SulawesiPos.com – Tanda HP disadap dapat terlihat dari baterai dan data internet yang tiba-tiba boros, perangkat panas saat tidak digunakan, aplikasi atau izin asing, hingga kamera dan mikrofon aktif tanpa alasan. Namun, gejala tersebut juga bisa disebabkan baterai menua, aplikasi bermasalah, sinyal buruk, atau pembaruan sistem, sehingga pengguna perlu memeriksa perangkat dan akun sebelum menyimpulkan terjadi penyadapan.
Penyadapan juga tidak selalu berarti spyware terpasang di ponsel. Intersepsi di jaringan, pengambilalihan akun, stalkerware yang dipasang oleh orang dekat, dan spyware canggih seperti Pegasus memiliki jejak serta cara deteksi berbeda; serangan zero-click bahkan dapat bekerja tanpa korban membuka tautan.
Lonjakan penggunaan data seluler tanpa perubahan kebiasaan, ponsel yang lebih sering panas saat berada dalam keadaan diam, dan baterai yang turun cepat dapat menjadi tanda aktivitas latar belakang yang patut ditelusuri.
Ketiganya tetap bukan bukti tunggal karena sinkronisasi foto, video otomatis, aplikasi navigasi, jaringan lemah, atau kesehatan baterai juga dapat menimbulkan gejala serupa.
Perangkat yang tiba-tiba lambat, sering macet, mati atau menyala sendiri, serta layar yang aktif ketika tidak digunakan juga perlu diperiksa.
Malware dapat memakai sumber daya prosesor, memori, kamera, mikrofon, dan koneksi internet, tetapi kerusakan perangkat keras maupun aplikasi yang tidak diperbarui juga dapat menyebabkan perilaku tersebut.
Indikator kamera atau mikrofon yang muncul tanpa aktivitas pengguna merupakan tanda yang lebih spesifik untuk diperiksa melalui daftar izin aplikasi.
Pada Android, Privacy Dashboard menampilkan aplikasi yang mengakses kamera, mikrofon, lokasi, dan izin sensitif lain; pada iPhone, pengguna dapat meninjau akses aplikasi melalui pengaturan privasi.
Apple menyatakan notifikasi ancaman yang dikirim langsung kepada pengguna merupakan peringatan berkeyakinan tinggi mengenai kemungkinan sasaran spyware canggih, tetapi tidak semua korban akan menerima notifikasi.
Sebaliknya, tidak munculnya notifikasi, tidak adanya aplikasi asing, atau ponsel yang masih tampak normal juga tidak otomatis membuktikan perangkat bebas dari serangan.
Tanda-tanda yang Patut Diperiksa
Beberapa perubahan berikut layak dicatat berdasarkan waktu, aplikasi yang aktif, dan kondisi jaringan:
• Baterai cepat habis dan ponsel panas.
Aktivitas pemantauan serta pengiriman data di latar belakang dapat menguras daya, terutama jika terjadi ketika ponsel tidak digunakan.
• Pemakaian data meningkat.
Periksa aplikasi yang mengirim data dan bandingkan dengan kebiasaan pemakaian sebelumnya; lonjakan setelah memasang aplikasi baru perlu diperhatikan.
• Kinerja menurun.
Ponsel menjadi lambat, aplikasi tertutup sendiri, muncul restart yang tidak biasa, atau perangkat sulit dimatikan.
• Aplikasi, profil, atau layanan asing.
Periksa aplikasi yang tidak pernah dipasang, profil konfigurasi, VPN, layanan aksesibilitas, serta administrator perangkat yang tidak dikenal.
• Kamera, mikrofon, atau lokasi aktif tanpa alasan.
Cocokkan indikator privasi dengan aplikasi yang sedang dibuka dan cabut izin yang tidak memiliki alasan jelas.
• Perubahan pada akun.
Waspadai notifikasi login dari perangkat asing, kata sandi berubah, kode verifikasi yang tidak diminta, pesan terkirim tanpa sepengetahuan pemilik, atau lokasi dibagikan kepada orang lain.
• Pesan dan pop-up mencurigakan.
Pesan dengan karakter aneh, tautan tidak dikenal, permintaan memasang profil, atau iklan yang muncul di luar aplikasi dapat mengarah pada phishing atau malware.
Suara klik, dengung, gema, atau putus-putus ketika menelepon sering disebut sebagai tanda penyadapan, tetapi kualitas jaringan, gangguan perangkat, Bluetooth, dan masalah operator juga dapat memunculkannya.
