Langkah Hukum WhatsApp Diretas

Langkah hukum WhatsApp diretas, kenali pasal UU ITE, cara lapor polisi, amankan bukti, dan pulihkan akun. Konsultasi dengan tim Solusi Jasa Hukum

Langkah hukum jika WhatsApp diretas sering baru dicari setelah kerugian terjadi. Biasanya ceritanya begini. Tiba-tiba keluar dari akun sendiri, lalu teman-teman menelepon menanyakan kenapa Anda meminta pulsa atau pinjaman uang. Ada juga yang baru sadar setelah grup keluarga dan grup kantor dibanjiri tautan mencurigakan. Panik saat WhatsApp diretas adalah reaksi wajar, tetapi apa yang Anda lakukan dalam beberapa jam pertama sangat menentukan, baik untuk memulihkan akun maupun untuk proses hukum berikutnya.

Artikel ini disusun oleh tim Solusi Jasa Hukum berdasarkan pertanyaan yang kerap masuk dari klien dan masyarakat umum tentang WhatsApp diretas dan pembajakan akun. Kami menjelaskan langkah praktis, dasar hukumnya, dan kesalahan yang sebaiknya dihindari, agar Anda tidak hanya mendapatkan akun kembali tetapi juga punya posisi hukum yang kuat.

Mengenal Modus WhatsApp Diretas

Istilah “WhatsApp diretas” sebenarnya dipakai untuk banyak kejadian yang berbeda. Memahami modusnya membantu Anda menentukan bukti apa yang perlu diamankan dan pasal apa yang mungkin relevan.

Pencurian Kode OTP

Ini modus WhatsApp diretas yang paling sering terjadi. Pelaku mendaftarkan nomor Anda di perangkat mereka sehingga WhatsApp mengirim kode verifikasi enam digit ke ponsel Anda. Kemudian mereka menghubungi dengan dalih tertentu, misalnya mengaku kurir, panitia undian, atau teman yang “salah kirim kode”, lalu meminta kode itu. Begitu kode diberikan, akun berpindah ke tangan pelaku.

Tautan Phishing dan File APK

Pelaku mengirim pesan berisi tautan yang tampak resmi, seperti undangan pernikahan digital, tagihan, atau resi paket berbentuk file berakhiran .apk. Jika file dipasang, aplikasi berbahaya dapat membaca pesan masuk, termasuk kode verifikasi. Modus WhatsApp diretas ini berbahaya karena korban merasa tidak pernah menyerahkan kode apa pun.

Penyalahgunaan Perangkat Tertaut

Fitur Perangkat Tertaut (Linked Devices) memungkinkan satu akun dibuka di WhatsApp Web atau perangkat lain. Jika Anda pernah memindai kode QR yang dikirim orang tak dikenal, atau ponsel Anda sempat dipinjam, akun bisa dipantau dari jauh tanpa Anda sadari.

Penggantian Kartu SIM

Dalam kasus yang lebih serius, pelaku mengambil alih nomor ponsel dengan menduplikasi atau mengalihkan kartu SIM. Akibatnya, semua SMS verifikasi berpindah ke mereka. Kasus WhatsApp diretas semacam ini umumnya melibatkan juga data pribadi korban yang bocor.

Ciri-Ciri Akun WhatsApp Anda Sudah Dibajak

Segera cek kemungkinan WhatsApp diretas jika Anda mengalami hal berikut:

• Anda tiba-tiba keluar dari aplikasi dan diminta verifikasi ulang tanpa Anda minta.
• Muncul kode verifikasi yang tidak Anda minta.
• Kontak melaporkan menerima pesan aneh, permintaan uang, atau tautan dari nomor Anda.
• Ada pesan terkirim di riwayat obrolan yang tidak pernah Anda tulis.
• Di menu Perangkat Tertaut terdapat perangkat yang tidak Anda kenal.
• Foto profil, nama, atau info akun berubah sendiri.

Jika dua atau lebih tanda WhatsApp diretas ini muncul, anggaplah akun Anda sudah diambil alih dan segera bertindak.

Langkah Darurat pada Jam-Jam Pertama

Sebelum bicara soal proses hukum, ada tindakan teknis yang harus dilakukan lebih dulu. Urutan ini penting karena sebagian bukti bisa hilang jika Anda terlalu cepat menghapus atau mengatur ulang sesuatu.

