WhatsApp sedang menguji fitur keamanan baru bernama Scam Alert yang dirancang untuk membantu pengguna mengenali pesan yang diduga merupakan penipuan. Berbeda dari sistem yang harus mengirim isi percakapan ke server untuk dianalisis, fitur ini menggunakan model machine learning yang berjalan langsung di perangkat pengguna untuk mengenali pola pesan mencurigakan.
Fitur ini menarik bukan hanya karena kemampuannya mendeteksi dugaan penipuan, tetapi juga karena pendekatan on-device tersebut dirancang agar analisis dapat dilakukan tanpa mengirim isi pesan ke WhatsApp atau Meta untuk proses deteksi tersebut.
Namun, ada hal yang sangat penting sebelum mencoba mencarinya di HP. Scam Alert belum menjadi fitur yang tersedia untuk seluruh pengguna WhatsApp. Pada tahap pengujian yang dilaporkan pada Agustus 2026, fitur tersebut mulai diberikan secara terbatas kepada sebagian penguji WhatsApp Beta untuk Android. Karena distribusinya bertahap, memasang WhatsApp versi terbaru belum tentu langsung membuat menu Scam Alert muncul.
Dengan kata lain, jika fitur tersebut belum tersedia di akun Anda, hal itu belum tentu menunjukkan adanya masalah pada aplikasi atau HP.
Scam Alert merupakan fitur keamanan yang dikembangkan untuk membantu mengenali pesan dari kontak yang tidak dikenal yang memiliki pola komunikasi yang berpotensi merupakan penipuan.
Tujuannya bukan mengambil alih keputusan pengguna. Ketika sistem menemukan pola yang dianggap mencurigakan, WhatsApp dapat menampilkan peringatan sehingga pengguna memiliki kesempatan untuk berhenti sejenak sebelum mempercayai pesan, membuka tautan, memberikan informasi, atau mengikuti instruksi pengirim.
Dalam pengujian yang dilaporkan, fitur tersebut dapat menampilkan peringatan terhadap pesan yang dianggap berpotensi scam. Pengguna kemudian dapat memilih tindakan seperti memblokir dan melaporkan kontak atau menandai percakapan sebagai tepercaya jika ternyata peringatan tersebut tidak sesuai.
Pendekatan ini penting karena penipuan melalui aplikasi pesan tidak selalu terlihat seperti pesan mencurigakan secara sederhana. Pelaku dapat menggunakan berbagai teknik manipulasi, termasuk menawarkan hadiah, pekerjaan, investasi, bantuan palsu, atau menyamar sebagai orang yang dikenal korban.
Penipuan melalui aplikasi pesan sering memanfaatkan satu kelemahan yang tidak dapat diselesaikan hanya dengan teknologi, yaitu keputusan manusia.
Pelaku biasanya berusaha membuat korban bertindak cepat. Misalnya, korban diberi tahu bahwa akun akan segera diblokir, hadiah harus segera diklaim, pekerjaan hanya tersedia beberapa menit, atau anggota keluarga sedang membutuhkan uang.
Dalam kondisi seperti itu, korban dapat mengikuti instruksi sebelum sempat memeriksa apakah pesan tersebut benar.
Karena itu, sistem seperti Scam Alert memiliki fungsi yang cukup spesifik: menciptakan jeda sebelum pengguna mengambil tindakan.
Jeda tersebut mungkin terlihat sederhana, tetapi dapat menjadi penting ketika pesan meminta pengguna membuka tautan, mengirim uang, memberikan kode, atau memberikan informasi pribadi.
Scam Alert menggunakan model machine learning yang berjalan di perangkat. Model tersebut dirancang untuk mengenali pola yang berkaitan dengan pesan penipuan.
Ini bukan berarti WhatsApp memiliki daftar kata terlarang yang sederhana. Sistem deteksi semacam ini dapat mempertimbangkan pola komunikasi tertentu untuk menentukan apakah sebuah pesan memiliki karakteristik yang menyerupai modus penipuan yang telah diketahui.
Contohnya, sebuah pesan dari nomor yang tidak dikenal dapat menggabungkan beberapa unsur sekaligus:
Pengirim tidak dikenal oleh penerima.
Pesan menawarkan keuntungan yang tidak biasa.
Penerima diminta segera mengambil tindakan.
Terdapat tautan atau instruksi tertentu.
Pengirim meminta informasi atau tindakan yang sensitif.
Gabungan pola semacam itu dapat menjadi sinyal yang digunakan sistem untuk menentukan apakah sebuah percakapan perlu diberikan peringatan.
Namun, peringatan bukan berarti WhatsApp telah membuktikan bahwa pengirim adalah penipu. Sistem deteksi dapat melakukan kesalahan. Karena itulah pengguna tetap diberikan pilihan untuk menentukan tindakan selanjutnya.
