Pratinjau tautan di WhatsApp sering terlihat meyakinkan: judul menarik, gambar jelas, situs terkesan resmi. Sayangnya, penipu juga memakai Open Graph yang rapi. Yang menentukan keamanan bukan seberapa bagus kartu pratinjaunya, melainkan ke mana tautan benar-benar mengarah dan apa yang diminta setelah Anda membuka halaman.
Panduan ini fokus pada kebiasaan praktis sebelum mengklik, tanpa perlu menjadi ahli keamanan.
Tekan lama, jangan langsung buka
Di ponsel, tekan lama tautan untuk melihat URL lengkap atau opsi “buka di browser”. Perhatikan domain: selisih kecil seperti tambahan angka, negara domain aneh, atau ejaan hampir mirip lembaga resmi adalah sinyal waspada. Singkatan URL (bit.ly dan sejenisnya) menyembunyikan tujuan—hindari jika pengirim tidak Anda kenal dekat.
Desakan waktu = sinyal bahaya
Pesan “akun akan diblokir dalam 1 jam”, “klaim hadiah hari ini saja”, atau “segera verifikasi atau saldo hangus” dirancang mematikan kewaspadaan. Lembaga resmi jarang meminta tindakan kritis hanya lewat satu chat mendadak. Beri jeda, lalu konfirmasi lewat kanal resmi yang Anda ketik sendiri—bukan lewat tautan di pesan.
Pratinjau OG bukan jaminan
Judul dan gambar diambil dari meta situs tujuan. Penipu bisa menyalin gaya berita atau layanan populer. Setelah terbuka, cek bilah alamat di browser. Jika diminta login, OTP, PIN, atau mengunduh file di luar toko resmi, hentikan. Tutup tab dan masuk lewat aplikasi resmi atau bookmark yang sudah Anda buat.
Pengirim “dikenal” tetap bisa berbahaya
Akun teman yang dibajak sering menyebar tautan ke kontak. Jika gaya bahasa aneh atau meminta Anda “bantu klik cepat”, konfirmasi lewat telepon atau chat lain. Jangan mengandalkan foto profil saja.
Kalau sudah terlanjur klik
Jangan masukkan kata sandi. Tutup halaman, ganti kata sandi akun penting dari perangkat yang aman, aktifkan autentikasi dua faktor, dan periksa perangkat masuk yang tidak dikenal. Hubungi bank jika ada transaksi mencurigakan. Laporkan pesan ke WhatsApp agar jangkauan sebaran berkurang.
Kebiasaan grup
Di grup keluarga atau kerja, sepakati aturan sederhana: tautan penting diverifikasi dulu oleh admin, dan anggota boleh menahan share jika belum yakin. Budaya “boleh ragu” jauh lebih murah daripada membersihkan akun yang sudah dibobol.
Ringkasan
Cek URL, curigai desakan waktu, jangan percaya pratinjau semata, konfirmasi pengirim, dan siapkan langkah pulih jika salah klik. Lima detik kewaspadaan biasanya lebih berharga daripada berjam-jam memulihkan akun.
Latihan kecil setiap hari—tebarkan kebiasaan tekan lama sebelum buka—akan terasa otomatis dalam seminggu. Itu fondasi keamanan chat yang realistis untuk pengguna biasa, bukan hanya untuk profesional IT.
Contoh pola pesan yang sering dipakai
Pola klasik: “Paket Anda menunggu”, “Ada transfer gagal”, “Undangan rapat Zoom”, atau “Foto Anda tersebar”. Semuanya menuntut tindakan cepat. Bandingkan dengan pesan resmi yang biasa Anda terima—biasanya ada nomor tiket, salam yang konsisten, dan tidak meminta PIN.
Pola lain: tautan dikirim tanpa konteks, hanya stiker atau “cek ini”. Di grup besar, diamkan dulu dan biarkan admin yang memverifikasi. Menyebar ulang tanpa cek justru memperluas jangkauan risiko.
Browser vs aplikasi dalam aplikasi
Beberapa tautan membuka WebView di dalam WhatsApp. Bilah alamat bisa kurang jelas. Lebih aman membuka di browser penuh agar domain terlihat. Nonaktifkan autofill kata sandi di WebView chat jika perangkat Anda mendukung pemisahan itu.
Unduhan APK dari tautan chat hampir selalu sinyal bahaya kecuali Anda sedang dalam proses instalasi internal yang sudah diverifikasi perusahaan. Toko resmi tetap jalur paling aman untuk aplikasi konsumen.
Edukasi keluarga
Orang tua dan kerabat sering menjadi target karena rasa ingin membantu. Buat kesepakatan: tidak ada transfer atau bagikan OTP lewat chat, apa pun alasannya. Simpan nomor call center resmi di kontak, bukan mengandalkan nomor yang dikirim di pesan.
Latihan singkat tiap minggu—bahas satu contoh pesan palsu—lebih efektif daripada ceramah sekali setahun. Semakin familier tanda bahayanya, semakin cepat refleks “tekan lama dulu” muncul.
Catatan untuk pekerja remote
Akun kerja yang dibajak lewat tautan chat bisa membuka email perusahaan. Aktifkan 2FA, laporkan ke IT segera jika mencurigakan, dan jangan pakai perangkat pribadi yang belum dikunci layar untuk membuka tautan sensitif di ruang publik.
