Pengguna WhatsApp diperingatkan tentang penipuan GhostPairing yang membajak akun

Peretas menargetkan pengguna WhatsApp dengan penipuan GhostPairing baru yang memungkinkan akses penuh ke akun tanpa memecahkan kata sandi atau pengamanan enkripsi. Penipuan ini melewati metode autentikasi tradisional, menimbulkan risiko besar bagi privasi dan keamanan pengguna. Pengguna disarankan memeriksa bagian Perangkat Terhubung untuk mendeteksi kompromi apa pun.

Ancaman siber baru muncul yang menargetkan pengguna WhatsApp melalui penipuan GhostPairing, seperti dilaporkan oleh TechRadar. Serangan canggih ini memungkinkan peretas mengambil kendali penuh atas akun tanpa perlu memecahkan kata sandi atau perlindungan enkripsi aplikasi. Metode ini mengeksploitasi kerentanan dalam proses penghubungan, memungkinkan perangkat tidak sah dipasangkan secara tak terlihat dengan akun korban.

Menurut laporan, penipuan ini sangat berbahaya karena tidak memicu peringatan keamanan standar. Pengamanan bawaan WhatsApp, seperti autentikasi dua faktor, tetap utuh, namun peretas masih dapat mengakses pesan, kontak, dan data sensitif lainnya. Publikasi tersebut menekankan bahwa bagian Perangkat Terhubung dalam aplikasi adalah satu-satunya alat andal bagi pengguna untuk mengidentifikasi dan mencabut pasangan mencurigakan.

Tidak ada detail spesifik tentang asal penipuan atau wilayah yang terkena dampak, tetapi peringatan tersebut mendesak semua pengguna WhatsApp untuk secara rutin meninjau perangkat terhubung mereka. Insiden ini menyoroti tantangan berkelanjutan dalam mengamankan platform pesan terhadap eksploitasi phishing dan penghubungan yang berkembang. TechRadar mempublikasikan peringatan pada 21 Desember 2025, menyarankan kewaspadaan segera untuk mencegah pembajakan akun.

Artikel Terkait

IT expert Supangat warns of Lebaran digital scams via WhatsApp and SMS in a press conference illustration.
Gambar dihasilkan oleh AI

Pakar IT ingatkan waspada penipuan digital jelang Lebaran

Dilaporkan oleh AI Gambar dihasilkan oleh AI

Menjelang Hari Raya Idul Fitri, pakar teknologi informasi dari Untag Surabaya, Supangat, mengingatkan masyarakat untuk meningkatkan kewaspadaan terhadap modus penipuan melalui WhatsApp dan SMS. Aktivitas transaksi digital yang meningkat dimanfaatkan pelaku kejahatan siber. Pendiri Vida, Niki Santo Luhur, menyebut dua modus utama: phishing dan malware yang marak di Indonesia.

Peneliti keamanan, yang pertama kali melaporkan melalui TechRadar pada Desember 2025, memperingatkan 3 miliar pengguna WhatsApp tentang GhostPairing—teknik yang menipu korban untuk menghubungkan browser penyerang ke akun mereka, memungkinkan akses penuh tanpa menembus kata sandi atau enkripsi end-to-end.

Dilaporkan oleh AI

Kelemahan keamanan baru yang dikenal sebagai Silent Whisper membahayakan miliaran pengguna WhatsApp dan Signal. Penyerang dapat memantau aktivitas tanpa terdeteksi, menyebabkan pengurasan baterai dan pengungkapan rutinitas harian. Seorang ahli telah membuat alat yang mengeksploitasi kerentanan ini untuk memata-matai pengguna secara tak terdeteksi.

Scammers are now sending highly personalized SMS posing as delivery personnel, including victims' names, addresses, and sometimes access codes. These messages, tied to recent data breaches, lead to fake sites designed to steal personal information. Authorities advise against clicking links and checking directly with official services.

Dilaporkan oleh AI

Aplikasi doa populer di Iran diretas untuk mengirim notifikasi push yang mendesak pengguna menyerah saat serangan Israel dan AS menargetkan negara itu. Pesan-pesan tersebut menjanjikan amnesti dan menyatakan bahwa bantuan sedang dalam perjalanan. Penduduk di Teheran dan kota-kota lain melaporkan ledakan di jam-jam awal pagi Sabtu.

Penjahat siber telah membobol aplikasi Linux tepercaya di Snap Store dengan merebut domain kadaluarsa, memungkinkan mereka mendorong malware yang mencuri frasa pemulihan kripto. Pakar keamanan dari SlowMist dan kontributor Ubuntu Alan Pope menyoroti serangan tersebut, yang menargetkan akun penerbit mapan untuk mendistribusikan pembaruan berbahaya yang menyamar sebagai dompet populer. Canonical telah menghapus snap yang terkena dampak, tetapi seruan untuk pengamanan yang lebih kuat terus berlanjut.

Dilaporkan oleh AI

Lebih dari 40 organisasi, termasuk Proton, Tor, dan AdGuard, meminta Google untuk membatalkan kebijakan verifikasi baru bagi pengembang Android. Mereka menyebutnya sebagai 'model keamanan asing' yang mengancam anonimitas dan ekosistem privasi. Seruan tersebut menyoroti kekhawatiran atas penurunan privasi pengembang dalam distribusi aplikasi.

 

 

 

Situs web ini menggunakan cookie

Kami menggunakan cookie untuk analisis guna meningkatkan situs kami. Baca kebijakan privasi kami untuk informasi lebih lanjut.
Tolak