Waduh, Nomor Ponsel Akun WhatsApp Bocor di Google

Sutrisno Zulikifli . June 09, 2020

Ilustrasi WhatsApp (Foto: Canva)



Teknologi.id - Pengamat keamanan siber dari organisasi independen, Athul Jayara, mengungkap fakta baru perihal WhatsApp. Katanya, nomor pengguna WhatsApp bisa ditemukan dengan mudah di mesin peramban Google. Menurut Jayara, hal itu dengan gampang terungkap lewat fitur Click to Chat. Fitur Whatsapp itu mengeskpos nomor Whatsapp pengguna.

Jayaram mengungkap, nomor pengguna terekspos oleh domain 'wa.me' milik WhatsApp yang menyimpan metadata Click to Chat dengan mengetikkan alamat https://wa.me/>. Tentu, tautan ini membuat nomor telepon pengguna dalam hasil pencarian Google dan rentan digunakan untuk tindak kejahatan siber.

BACA JUGA: WhatsApp Mulai Uji Coba Fitur Login di Dua Ponsel

"Nomor ponsel Anda terlihat didalam URL ini dan siapa pun yang memegang URL dapat mengetahui nomor ponsel Anda lalu Anda tidak bisa mencabutnya," kata Jayaram dilansir Tech Radar.

"Ketika nomor telepon individu bocor, pelaku kejahatan siber dapat mengirim pesan, menelepon, bahkan dapat menjual nomor ke pelaku lain," sambungnya.

Fitur Click to Chat memungkinkan pengguna untuk memulai obrolan dengan seseorang tanpa harus menyimpan nomor orang tersebut.
Selama pengguna mengetahui nomor teleponnya dan memiliki akun WhatsApp yang aktif, pengguna dapat membuat tautan yang akan memungkinkan pengguna untuk memulai obrolan.

Menurutnya, tidak ada cara untuk mencegah mesin pencari Google untuk tidak mengindeks metadata ini. Alhasil, nomor-nomor tersebut bocor ke hasil pencarian publik.

Dilansir CNN dari Indian Express, diilustrasikan dilakukan pencarian lewat kata kunci site:wa.me dan dilanjutkan dengan nomor kode negara. Misal site:wa.me "+62" untuk mendapat bocoran nomor Whatsapp di Indonesia.

Dari hasil pencariannya, menurutnya ia menemukan setidaknya 300 ribu nomor WhatsApp yang terpublikasi. Lalu pada 23 Mei 2020, ia buru-buru melaporkan masalah ini ke pihak WhatsApp dan Facebook melalui skema bug-bounty.

BACA JUGA: Tanpa WhatsApp Business, Begini Cara Balas Pesan WhatsApp Otomatis

"Cara terbaik untuk menghindari situasi mungkin untuk menghapus akun WhatsApp Anda atau mengubah nomor ponsel Anda," tutur Jayaram.

Jayaram pun menyarankan kepada pengguna, untuk menghindari kejahatan siber yang ditimbulkan dari fitur Click to Chat untuk mengubah nomor ponsel bahkan sampai hapus akun.

(sz)

author0
teknologi id bookmark icon

Tinggalkan Komentar

0 Komentar