1. Foto Layar Dulu, Baru Pulihkan

Jika Anda masih bisa membuka akun atau melihat kondisi terakhirnya, ambil tangkapan layar sebelum melakukan apa pun. Catat jam kejadian, nomor tak dikenal yang menghubungi Anda, dan isi pesan yang dikirim oleh pelaku.

2. Masuk Kembali dengan Verifikasi Nomor

Instal ulang atau buka WhatsApp, masukkan nomor Anda, lalu minta kode verifikasi lewat SMS. Begitu kode dimasukkan, sesi pelaku biasanya terputus karena satu nomor hanya dapat aktif pada satu perangkat utama. Jika pelaku sudah mengaktifkan verifikasi dua langkah (PIN), Anda akan diminta PIN yang tidak Anda ketahui. Dalam kondisi itu, WhatsApp biasanya mensyaratkan masa tunggu tertentu sebelum PIN dapat direset. Hubungi dukungan WhatsApp lewat fitur bantuan di aplikasi atau lewat email resmi mereka dan jelaskan bahwa akun Anda dibajak.

3. Aktifkan Verifikasi Dua Langkah

Setelah akun kembali, segera buat PIN verifikasi dua langkah dan daftarkan email pemulihan yang aman. Ini menutup celah agar pelaku tidak mudah masuk lagi.

4. Periksa dan Keluarkan Perangkat Asing

Buka menu Perangkat Tertaut dan keluarkan semua perangkat yang tidak Anda kenali. Ganti juga kata sandi email dan akun penting lain yang terkait dengan nomor tersebut.

5. Beri Tahu Kontak Terdekat

Kirim pemberitahuan singkat melalui akun lain, media sosial, atau telepon bahwa WhatsApp Anda sempat dibajak dan pesan yang meminta uang atau data harus diabaikan. Langkah ini mencegah jatuhnya korban baru, yang juga melindungi Anda dari tudingan di kemudian hari.

6. Amankan Rekening yang Terkait

Jika ada transfer yang terjadi setelah WhatsApp diretas, segera hubungi bank atau penyedia dompet digital untuk meminta pemblokiran atau penundaan transaksi. Semakin cepat Anda melapor, semakin besar peluang dana masih bisa ditahan.

Langkah Hukum WhatsApp Diretas yang Perlu Anda Tempuh

Setelah kondisi darurat teratasi, barulah proses hukum disusun secara tertib. Berikut urutan yang kami sarankan.

Langkah 1: Kumpulkan Bukti Digital

Dalam kasus WhatsApp diretas, bukti adalah penentu utama. Dalam perkara siber, bukti elektronik dan hasil cetaknya diakui sebagai alat bukti yang sah menurut UU ITE. Kumpulkan:

• tangkapan layar percakapan pelaku dan korban penipuan lanjutan,
• nomor ponsel, nama akun, dan tautan yang dipakai pelaku,
• bukti transfer, mutasi rekening, dan nomor rekening tujuan,
• riwayat panggilan dan SMS yang berisi kode verifikasi,
• tangkapan layar menu Perangkat Tertaut dan notifikasi keamanan,
• pernyataan dari teman atau rekan yang menjadi sasaran pelaku.

Simpan semuanya dalam beberapa tempat, misalnya penyimpanan awan dan flash disk. Jangan mengedit atau memotong gambar secara berlebihan karena keaslian bukti bisa dipertanyakan.

Langkah 2: Susun Kronologi yang Runtut

Tulis kejadian berdasarkan waktu, mulai dari kapan Anda pertama kali menerima kode atau tautan mencurigakan hingga kapan akun diambil alih dan kerugian akibat WhatsApp diretas muncul. Kronologi yang jelas mempermudah penyidik memahami perkara dan menghindarkan Anda dari pertanyaan berulang.

Langkah 3: Buat Laporan ke Kepolisian

Anda dapat melaporkan kasus WhatsApp diretas ke Polres atau Polda terdekat melalui Sentra Pelayanan Kepolisian Terpadu (SPKT). Untuk kejahatan siber, tersedia pula Direktorat Tindak Pidana Siber Bareskrim Polri dan kanal pengaduan daring melalui laman Patroli Siber. Bawa kartu identitas, kronologi tertulis, dan seluruh bukti yang sudah dicetak serta disimpan digital.

Beberapa hal yang membantu laporan WhatsApp diretas Anda diterima dengan baik:

• Jelaskan peristiwa sebagai akses ilegal terhadap akun, jika disertai penipuan, sebutkan juga unsur penipuannya.
• Minta tanda terima laporan atau surat tanda penerimaan laporan.
• Catat nama petugas dan nomor laporan untuk memantau perkembangan.