Pemeriksaan teknis lebih diperlukan daripada mengandalkan kode rahasia atau daftar angka yang beredar di media sosial.
Bedakan Penyadapan Jaringan, Pengambilalihan Akun, dan Spyware
Penyadapan jaringan adalah intersepsi terhadap komunikasi yang melewati jaringan telekomunikasi.
Pengambilalihan akun terjadi ketika pelaku menguasai email, media sosial, layanan pesan, atau akun cloud.
Sedangkan spyware bekerja di perangkat dan dapat membaca data, memantau lokasi, atau mengaktifkan sensor setelah memperoleh akses.
Perbedaan ini penting karena gejala baterai boros atau ponsel panas lebih berkaitan dengan aktivitas di perangkat, bukan bukti bahwa percakapan telepon sedang diintersepsi di jaringan.
Sebaliknya, notifikasi login asing, perubahan kata sandi, atau pesan yang terkirim sendiri dapat menunjukkan masalah akun meskipun tidak ada spyware.
Spyware tingkat tinggi seperti Pegasus dapat memanfaatkan kelemahan perangkat atau aplikasi, termasuk serangan zero-click yang tidak memerlukan korban menekan tautan.
Karena serangan semacam ini dapat meninggalkan jejak yang minim, tanda-tanda umum pada ponsel hanya berfungsi sebagai alasan untuk melakukan pemeriksaan, bukan sebagai alat diagnosis final.
Cara Mengecek iPhone
Pengguna iPhone dapat membuka Settings > Privacy & Security > Safety Check untuk meninjau orang dan aplikasi yang memiliki akses terhadap lokasi, foto, kalender, catatan, serta data lain. Fitur tersebut juga membantu memeriksa perangkat yang terhubung ke Apple Account, nomor tepercaya, dan keamanan akun.
Jika menerima Apple Threat Notification, pengguna tidak boleh menekan tautan, membuka berkas, memasang aplikasi atau profil, maupun menyerahkan kata sandi dan kode verifikasi.
Keaslian notifikasi dapat diperiksa dengan masuk langsung ke account.apple.com, karena Apple menyatakan peringatan resmi akan terlihat pada halaman akun tersebut.
Apple menyediakan Lockdown Mode untuk kelompok kecil pengguna yang menghadapi risiko serangan spyware sangat canggih.
Fitur pada iPhone dapat diaktifkan melalui Settings > Privacy & Security > Lockdown Mode, tetapi membatasi sejumlah fungsi seperti lampiran pesan, teknologi web tertentu, panggilan FaceTime dari nomor asing, koneksi kabel ketika perangkat terkunci, serta pemasangan profil konfigurasi.
Lockdown Mode bukan fitur yang dibutuhkan semua pengguna dan tidak menggantikan pemeriksaan forensik. Apple menyarankan perangkat diperbarui ke perangkat lunak terbaru sebelum fitur tersebut diaktifkan.
Cara Mengecek Android
Pada Android 12 atau versi lebih baru yang mendukungnya, pengguna dapat membuka Settings > Security and Privacy atau Privacy > Privacy Dashboard. Google menjelaskan bahwa dasbor tersebut memperlihatkan aplikasi yang mengakses kamera, mikrofon, lokasi, dan izin lain dalam rentang waktu tertentu, sehingga akses yang tidak sesuai kebiasaan dapat ditinjau.
Pengguna juga perlu membuka Google Play Store > foto profil > Play Protect dan menjalankan pemeriksaan. Google Play Protect memeriksa aplikasi dari Play Store maupun sumber lain, memberi peringatan tentang aplikasi berbahaya, serta dapat menonaktifkan atau menghapus aplikasi tertentu.
Periksa pula daftar aplikasi, izin khusus, administrator perangkat, layanan aksesibilitas, profil VPN, dan pengaturan instalasi dari sumber tidak dikenal. Nama menu dapat berbeda antara perangkat Samsung, Xiaomi, Oppo, Vivo, Pixel, dan merek lain, sehingga pengguna sebaiknya mengikuti panduan produsen.
Pembaruan Android, pembaruan keamanan, dan Google Play system update perlu dipasang melalui menu pengaturan resmi. Google menyebut pembaruan keamanan menutup kerentanan yang dapat memungkinkan akses atau eksekusi kode tanpa interaksi pengguna.
