MODUS DIGITAL: Kenali Alur Penyadapan Smartphone yang Wajib Diwaspadai

Jurnal SGI | Jakarta – Di tengah pesatnya perkembangan teknologi, ancaman penyadapan perangkat digital semakin mengintai masyarakat. Tidak lagi terbatas pada perangkat canggih milik pihak berwenang, tindak kejahatan penyadapan kini bisa menyerang siapa saja hanya melalui manipulasi psikologis (social engineering) maupun eksploitasi celah keamanan aplikasi.

4 Tahapan Alur Penyadapan HP

Memahami rantai peretasan adalah langkah awal paling penting untuk melindungi data pribadi Anda. Berikut adalah alur umum yang biasa digunakan para pelaku kejahatan siber:

Umpan dan Infeksi (Infiltration). Pelaku mengirimkan file berupa dokumen palsu (seperti dokumen PDF berformat .APK berkedok paket kurir, undangan pernikahan, atau tagihan PLN) melalui media sosial atau pesan instan. Begitu korban mengklik atau memasang (install) file tersebut, perangkat langsung terinfeksi program jahat (spyware).
Pemberian Izin Akses (Privilege Escalation). Aplikasi jahat yang berhasil terpasang akan meminta izin akses kritis pada smartphone, seperti akses SMS, mikrofon, kamera, kontak, hingga layanan aksesibilitas (Accessibility Services). Pengguna sering kali tanpa sadar menyetujui izin ini.
Ekstraksi dan Pemantauan Data (Data Interception). Setelah mengantongi izin penuh, peretas dapat memantau aktivitas pengguna secara berkesinambungan. Mereka menyadap kode One-Time Password (OTP), mencuri kredential perbankan, merekam percakapan, hingga melacak lokasi GPS perangkat secara real-time.
Pengambilalihan dan Penyalahgunaan (Exploitation). Data yang tercuri kemudian ditransfer ke server milik pelaku (Command and Control Server). Pelaku memanfaatkan akses ini untuk membobol saldo rekening perbankan, mengakses dompet digital, hingga melakukan pinjaman online atas nama korban.

Tanda-Tanda Utama Perangkat Anda Sedang Disadap

Baterai Cepat Habis & HP Terasa Panas: Aplikasi sadap berjalan terus-menerus di latar belakang.
Pesan SMS/WhatsApp Terkirim Sendiri: Terjadi aktivitas pengiriman data yang tidak pernah Anda lakukan.
Muncul Aplikasi Misterius: Ada aplikasi baru yang terpasang tanpa sepengetahuan pemilik.
Panggilan Telepon Terputus atau Memiliki Suara Aneh: Sering terdengar suara gaung atau kresek-kresek yang tidak biasa saat melakukan panggilan.

Langkah Pencegahan Kritis

Jangan Pernah Mengunduh File .APK dari Luar Store Resmi: Pasang aplikasi hanya dari Google Play Store atau Apple App Store.
Periksa Izin Akses Aplikasi secara Berkala: Matikan izin aksesibilitas dan SMS untuk aplikasi yang tidak tepercaya.
Aktifkan Autentikasi Dua Faktor (2FA): Gunakan aplikasi authenticator alih-alih SMS untuk kode verifikasi.
Perbarui OS dan Aplikasi secara Rutin: Pembaruan sistem keamanan menambal celah berbahaya yang kerap dimanfaatkan peretas.

Berikut adalah panduan praktis dan terstruktur untuk memeriksa serta membersihkan HP Android dan iPhone dari indikasi penyadapan.

Tahap 1: Cek Kode Dial Pengalihan Panggilan (Android & iPhone)

Langkah awal ini bertujuan untuk mengetahui apakah panggilan telepon atau SMS Anda dialihkan tanpa izin ke nomor asing.

Buka Aplikasi Telepon: Berlaku untuk semua tipe HP, Jalankan dialer/keyboard telepon bawaan HP Anda.
Ketik Kode *#21# dan Tekan Panggil: Cek pengalihan umum. Kode ini akan menampilkan status apakah Panggilan Suara, Data, atau SMS Anda sedang dialihkan (Forwarded).
Ketik Kode *#62# dan Tekan Panggil: Cek pengalihan saat tidak aktif. Kode ini menunjukkan ke mana panggilan dialihkan saat HP Anda sedang mati, off-grid, atau tidak menjawab.
Batalkan Pengalihan dengan ##002#: Langkah pemulihan instan Jika terdapat nomor mencurigakan pada pengecekan di atas, ketik ##002# lalu tekan Panggil untuk menghapus seluruh konfigurasi pengalihan panggilan secara otomatis.

