasa panik dan kebingungan.

Dalam beberapa waktu terakhir, muncul banyak laporan dari pengguna yang mengaku akun WhatsApp mereka mendadak terkena pembatasan karena dianggap melanggar ketentuan layanan. Sebagian pengguna bahkan mengajukan banding atau tinjauan ke WhatsApp, berhasil mendapatkan kembali akses akun mereka, namun tidak lama kemudian akun tersebut kembali diblokir dengan alasan yang sama.

Biasanya, penyebab pemblokiran akun WhatsApp cukup jelas. Penggunaan aplikasi WhatsApp modifikasi, pengiriman pesan massal berlebihan, spam ke nomor yang tidak dikenal, hingga laporan dari pengguna lain merupakan beberapa faktor yang sering memicu sistem keamanan WhatsApp untuk bertindak.

Namun, baru-baru ini para peneliti keamanan siber mengungkap adanya ancaman yang jauh lebih mengkhawatirkan. Ancaman tersebut bukan berasal dari aplikasi WhatsApp itu sendiri, melainkan dari ekstensi browser yang banyak digunakan oleh pengguna komputer. Celah keamanan ini berpotensi memungkinkan peretas membaca percakapan WhatsApp Web bahkan mengambil alih akun korban tanpa harus mengetahui kata sandi atau kode OTP.

Temuan ini menjadi pengingat bahwa keamanan akun digital tidak hanya bergantung pada aplikasi yang digunakan, tetapi juga pada perangkat lunak lain yang terpasang di perangkat pengguna.

Mengapa Akun WhatsApp Bisa Diblokir?

Menurut pengamat keamanan siber dari Vaksincom, Alfons Tanujaya, penyebab pemblokiran akun WhatsApp sebenarnya sangat beragam. Sistem keamanan Meta dirancang untuk mendeteksi aktivitas yang dianggap mencurigakan atau melanggar aturan penggunaan layanan.

Beberapa penyebab yang paling umum antara lain:

• Mengirim pesan broadcast dalam jumlah besar secara berulang.
• Menggunakan aplikasi WhatsApp tidak resmi atau WhatsApp Mod.
• Mengirim pesan massal ke nomor yang tidak menyimpan kontak pengguna.
• Terlalu sering melakukan promosi atau spam.
• Mendapat banyak laporan dari penerima pesan.

Ketika sistem mendeteksi aktivitas tersebut, akun dapat dikenai pembatasan sementara hingga pemblokiran permanen.

Namun kasus yang belakangan ditemukan berbeda dari biasanya. Pengguna yang merasa tidak pernah melakukan spam ataupun menggunakan aplikasi mod ternyata tetap mengalami masalah keamanan pada akun mereka.

Di sinilah muncul dugaan adanya jalur serangan lain yang selama ini jarang diperhatikan.

Celah Keamanan pada Ekstensi Browser

Bulan ini, komunitas keamanan siber dikejutkan dengan ditemukannya celah keamanan serius pada ekstensi Adobe Acrobat PDF untuk browser Chrome dan browser lain yang menggunakan mesin Chromium.

Celah tersebut diberi nama HermeticReader dan tercatat dengan kode CVE-2026-48294.

Yang membuat temuan ini menarik adalah fakta bahwa celah tersebut tidak berasal dari WhatsApp maupun Meta. Sebaliknya, kerentanannya terdapat pada ekstensi browser yang banyak digunakan untuk membuka dan mengelola dokumen PDF.

Meski terlihat tidak berhubungan dengan WhatsApp, ternyata kelemahan ini dapat dimanfaatkan untuk menyerang sesi WhatsApp Web yang sedang aktif di browser korban.

Dengan kata lain, seseorang tidak perlu meretas server WhatsApp untuk mendapatkan akses ke akun korban. Mereka cukup memanfaatkan kelemahan pada ekstensi browser yang terpasang.

Baca juga : Facebook Rilis Centang Hitam Gratis, Tak Perlu Langganan Meta Verified

Bagaimana Serangan Ini Bekerja?

Secara teknis, rantai serangan HermeticReader memang cukup rumit. Namun secara sederhana, prosesnya dapat dijelaskan sebagai berikut.

Ekstensi Adobe Acrobat menyediakan sejumlah halaman internal yang dapat diakses oleh situs web lain melalui teknik yang disebut iframe.

Halaman-halaman tersebut menerima data dalam format JSON dari URL yang dibuka, kemudian meneruskan data tersebut ke service worker ekstensi.