Jangan Langsung Menghapus atau Mereset Ponsel
Jika pengguna hanya menghadapi gejala ringan, langkah awal yang aman ialah mencatat waktu kejadian, memeriksa penggunaan baterai dan data, meninjau aplikasi serta izin, memperbarui sistem, dan mengamankan akun dari perangkat lain yang dipercaya.
Jika ada dugaan kuat perangkat menjadi target, simpan tangkapan layar notifikasi, daftar aplikasi, pesan mencurigakan, bukti login, serta kronologi. Jangan langsung menghapus aplikasi, mengosongkan perangkat, atau melakukan factory reset jika kasus berpotensi dilaporkan atau membutuhkan pemeriksaan forensik karena tindakan tersebut dapat menghilangkan sebagian jejak digital.
Perubahan kata sandi dan pencabutan sesi login sebaiknya dilakukan dari perangkat yang bersih. Pada kasus kekerasan berbasis teknologi atau penguntitan oleh orang dekat, penghapusan aplikasi secara tiba-tiba dapat memberi tahu pelaku; korban perlu mempertimbangkan keselamatan dan meminta bantuan pendamping sebelum mengubah perangkat.
Amnesty International menyediakan Mobile Verification Toolkit atau MVT untuk membantu analisis forensik iOS dan Android. Namun, dokumentasi MVT menegaskan alat itu ditujukan bagi teknolog dan penyidik, bukan pemeriksaan mandiri pengguna umum; hasil bersih berdasarkan indikator publik juga tidak menjamin perangkat bebas dari semua spyware.
Pencegahan yang Dianjurkan BSSN
Badan Siber dan Sandi Negara menganjurkan pengguna tidak memasang aplikasi dari sumber tidak jelas, meninjau izin aplikasi, memperbarui sistem dan aplikasi, membuat cadangan, mengaktifkan fitur keamanan, memakai kata sandi perangkat dan SIM, menghindari tautan mencurigakan, serta menggunakan Wi-Fi yang tepercaya.
“Instal aplikasi sesuai dengan kebutuhan, matikan pengaturan instal dari sumber yang tidak dipercaya, gunakan antivirus yang memiliki fitur real time protection dan melakukan review izin yang diberikan kepada aplikasi,” kata Deputi BSSN Caesaro Oktanto Kisty dalam edukasi keamanan informasi yang dimuat Portal Berita Resmi Pemerintah Kota Depok.
Pengguna juga perlu mengaktifkan autentikasi dua faktor, memakai kata sandi unik, menonaktifkan fitur yang tidak digunakan, dan membatasi informasi pribadi yang dipublikasikan. Aplikasi pesan yang memakai enkripsi tetap tidak melindungi perangkat jika ponsel atau akun sudah dikuasai pihak lain.
Saluran Pelaporan dan Aspek Hukum
Dugaan penyadapan ilegal dapat dilaporkan ke Sentra Pelayanan Kepolisian Terpadu di Polres atau Polda dengan membawa identitas, kronologi, bukti digital, nomor telepon atau akun terkait, serta informasi waktu dan lokasi kejadian. Pengaduan kejahatan siber juga dapat diarahkan melalui kanal Patroli Siber, sementara bukti asli sebaiknya disimpan dan tidak diedit.
Pasal 40 Undang-Undang Nomor 36 Tahun 1999 tentang Telekomunikasi melarang setiap orang melakukan penyadapan atas informasi yang disalurkan melalui jaringan telekomunikasi dalam bentuk apa pun. Penerapan pasal dan kewenangan pemeriksaan tetap bergantung pada fakta, bukti, serta proses hukum yang dilakukan aparat.
Apple menyarankan pengguna yang menerima threat notification meminta bantuan ahli, termasuk Digital Security Helpline Access Now. Amnesty International juga menyediakan dukungan forensik untuk kelompok masyarakat sipil, jurnalis, dan pembela hak asasi yang menghadapi dugaan serangan spyware.
Dengan demikian, baterai cepat habis, ponsel panas, suara aneh saat menelepon, aplikasi asing, atau pop-up mencurigakan harus diperlakukan sebagai sinyal untuk memeriksa keamanan, bukan bukti otomatis bahwa HP sedang disadap. Kepastian memerlukan pemeriksaan perangkat, akun, jaringan, indikator kompromi, dan bila perlu analisis forensik oleh tenaga ahli.*anda