Langkah 4: Lapor ke Pihak Lain yang Relevan

Selain polisi, dalam kasus WhatsApp diretas ada beberapa kanal lain yang sebaiknya dimanfaatkan secara paralel:

• WhatsApp: laporkan akun pelaku dan ajukan pemulihan lewat pusat bantuan resmi.
• Bank atau dompet digital: ajukan pelaporan transaksi mencurigakan.
• Kementerian Komunikasi dan Digital: tersedia kanal pengaduan nomor dan rekening yang diduga dipakai untuk penipuan.
• Indonesia Anti-Scam Centre (OJK): untuk penipuan yang melibatkan transaksi keuangan, pusat ini menjadi tempat pelaporan cepat agar rekening tujuan dapat ditindaklanjuti.
• Operator seluler: jika nomor Anda diduga dialihkan atau SIM Anda diduplikasi.

Karena kanal dan nomor layanan dapat berubah, pastikan Anda memeriksa informasi terbaru di situs resmi masing-masing lembaga sebelum melapor.

Langkah 5: Pahami Alur Prosesnya

Setelah laporan diterima, penyidik akan memeriksa pelapor, saksi, dan bukti, kemudian dapat meminta data dari penyedia layanan atau bank. Prosesnya bisa memakan waktu, terutama jika pelaku memakai identitas palsu atau berada di luar daerah. Karena itu, korban WhatsApp diretas perlu aktif menanyakan perkembangan perkara dan melengkapi bukti bila diminta. Kesabaran dan dokumentasi yang rapi sangat membantu.

Dasar Hukum: Pasal yang Dapat Menjerat Pelaku

Pelaku WhatsApp diretas dapat dijerat dengan beberapa aturan, tergantung perbuatannya. Berikut gambaran umumnya.

Akses Ilegal (Pasal 30 UU ITE)

Mengakses sistem atau akun elektronik milik orang lain tanpa hak atau dengan cara melawan hukum merupakan perbuatan yang dilarang dalam Pasal 30 Undang-Undang Informasi dan Transaksi Elektronik. Ancaman pidananya diatur dalam pasal sanksi dan bertambah berat jika pelaku menembus sistem pengamanan.

Perubahan atau Pengambilan Informasi Elektronik (Pasal 32)

Jika pelaku mengubah, menghapus, memindahkan, atau mengambil informasi elektronik milik Anda, misalnya isi percakapan dan kontak, ketentuan Pasal 32 dapat dipakai.

Manipulasi Data (Pasal 35)

Menggunakan akun yang dibajak seolah-olah itu Anda, sehingga orang lain menganggapnya sah, dapat dikaitkan dengan ketentuan tentang manipulasi atau rekayasa informasi elektronik.

Pemerasan dan Pengancaman

Sebagian pelaku mengancam akan menyebarkan percakapan atau foto pribadi jika korban tidak membayar. Perbuatan ini dapat masuk ke ketentuan pemerasan dan pengancaman dalam UU ITE hasil perubahan terbaru.

Penipuan dalam KUHP

Apabila pelaku memakai akun Anda untuk memperdaya orang lain agar mentransfer uang, perbuatannya juga dapat dikenai pasal penipuan. Ketentuan ini sebelumnya dikenal sebagai Pasal 378 KUHP lama dan kini diatur dalam KUHP nasional yang mulai berlaku pada Januari 2026.

Perlindungan Data Pribadi

Jika ada kebocoran atau penyalahgunaan data pribadi, Undang-Undang Pelindungan Data Pribadi juga bisa menjadi rujukan, terutama bila perkara melibatkan pihak yang mengelola data Anda.

Perlu diingat, pada kasus WhatsApp diretas penentuan pasal akhir ada di tangan penyidik dan penuntut umum berdasarkan fakta yang terkumpul. Besaran ancaman pidana dan denda berbeda untuk tiap pasal, sehingga sebaiknya Anda merujuk teks resmi peraturan atau berkonsultasi dengan advokat untuk kasus Anda.

Bagaimana Jika Akun Anda Dipakai untuk Menipu Orang Lain?