Masalahnya, service worker tersebut tidak memverifikasi dengan benar siapa yang mengirimkan data.

Akibatnya, situs berbahaya dapat mengirimkan perintah tertentu ke ekstensi dan memanipulasi pengaturan internalnya.

Melalui teknik ini, peretas dapat mengaktifkan fitur bernama Hermes yang sebenarnya digunakan untuk integrasi Adobe Acrobat dengan WhatsApp Web.

Setelah fitur Hermes aktif, penyerang memiliki akses yang jauh lebih luas terhadap halaman WhatsApp Web yang sedang terbuka di browser korban.

Membaca Isi Percakapan WhatsApp

Salah satu kemampuan paling berbahaya dari eksploitasi ini adalah kemampuannya membaca isi halaman WhatsApp Web.

Peneliti keamanan menunjukkan bahwa mereka dapat menyisipkan formulir tersembunyi ke dalam halaman WhatsApp Web.

Formulir tersebut kemudian mengumpulkan data yang sedang ditampilkan dan mengirimkannya ke server milik penyerang.

Data yang berhasil dicuri dapat mencakup:

• Daftar percakapan.
• Nama kontak.
• Nama grup.
• Foto profil.
• Isi percakapan yang sedang dibuka.
• Nomor telepon yang terhubung.

Yang mengkhawatirkan, data tersebut dapat diperoleh dalam bentuk teks yang dapat dibaca manusia, bukan data terenkripsi.

Artinya, siapa pun yang berhasil mengeksploitasi celah ini dapat melihat isi komunikasi pribadi korban secara langsung.

Mengambil Alih Akun WhatsApp

Ancaman yang lebih serius muncul ketika peneliti berhasil mendemonstrasikan teknik pengambilalihan akun.

Dalam WhatsApp Web, pengguna biasanya harus memindai kode QR untuk menghubungkan perangkat baru ke akun mereka.

Peneliti menemukan bahwa QR code tersebut dapat dimanipulasi dan diganti dengan QR code milik penyerang.

Jika korban tanpa sadar memindai kode QR palsu tersebut, maka perangkat milik peretaslah yang akan terhubung ke akun WhatsApp korban.

Dari titik ini, penyerang dapat:

• Membaca pesan masuk.
• Mengirim pesan atas nama korban.
• Mengakses grup.
• Mengunduh dokumen.
• Melihat kontak.
• Memantau aktivitas komunikasi korban.

Dalam praktiknya, kondisi ini hampir sama seperti memberikan kunci rumah kepada orang asing.

Mengapa Serangan Ini Berbahaya?

Yang membuat HermeticReader sangat berbahaya adalah fakta bahwa serangan ini tidak membutuhkan metode peretasan tradisional.

Penyerang tidak perlu:

• Mengetahui kata sandi akun.
• Mencuri kode OTP.
• Menginstal malware.
• Membobol server WhatsApp.
• Meminta akun Adobe korban.

Satu-satunya syarat adalah korban membuka situs web berbahaya saat ekstensi Adobe Acrobat versi rentan masih terpasang.

Karena banyak pengguna tidak menyadari keberadaan ekstensi yang terpasang di browser mereka, serangan seperti ini berpotensi berjalan tanpa terdeteksi.

Browser Apa Saja yang Terdampak?

Kerentanan ini terutama menyerang browser berbasis Chromium.

Browser yang berpotensi terdampak antara lain:

• Google Chrome.
• Microsoft Edge.
• Opera.
• Brave.
• Vivaldi.
• Browser lain yang mendukung ekstensi Chrome.

Karena semua browser tersebut menggunakan fondasi teknologi yang sama, celah keamanan pada ekstensi dapat berdampak luas.

Bahaya Jika WhatsApp Diambil Alih

Ketika akun WhatsApp berhasil diambil alih, dampaknya bisa jauh melampaui sekadar kehilangan akses sementara.

Peretas dapat memanfaatkan akun tersebut untuk berbagai aktivitas berbahaya.

Misalnya:

Menipu Kontak Korban

Karena pesan dikirim dari nomor asli korban, teman atau keluarga biasanya tidak curiga.

Peretas dapat berpura-pura meminjam uang, meminta transfer dana, atau mengirim tautan berbahaya.

Mencuri Informasi Pribadi

Isi percakapan sering kali mengandung informasi sensitif seperti:

• Data pribadi.
• Alamat rumah.
• Nomor rekening.
• Dokumen identitas.
• Informasi pekerjaan.