Istilah on-device berarti proses model dilakukan langsung pada perangkat pengguna.
Dalam konteks Scam Alert, pendekatan tersebut digunakan untuk menganalisis pesan secara lokal ketika fitur aktif. Laporan mengenai pengujian fitur menyebutkan bahwa isi pesan tidak perlu dikirim ke WhatsApp atau Meta untuk menjalankan proses deteksi tersebut.
Perbedaan ini penting karena WhatsApp menggunakan enkripsi end-to-end untuk pesan pribadi. Dengan pemrosesan lokal, sistem deteksi dapat bekerja sebagai lapisan tambahan tanpa menjadikan pengiriman isi pesan ke server sebagai bagian dari proses pemeriksaan Scam Alert.
Secara sederhana, alurnya dapat dibayangkan seperti ini:
Pesan masuk dari kontak yang tidak dikenal.
Jika Scam Alert aktif, model pada perangkat menganalisis pola pesan.
Model menentukan apakah terdapat karakteristik yang menyerupai pola scam.
Jika dianggap mencurigakan, WhatsApp dapat menampilkan peringatan.
Pengguna menentukan apakah akan memblokir dan melaporkan atau mempercayai percakapan tersebut.
Model tersebut juga dapat diperbarui tanpa pengguna harus selalu menunggu pembaruan aplikasi utama. Laporan mengenai fitur menyebutkan bahwa WhatsApp dapat mengunduh versi model yang diperbarui di latar belakang.
Ini merupakan salah satu pertanyaan terpenting mengenai fitur tersebut.
Berdasarkan informasi mengenai implementasi Scam Alert yang sedang diuji, proses deteksi dilakukan secara lokal pada perangkat. Pesan tidak dikirim ke WhatsApp atau Meta hanya untuk menjalankan analisis Scam Alert.
Namun, penjelasan ini perlu dipahami secara tepat. On-device processing bukan berarti semua sistem keamanan WhatsApp selalu bekerja tanpa komunikasi dengan server. Scam Alert adalah satu mekanisme deteksi tertentu. WhatsApp memiliki berbagai sistem keamanan dan pelaporan lain dengan fungsi berbeda.
Misalnya, ketika pengguna memilih untuk melaporkan sebuah akun atau pesan, tindakan pelaporan tersebut merupakan proses yang berbeda dari analisis lokal Scam Alert.
Jadi, jangan menyederhanakan informasi tersebut menjadi “WhatsApp tidak pernah memproses data apa pun”. Pernyataan yang lebih tepat adalah bahwa deteksi Scam Alert yang sedang diuji dirancang untuk berjalan secara lokal pada perangkat.
Tidak.
Scam Alert sebaiknya dipahami sebagai lapisan perlindungan tambahan, bukan mesin yang dapat menentukan dengan sempurna apakah seseorang adalah penipu.
Penipu dapat mengubah bahasa, nomor telepon, tautan, identitas palsu, maupun pola komunikasi. Sebaliknya, pesan yang sebenarnya tidak berbahaya juga secara teori dapat memiliki karakteristik yang terlihat mencurigakan bagi sistem.
Karena itu, pengguna tetap harus melakukan pemeriksaan sendiri.
Jika seseorang mengaku sebagai teman atau keluarga dan tiba-tiba meminta uang, jangan hanya melihat nama profil WhatsApp. Hubungi orang tersebut melalui nomor yang sudah Anda kenal atau metode komunikasi lain untuk memastikan identitasnya.
Scam Alert tidak menghilangkan kebutuhan untuk memahami modus penipuan. Beberapa pola yang perlu diperhatikan antara lain:
Korban diberi tahu memenangkan hadiah besar, padahal tidak pernah mengikuti undian atau program apa pun. Selanjutnya korban diminta membayar biaya administrasi atau membuka tautan tertentu.
Pelaku menawarkan pekerjaan dengan penghasilan tinggi dan pekerjaan yang terlihat mudah. Korban kemudian diminta membayar biaya pendaftaran, deposit, membeli paket tertentu, atau mengirim data sensitif.
Korban dijanjikan keuntungan besar dalam waktu singkat dan sering kali didorong untuk segera melakukan deposit.
Tekanan untuk mengambil keputusan cepat merupakan salah satu tanda yang patut dicurigai.
Pelaku dapat menggunakan foto profil dan nama orang yang dikenal. Karena itu, identitas berdasarkan profil saja tidak cukup untuk memastikan bahwa pengirim benar-benar orang tersebut.
Kode verifikasi WhatsApp, OTP, PIN, password, atau kode penautan perangkat tidak boleh diberikan kepada orang lain hanya karena mereka mengaku sebagai petugas, teman, atau pihak resmi.
Pelaku dapat mengarahkan korban ke situs yang tampilannya menyerupai layanan resmi. Tujuannya dapat berupa pencurian kredensial atau informasi lainnya.
(0)
