TEMPO.CO, Jakarta - WhatsApp sebagai aplikasi pesan populer, menarik minat berbagai pihak untuk mendompleng nama besarnya, seperti aplikasi Social Spy WhatsApp yang diklaim dapat melakukan penyadapan terhadap aplikasi WhatsApp. Pakar keamanan siber dan forensik digital dari Vaksincom, Alfons Tanujaya, mengatakan ada disinformasi mengenai aplikasi Social Spy ini.

Disinformasi adalah informasi yang tidak benar dan direkayasa sedemikian rupa oleh pihak-pihak yang berniat membohongi masyarakat. Selain itu, disinformasi berpotensi menimbulkan chaos jika disalahgunakan menyebarkan hoax/fakenews.

Alfons melihat adanya disinformasi yang menyebar serentak. “Hal ini yang terjadi pada kasus Social Spy WhatsApp di mana puluhan domain Indonesia .id, .co.id dan .or.id secara serentak menyebarkan disinformasi mengenai aplikasi Social Spy yang diklaim bisa melakukan penyadapan pada aplikasi WhatsApp,” ujar Alfons, Jumat, 30 September 2022.

Ia memperlihatkan data penyebaran disinformasi dilakukan secara masif dan terkoordinasi yang terbukti efektif memviralkan informasi bohong tersebut dan banyak dipercaya oleh masyarakat. Bahkan ada portal berita resmi yang menyebarkan disinformasi tersebut dalam laman beritanya.

“Disinformasi ini tampaknya dilakukan dengan sengaja dan terorganisir pada banyak domain .id, bahkan domain .co.id dan .or.id yang sebenarnya memiliki reputasi sebagai domain yang lebih tepercaya dibandingkan domain .com,” jelas Alfons.

Adapun domain .id yang melakukan disinformasi tersebut adalah:

1. https://samudranesia.id/social-spy-whatsapp/, menampilkan konten disinformasi dengan host name https://207.148.77.247.vultrusercontent.com.
2. https://officialjimbreuer.com/social-spy-whatsapp/, menampilkan konten disinformasi dengan host name https://vmi798220.contaboserver.net.
3. https://rsddrsoebandi.id/social-spy-whatsapp/, menampilkan konten disinformasi dengan host name https://45.76.188.170.vultrusercontent.com.
4. https://file.aiccon.id/social-spy-wa/, menampilkan konten disinformasi dengan host name https://139.180.131.244.vultrusercontent.com.
5. https://www.sultranesia.id/social-spy-whatsapp/, menampilkan konten disinformasi dengan host name https://45.76.155.36.vultrusercontent.com.
6. https://ppdbpalembang.id/social-spy-whatsapp/, menampilkan konten disinformasi dengan host name https://139.180.188.150.vultrusercontent.com.
7. https://careercenter.id/social-spy-whatsapp/, menampilkan konten disinformasi dengan host name server-speedypage-sg1.cungmedia.com.
8. https://file.aiccon.id/social-spy-wa/, menampilkan konten disinformasi dengan host name https://139.180.131.244.vultrusercontent.com.
9. https://zulu.id/social-spy-whatsapp/, menampilkan konten disinformasi dengan host name https://149.28.150.16.vultrusercontent.com.
10. https://derapdesa.id/social-spy-whatsapp/, menampilkan konten disinformasi dengan host name https://45.32.105.27.vultrusercontent.com.
11. https://marijang.id/social-spy-whatsapp/, menampilkan konten disinformasi dengan host name https://45.76.154.36.vultrusercontent.com.
12. https://www.signalnews.id/social-spy-whatsapp/, menampilkan konten disinformasi dengan host name https://139.180.159.3.vultrusercontent.com.

Sedangkan domain .co.id dan or.id yang menampilkan disinformasi ini adalah:

1. https://rsup-drsitanala.co.id/social-spy-whatsapp/, menampilkan konten disinformasi dengan host name https://45.77.36.159.vultrusercontent.com.
2. https://koranpangkep.co.id/social-spy-whatsapp/, menampilkan konten disinformasi dengan host name https://149.28.154.31.vultrusercontent.com.
3. https://indoglobenews.co.id/social-spy-whatsapp/, menampilkan konten disinformasi dengan host name https://207.148.67.11.vultrusercontent.com.
4. https://steadfast-marine.co.id/social-spy-whatsapp/, menampilkan konten disinformasi dengan host name https://207.148.67.99.vultrusercontent.com.
5. https://rumahkeadilan.co.id/social-spy-whatsapp/, menampilkan konten disinformasi dengan host name https://207.148.67.210.vultrusercontent.com.
6. https://jic.co.id/social-spy-whatsapp/, menampilkan konten disinformasi dengan host name 45.77.175.122.vultrusercontent.com.
7. https://indonesiax.co.id/social-spy-whatsapp/, menampilkan konten disinformasi dengan host name https://139.180.219.37.vultrusercontent.com.
8. https://loop.co.id/social-spy-whatsapp/, menampilkan konten disinformasi dengan host name https://45.32.115.47.vultrusercontent.com.
9. https://festivalkreatiflokal.co.id/social-spy-whatsapp/, menampilkan konten disinformasi dengan host name https://149.28.134.131.vultrusercontent.com.
10. https://kebangkitan-nasional.or.id/social-spy-whatsapp/, menampilkan konten disinformasi dengan host name https://139.180.147.134.vultrusercontent.com/

Alfons mengatakan ada keinginan banyak orang dan bahkan lembaga negara untuk menyadap WhatsApp. Sebagai informasi komunikasi WhatsApp dapat disadap, tetapi isinya terenkripsi dan hanya perangkat yang saling berkomunikasi memiliki kunci dekripsinya. Menurutnya, kunci dekripsi tersebut sangat sulit untuk dipecahkan dan sampai saat ini tidak ada aplikasi pihak ketiga yang dapat memecahkan enkripsi WhatsApp.

Metode enkripsi yang sama juga digunakan oleh industri perbankan dalam melindungi internet banking dan layanan aplikasi penting lainnya seperti email, messaging dan media sosial dalam melindungi data penggunanya.

“Vaksincom mengharapkan masyarakat dapat dewasa dalam menyerap informasi dan melakukan crosscheck sebelum mempercayai atau menyebarkan informasi,” kata Alfons.

Baca:
Indonesia Dapat Akses Fitur WhatsApp Business Search Lebih Dulu

Selalu update info terkini. Simak breaking news dan berita pilihan dari Tempo.co di kanal Telegram “Tempo.co Update”. Klik https://t.me/tempodotcoupdate untuk bergabung. Anda perlu meng-install aplikasi Telegram terlebih dahulu.