Semua data tersebut dapat disalahgunakan untuk penipuan atau pencurian identitas.

Mengakses Informasi Bisnis

Bagi pengguna yang menggunakan WhatsApp untuk pekerjaan, dampaknya bisa lebih besar.

Peretas dapat memperoleh:

• Data pelanggan.
• Informasi kontrak.
• Invoice.
• Negosiasi bisnis.
• Dokumen perusahaan.

Kebocoran data semacam ini dapat menimbulkan kerugian finansial yang signifikan.

Menyebarkan Malware

Peretas juga dapat mengirim file berbahaya kepada kontak korban.

Karena pengirimnya adalah orang yang dikenal, kemungkinan penerima membuka file tersebut menjadi jauh lebih besar.

Cara Melindungi Akun WhatsApp

Untungnya, ada beberapa langkah sederhana yang dapat dilakukan untuk mengurangi risiko.

1. Periksa Perangkat Tertaut

Masuk ke:

WhatsApp → Settings → Linked Devices

Pastikan hanya perangkat yang benar-benar dikenal yang memiliki akses ke akun.

Jika menemukan perangkat asing, segera keluarkan.

2. Perbarui Ekstensi Adobe Acrobat

Versi yang rentan adalah:

• 26.5.2.2 dan sebelumnya.

Versi yang sudah diperbaiki:

• 26.5.2.3 atau lebih baru.

Pengguna dapat memeriksa versi ekstensi melalui:

• chrome://extensions
• edge://extensions

3. Hapus Ekstensi yang Tidak Diperlukan

Semakin banyak ekstensi yang terpasang, semakin besar pula permukaan serangan.

Karena itu, hapus ekstensi yang jarang digunakan.

4. Gunakan Aplikasi WhatsApp Resmi

Jika memungkinkan, gunakan:

• WhatsApp Desktop untuk Windows.
• WhatsApp Desktop untuk macOS.

Aplikasi resmi biasanya lebih terisolasi dibanding WhatsApp Web di browser yang dipenuhi berbagai ekstensi.

5. Rutin Memperbarui Sistem

Selalu lakukan pembaruan:

• Sistem operasi.
• Browser.
• Ekstensi.
• Aplikasi keamanan.

Banyak serangan siber berhasil karena pengguna menunda pembaruan perangkat lunak.

6. Waspadai Situs yang Dikunjungi

Hindari membuka situs yang tidak dikenal, terutama yang berasal dari tautan mencurigakan.

Banyak eksploitasi modern dimulai hanya dari satu klik pada halaman web berbahaya.

Langkah yang Perlu Dilakukan Perusahaan

Bagi organisasi dan perusahaan, ancaman ini juga perlu diperhatikan secara serius.

Tim IT sebaiknya:

• Melakukan inventarisasi ekstensi browser yang digunakan karyawan.
• Membatasi pemasangan ekstensi sembarangan.
• Mengaudit izin akses ekstensi secara berkala.
• Menggunakan kebijakan keamanan terpusat.
• Memberikan edukasi keamanan siber kepada karyawan.

Pendekatan ini dapat mengurangi risiko kebocoran data perusahaan melalui celah yang tampaknya sepele.

Kesimpulan

Kasus HermeticReader menunjukkan bahwa ancaman keamanan digital tidak selalu berasal dari aplikasi yang digunakan sehari-hari. Dalam kasus ini, WhatsApp sebenarnya tidak memiliki celah keamanan, namun akun pengguna tetap bisa terancam melalui ekstensi browser pihak ketiga yang rentan.

Temuan ini menjadi pelajaran penting bahwa keamanan akun digital merupakan ekosistem yang saling terhubung. Browser, ekstensi, sistem operasi, dan kebiasaan pengguna semuanya berperan dalam menjaga keamanan data.

Karena itu, selain menghindari spam dan penggunaan aplikasi WhatsApp mod, pengguna juga perlu lebih memperhatikan perangkat lunak tambahan yang terpasang di browser mereka. Dengan rutin memperbarui aplikasi, memeriksa perangkat tertaut, dan membatasi penggunaan ekstensi yang tidak perlu, risiko pengambilalihan akun dapat ditekan secara signifikan.

Di era ketika hampir seluruh aktivitas komunikasi berlangsung secara digital, menjaga keamanan akun WhatsApp bukan lagi sekadar pilihan, melainkan kebutuhan yang wajib dilakukan oleh setiap pengguna.