Ini kekhawatiran yang sering muncul dalam kasus WhatsApp diretas. Korban peretasan kadang malah dicurigai oleh orang yang tertipu karena pesan datang dari nomor mereka. Agar posisi Anda tetap aman:

1. Segera umumkan bahwa akun Anda dibajak dan sertakan waktu perkiraan kejadiannya.
2. Buat laporan polisi sesegera mungkin, karena tanggal laporan menjadi bukti bahwa Anda bertindak cepat dan beriktikad baik.
3. Simpan bukti bahwa Anda kehilangan akses, misalnya riwayat verifikasi ulang, notifikasi keluar akun, atau korespondensi dengan dukungan WhatsApp.
4. Bantu korban lain dengan memberikan keterangan tertulis jika mereka hendak melapor, selama pernyataan Anda sesuai fakta.
5. Jangan mengganti rugi di bawah tekanan tanpa memahami kewajiban hukum Anda. Konsultasikan dulu agar tidak terjadi pengakuan yang justru merugikan.

Secara umum, orang yang akunnya dibajak tanpa kesengajaan bukanlah pelaku. Namun pembuktian bahwa Anda tidak terlibat memerlukan dokumentasi yang baik, sehingga langkah di atas tidak boleh diabaikan.

Tantangan Pembuktian dan Cara Mengatasinya

Dalam praktik, perkara WhatsApp diretas dan pembajakan akun punya beberapa hambatan:

• Pelaku memakai identitas samar. Nomor ponsel dan rekening penampung sering didaftarkan dengan data orang lain. Laporan yang cepat memudahkan pelacakan sebelum dana berpindah berkali-kali.
• Bukti hilang karena akun dipulihkan atau ponsel diatur ulang. Itulah sebabnya tangkapan layar sebelum pemulihan sangat disarankan.
• Data perlu diminta dari penyedia layanan. Penyidik harus menempuh prosedur resmi, sehingga prosesnya tidak instan.
• Pelaku berada di wilayah atau negara lain. Penanganannya bisa lebih panjang dan kadang membutuhkan kerja sama lintas lembaga.

Meski tidak selalu berakhir dengan tertangkapnya pelaku, laporan WhatsApp diretas yang rapi tetap bernilai. Laporan itu dapat mendukung klaim ke bank, memutus rantai penipuan, dan menjadi dasar langkah perdata bila pelaku berhasil diidentifikasi.

Kapan Anda Perlu Pendamping Hukum?

Banyak kasus WhatsApp diretas ringan dapat Anda tangani sendiri dengan mengikuti langkah di atas. Namun, pertimbangkan pendampingan advokat jika:

• kerugian finansial cukup besar atau menyangkut dana usaha,
• Anda diperas atau diancam akan disebarkan data pribadinya,
• akun bisnis atau akun yang dipakai untuk pekerjaan ikut dibajak,
• ada pihak lain yang menuntut ganti rugi karena menjadi korban lewat akun Anda,
• laporan Anda lambat ditindaklanjuti dan Anda perlu strategi lanjutan,
• Anda ingin menyiapkan gugatan perdata atau somasi terhadap pihak yang bertanggung jawab.

Pendamping hukum membantu menyusun kronologi yang tajam, memilih pasal yang tepat untuk dilaporkan, menyiapkan bukti agar sesuai standar pembuktian, serta mewakili Anda dalam komunikasi dengan penyidik maupun pihak lawan.

Cara Mencegah WhatsApp Diretas Lagi

Setelah mengalami WhatsApp diretas, perkuat pertahanan Anda:

• Jangan pernah membagikan kode verifikasi kepada siapa pun, termasuk orang yang mengaku dari WhatsApp.
• Aktifkan verifikasi dua langkah dan simpan PIN di tempat yang aman.
• Hindari memasang file APK dari pesan atau sumber di luar toko aplikasi resmi.
• Periksa Perangkat Tertaut secara berkala, terutama setelah meminjamkan ponsel.
• Waspadai tautan dan pesan mendesak, misalnya soal paket, undian, atau tagihan yang memaksa Anda segera klik.
• Perbarui aplikasi dan sistem operasi agar celah keamanan tertutup.
• Batasi privasi profil, seperti siapa yang bisa melihat foto dan info Anda.
• Lindungi data pribadi seperti KTP dan nomor kartu keluarga dari penyebaran sembarangan.

Kebiasaan sederhana ini jauh lebih murah dibandingkan biaya dan waktu yang terkuras setelah WhatsApp diretas dan penanganan hukumnya.

Pertanyaan yang Sering Diajukan (FAQ)

Apakah WhatsApp yang diretas bisa dilaporkan ke polisi?

Bisa. Pembajakan akun termasuk akses ilegal yang dapat dilaporkan ke kepolisian, baik secara langsung di SPKT maupun lewat kanal pengaduan siber. Laporan sebaiknya disertai bukti digital dan kronologi.