Tahap 2: Panduan Memeriksa & Mengamankan Android

Perangkat Android lebih sering diincar melalui pemasangan file .APK ilegal dan eksploitasi layanan aksesibilitas.

Periksa Izin Aksesibilitas (Accessibility Services): Celah paling sering disalahgunakan spyware. Masuk ke Pengaturan > Aksesibilitas. Periksa daftar aplikasi yang aktif. Jika ada aplikasi tak dikenal (terutama yang minta akses read screen atau control device), langsung matikan izinnya.
Audit Aplikasi Admin Perangkat: Cegah aplikasi sadap menghapus tombol Uninstall. Buka Pengaturan > Keamanan & Privasi > Aplikasi Admin Perangkat (Device Admin Apps). Pastikan hanya aplikasi resmi (seperti Find My Device) yang aktif. Matikan akses admin untuk aplikasi yang mencurigakan.
Aktifkan & Jalankan Pemindaian Google Play Protect: Fitur antimalware bawaan Google. Buka Google Play Store > ketuk ikon profil di kanan atas > pilih Play Protect > tekan Pindai (Scan). Pastikan opsi Scan apps with Play Protect dalam kondisi aktif.
Hapus Aplikasi Sumber Tidak Dikenal: Pembersihan aplikasi jahat. Masuk ke Pengaturan > Aplikasi > Lihat Semua Aplikasi. Cari aplikasi tanpa nama, bertuliskan ikon generik/transparan, atau yang tidak pernah Anda unduh secara sadar, lalu pilih Hapus Instalan (Uninstall).

Tahap 3: Panduan Memeriksa & Mengamankan iPhone (iOS)

iPhone sangat ketat terhadap insersi malware biasa, namun dapat diretas jika akun iCloud tertaut di perangkat lain atau menggunakan profil konfigurasi eksternal.

Periksa Perangkat yang Tertaut di iCloud: Deteksi penyadapan berbasis sinkronisasi akun. Buka Pengaturan > Ketuk Nama/Profil Apple ID Anda di paling atas. Gulir ke bawah untuk melihat daftar perangkat yang terhubung. Jika ada HP, iPad, atau Mac yang tidak Anda miliki, ketuk perangkat tersebut lalu pilih Hapus dari Akun.
Cek Profil & Manajemen Perangkat: Hapus profil konfigurasi tidak dikenal. Buka Pengaturan > Umum > VPN & Manajemen Perangkat. Jika ada profil Enterprise atau konfigurasi yang tidak Anda kenal/bukan dari kantor resmi, ketuk dan pilih Hapus Profil.
Cek Indikator Privasi Mikrofon & Kamera: Fitur visual iOS. Perhatikan titik berwarna di pojok kanan atas layar (dekat bar sinyal):

Titik Hijau: Kamera sedang digunakan.
Titik Oranye: Mikrofon sedang aktif.
Buka Control Center untuk melihat aplikasi mana yang baru saja menggunakan akses tersebut.

Audit Izin Privasi Aplikasi: Gunakan App Privacy Report. Buka Pengaturan > Privasi & Keamanan > Laporan Privasi Aplikasi (App Privacy Report). Periksa aplikasi apa saja yang sering mengakses Lokasi, Kamera, atau Kontak Anda di latar belakang.

Langkah Benteng Terakhir (Jika HP Masih Menunjukkan Gejala Sadap)

Ubah Semua Kata Sandi Utama: Segera ganti kata sandi akun Google/Apple ID, perbankan, dan media sosial Anda dari perangkat lain yang aman.
Keluar dari Semua Sesi WhatsApp Web / Telegram: Buka WhatsApp > Perangkat Tertaut (Linked Devices) > Keluar (Log out) dari seluruh sesi yang tidak dikenal.
Reset ke Setelan Pabrik (Factory Reset): Jika perangkat masih panas, baterai sangat boros, dan muncul aktivitas aneh, lakukan Factory Reset setelah mengosongkan/mencadangkan data penting (jangan cadangkan aplikasi yang dicurigai).