Chat WhatsApp Kirim Judi Online Sendiri? Cek Ekstensi Chrome
Pesan Judi Muncul dari Akun WhatsApp Sendiri? Ekstensi Chrome Jadi Tersangka
Fenomena Akun Terblokir Massal dan Pesan Misterius
Portalnara.com – Alfons Tanujaya, pengamat keamanan siber dari Vaksincom, menyoroti gelombang pemblokiran akun WhatsApp oleh Meta yang terjadi secara massal. Kasus yang ia bahas berawal dari keluhan seorang pengguna di media sosial: setelah membuka WhatsApp di laptop pribadinya, tidak ada tanda-tanda kejanggalan. Namun beberapa saat kemudian, ia mendapati riwayat percakapan baru yang terkirim dari akunnya sendiri ke berbagai nomor tak dikenal, berisi iklan judi daring.
Yang membuat situasi semakin membingungkan adalah dua hal. Pertama, pesan tersebut tidak dapat dihapus melalui fitur 'Delete for Everyone'. Kedua, pesan sama sekali tidak tercatat di riwayat WhatsApp pada ponselnya. Pengguna bersangkutan telah mengaktifkan verifikasi dua langkah dan memeriksa daftar Perangkat Tertaut, tetapi keduanya menunjukkan kondisi bersih—tidak ditemukan perangkat asing yang terhubung.
Riset Socket.dev: 131 Ekstensi Chrome Menyamar sebagai Tools Bisnis
Penelusuran lebih lanjut mengarah pada penyebab yang jauh berbeda dari dugaan umum. Bukan perangkat tertaut asing yang menjadi biang keladi, melainkan ekstensi peramban yang terpasang di komputer korban sendiri. Pada Oktober 2025, perusahaan keamanan siber Socket.dev merilis riset yang mengidentifikasi 131 ekstensi Chrome menyamar sebagai perangkat lunak 'CRM WhatsApp' atau 'otomasi WhatsApp' untuk keperluan bisnis.
Eksperimen membuktikan bahwa ekstensi-ekstensi tersebut menyuntikkan skrip langsung ke halaman web.whatsapp.com guna mengirim pesan secara massal dan otomatis. Google kemudian menarik seluruh ekstensi itu dari Chrome Web Store. Meski demikian, tercatat lebih dari 20.000 pengguna aktif telah terdampak sejak ekstensi-ekstensi ini beredar pada awal 2025.
Para penerbit sengaja memberi nama ekstensi yang menyerupai tools bisnis sah. Mayoritas diterbitkan oleh satu publisher yang sama meskipun memakai identitas dan tampilan berbeda-beda—sebuah indikasi model reseller atau white-label, bukan operasi tunggal satu pihak.
Mekanisme Teknis: Celah pada Model Client-Fanout
Sejak WhatsApp memperbarui arsitektur multi-device-nya agar tidak lagi bergantung pada ponsel utama yang harus selalu aktif, Meta menerapkan model yang disebut client-fanout. Dalam skema ini, setiap perangkat tertaut—termasuk WhatsApp Web maupun Desktop—diperlakukan sebagai entitas independen dengan kunci enkripsi end-to-end tersendiri.
Ketika pesan dikirim dari WhatsApp Web, aplikasi web (disebut client) bertanggung jawab mengenkripsi lalu 'membagi' paket pesan ke dua tujuan: perangkat penerima dan perangkat milik pengirim sendiri, termasuk ponsel utama, sebagai salinan sinkronisasi (self-sync). Di titik inilah celah terbuka.
Karena enkripsi terjadi di sisi client, server WhatsApp pada dasarnya hanya berperan sebagai relay bagi paket data yang sudah terenkripsi. Server tidak mampu membaca isi maupun memverifikasi kelengkapan pengiriman. Ekstensi jahat yang menguasai penuh logika JavaScript pada halaman WhatsApp Web dapat dengan sengaja hanya meneruskan salinan pesan ke penerima spam, sementara proses pengiriman salinan ke ponsel pemilik akun dipotong (bypass).
Akibatnya, server WhatsApp tetap memproses pesan sebagai pengiriman sah ke penerima. Namun karena tidak pernah ada salinan yang dibuat untuk ponsel pemilik akun, pesan tersebut tidak akan pernah muncul di riwayat chat pemilik. Pengguna kerap tidak menyadari bahwa ekstensi CRM, WhatsApp Marketing, atau broadcast tool yang mereka unduh demi fitur otomatisasi sesungguhnya membawa fungsi tersembunyi semacam ini. Ekstensi tetap beroperasi normal untuk fungsi CRM yang dijanjikan, tetapi di balik layar turut memanfaatkan sesi WhatsApp Web milik pengguna untuk mengirim spam ke nomor acak.
Yang Tidak Membantu dan Pola Lain yang Perlu Diwaspadai
Menghapus sesi pada Perangkat Tertaut atau mengganti PIN verifikasi dua langkah tidak memberikan solusi berarti, sebab akar masalahnya bukan pada autentikasi akun WhatsApp melainkan ekstensi yang masih terpasang di peramban. Begitu pengguna login ulang WhatsApp Web, ekstensi tersebut kembali aktif dan dapat mengulang perbuatannya.
Pola ini juga tidak selalu melibatkan jaringan spam profesional. Kemungkinan lain yang patut dipertimbangkan adalah pihak terdekat—pasangan atau anggota keluarga yang menggunakan komputer bersama dan memasang ekstensi semacam ini dengan niat memantau percakapan, tanpa menyadari bahwa tools yang mereka pasang ternyata terhubung ke jaringan spam di baliknya.
Related Reading
Frequently Asked Questions
What is Chat WhatsApp Kirim Judi Online Sendiri?Chat WhatsApp Kirim Judi Online Sendiri is the main topic of this guide. The article explains the context, practical details, and next steps readers should understand.
Why does Chat WhatsApp Kirim Judi Online Sendiri matter?Chat WhatsApp Kirim Judi Online Sendiri matters because readers are looking for a useful answer, not just a short summary. Good content should match search intent and help them decide what to do next.