Apa yang harus dilakukan pertama kali jika WhatsApp diretas?

Ambil tangkapan layar bukti yang masih tersedia, lalu pulihkan akun dengan verifikasi nomor melalui SMS, aktifkan verifikasi dua langkah, keluarkan perangkat asing, dan beri tahu kontak Anda. Setelah itu, siapkan laporan hukum.

Berapa lama proses pelaporan peretasan WhatsApp?

Tidak ada waktu pasti. Pembuatan laporan bisa selesai dalam satu hari, tetapi penyelidikan dapat memakan waktu berminggu-minggu hingga berbulan-bulan, bergantung pada kompleksitas kasus dan kemampuan melacak pelaku.

Apakah saya bisa dipidana jika akun saya dipakai pelaku untuk menipu?

Pada dasarnya, orang yang akunnya dibajak tanpa kesengajaan bukan pelaku. Namun Anda perlu membuktikan itikad baik dengan segera melapor, mengumumkan pembajakan, dan menyimpan bukti kehilangan akses.

Apakah uang yang sudah ditransfer korban bisa kembali?

Peluangnya lebih besar jika Anda melapor sangat cepat kepada bank dan kanal anti-penipuan sehingga dana masih bisa ditahan. Jika dana sudah berpindah-pindah, pengembalian menjadi lebih sulit dan perlu proses hukum lebih panjang.

Apakah saya perlu pengacara untuk melapor?

Tidak wajib. Anda bisa melapor sendiri. Namun pendampingan advokat sangat membantu pada kasus kerugian besar, pemerasan, atau ketika laporan tidak kunjung ditindaklanjuti.

Apakah WhatsApp bisa dimintai pertanggungjawaban?

Pada umumnya penyedia platform tidak otomatis bertanggung jawab atas pembajakan akibat kelalaian pengguna. Meski begitu, Anda tetap dapat meminta bantuan pemulihan dan pelaporan akun pelaku melalui mekanisme resmi mereka.

Kesimpulan

Menghadapi situasi WhatsApp diretas memang menegangkan, tetapi Anda tidak harus menghadapinya tanpa arah. Langkah hukum WhatsApp diretas bisa diringkas dalam alur yang sederhana: amankan bukti, pulihkan dan kunci akun, susun kronologi, laporkan ke polisi dan lembaga terkait, lalu pantau prosesnya. Kecepatan, ketelitian dalam mengumpulkan bukti, dan pemahaman dasar hukum menjadi modal utama.

Rujukan: UU No. 11 Tahun 2008 tentang ITE sebagaimana diubah dengan UU No. 19 Tahun 2016 dan UU No. 1 Tahun 2024; UU No. 1 Tahun 2023 tentang KUHP; UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi; pusat bantuan resmi WhatsApp; kanal Patroli Siber Polri; Indonesia Anti-Scam Centre OJK.

Artikel ini bersifat informasi umum dan bukan pengganti nasihat hukum untuk kasus tertentu. Setiap perkara memiliki fakta yang berbeda.

Demikian pembahasan mengenai topik ini. Semoga artikel yang disajikan oleh saya, Arief Adriansyah, S.H. dari Tim Solusi Jasa Hukum, dapat memberikan informasi, pemahaman, dan manfaat bagi para pembaca.

Kami berkomitmen untuk terus menghadirkan informasi dan edukasi seputar hukum yang mudah dipahami dan relevan dengan perkembangan masyarakat serta teknologi. Jangan ragu untuk membaca artikel lainnya di Solusi Jasa Hukum untuk menambah wawasan Anda mengenai berbagai persoalan hukum.

Semoga artikel ini bermanfaat dan dapat menjadi referensi bagi Anda.

Tim SolusiJasaHukum.com siap membantu Anda dalam:

✔ Konsultasi hukum berbagai bidang perkara: Pidana, Perdata, dan Cyber Crime
✔ Analisis dan pendampingan permasalahan hukum
✔ Penyusunan dokumen dan pendapat hukum (legal opinion)
✔ Pendampingan pelaporan dan proses hukum
✔ Mediasi, negosiasi, dan penyelesaian sengketa
✔ Pendampingan perkara litigasi maupun nonlitigasi

Kunjungi: www.solusijasahukum.com
📩 Konsultasi profesional, responsif, dan terpercaya

Hubungi Kami:
📞 0812-1121-1892
📧 info@solusijasahukum.com

“Setiap permasalahan hukum memerlukan penanganan yang tepat. Kami siap memberikan pendampingan sesuai kebutuhan Anda.”