Akun WhatsApp Kena Blokir Padahal Tak Pernah Kirim Spam? Ini Penyebabnya

Uzone.id — Pemblokiran massal akun WhatsApp pengguna di Indonesia, Malaysia hingga India ternyata mengarah pada satu kegiatan, yaitu spam promosi judi online. Anehnya, pemilik akun mengaku bahwa mereka tidak menemukan jejak pesan-pesan tersebut dan hanya bisa dilihat melalui WA versi Web saja.

Modus Operasi Spam WhatsApp Via Ekstensi

Alfons Tanujaya, pakar siber dari Vaksincom mengungkap adanya celah lain yang digunakan oleh pelaku kejahatan untuk beraksi, yaitu menggunakan ekstensi di browser yang terpasang secara diam-diam.

“Kejadian ini pada awalnya terlihat seperti kasus pembajakan akun biasa. Namun penelusuran lebih lanjut mengarah ke penyebab yang berbeda dari dugaan umum selama ini. Bukan linked device asing melainkan ekstensi peramban (browser extension) yang terpasang di komputer korban sendiri,” kata Alfons dalam keterangan tertulis yang diterima Uzone.id, Kamis, (13/08).

Alfons kemudian mengungkap adanya operasi yang hampir mirip pada Oktober 2025 lalu, dimana perusahaan siber Socket.dev menemukan adanya 131 ekstensi di Chrome yang menyamar menjadi alat “CRM WhatsApp” atau “Otomasi WhatsApp” dalam kebutuhan bisnis seperti untuk mengirimkan pesan broadcast.

Ekstensi ini menyuntikkan skrip langsung ke halaman web.whatsapp.com untuk mengirim pesan (spam) secara massal melalui akun-akun korban.

“Ekstensi tetap berjalan normal untuk fungsi CRM yang dijanjikan, namun di balik layar turut memakai sesi WhatsApp Web milik pengguna untuk mengirim spam ke nomor acak,” ungkap Alfons.

Ia melanjutkan, “Secara teknis, ekstensi-ekstensi ini memanfaatkan fungsi internal yang dipakai WhatsApp Web untuk mengatur pengiriman pesan, dikombinasikan dengan Manifest V3 service worker agar pengiriman bisa tetap berjalan terjadwal di latar belakang.”

Kesalahpahaman Pengguna dan Solusi Efektif

Modus kejahatan siber ini sebenarnya terjadi di Brasil lalu dan hanya menyasar pada akun-akun bisnis dan pesan spam bisnis. Tapi, teknik yang sama kemungkinan dilakukan oleh penjahat siber untuk modus perjudian online di Indonesia.

“Teknik yang sama — ekstensi peramban yang menyusup ke sesi WhatsApp Web — sangat mungkin direplikasi oleh operator lain, termasuk untuk distribusi spam judi online di Indonesia, sebagaimana pola yang ditemukan pada kasus di atas,” ujar Alfons.

Ngerinya, pengguna seringkali salah kaprah dan mengira kalau dengan menghapus sesi pada Perangkat Tertaut maupun mengganti PIN verifikasi dua langkah bisa menghentikan tindakan ini, nyatanya dua langkah ini sama sekali tidak membantu.

“Karena akar masalahnya bukan pada autentikasi akun WhatsApp, melainkan pada ekstensi yang tetap terpasang di peramban. Begitu pengguna login ulang WhatsApp Web pada peramban yang sama, ekstensi tersebut dapat langsung menyusup ke sesi baru yang terbentuk,” tambah Alfons.

Untuk menghentikan penyalahgunaan ini, Alfons menghimbau pengguna untuk mengecek ekstensi di browser dan menghapus ekstensi yang dirasa tidak pernah terpasang.

“Pengguna WhatsApp disarankan untuk memeriksa daftar ekstensi yang terpasang di peramban secara berkala, terutama yang mengklaim sebagai tools CRM atau otomasi WhatsApp, serta menjaga agar ponsel tidak diakses maupun dipindai kode QR-nya oleh pihak lain tanpa sepengetahuan pemiliknya,” saran Alfons.