Tanda-tanda ponsel yang disadap perlu dikenali agar data pribadi, percakapan, hingga aktivitas digital tidak jatuh ke pihak lain. Penyadapan umumnya berlangsung lewat aplikasi mata-mata atau spyware yang memantau isi perangkat tanpa sepengetahuan pemiliknya, seperti dihimpun KapanLagi.com dari panduan Federal Trade Commission (FTC) Amerika Serikat serta keterangan Google dan Apple.
FTC melalui panduan bertajuk Stalkerware: What to Know menyebut baterai yang cepat habis, ponsel panas, atau lonjakan pemakaian internet sebagai petunjuk yang layak diperiksa, bukan bukti bahwa perangkat sedang diawasi. Perubahan itu bisa muncul karena kualitas baterai menurun, aplikasi berbobot besar, atau gangguan sistem. Karena itu, sejumlah tanda perlu muncul bersamaan sebelum pengguna menyimpulkan adanya penyadapan.
Tanda-tanda yang perlu diperhatikan
- Baterai cepat terkuras meski ponsel jarang dipakai. Aplikasi pemantau yang berjalan di latar belakang memakai daya untuk mengumpulkan dan mengirim informasi.
- Ponsel terasa panas saat tidak digunakan. Aktivitas yang terus berjalan membebani prosesor, terutama bila tidak ada gim atau video yang dibuka.
- Konsumsi data internet naik tanpa alasan. Statistik pemakaian data dapat menunjukkan aplikasi yang menghabiskan kuota besar.
- Muncul aplikasi yang tidak pernah dipasang. Sebagian program sengaja memakai nama mirip layanan sistem, bahkan nama yang tampak biasa, agar sulit dikenali.
- Ponsel sering macet atau restart sendiri. Gangguan bisa berasal dari sistem operasi, kerusakan perangkat, atau aplikasi bermasalah.
- Kamera atau mikrofon aktif tanpa sebab. Di Android 12 ke atas, indikator hijau menandakan kamera atau mikrofon dipakai. Pada iPhone, titik oranye berarti mikrofon aktif, sedangkan titik hijau berarti kamera aktif atau kamera dan mikrofon menyala bersamaan.
- Orang lain tahu informasi yang tidak pernah dibagikan. Misalnya lokasi rinci, isi percakapan pribadi, atau aktivitas internet, terutama bila orang tersebut pernah memegang ponsel.
- Ada aktivitas asing pada akun. Notifikasi login dari perangkat tak dikenal atau kata sandi yang berubah mendadak perlu diperiksa, meski belum tentu berarti ponsel disadap.
Menurut FTC, perangkat lunak semacam ini dapat dipakai untuk melacak lokasi, membaca pesan, melihat foto, memantau aktivitas internet, sampai mengakses mikrofon. Penyadapan juga berbeda dari pembajakan akun karena informasi pribadi bisa diperoleh lewat akun Google atau Apple yang dipakai pada perangkat lain. Android maupun iPhone sama-sama berisiko mengalami penyalahgunaan aplikasi, izin, atau akun, dengan sistem keamanan dan metode pemeriksaan yang berbeda.
Tidak ada kode universal yang bisa memastikan ponsel disadap, sehingga pemeriksaan aplikasi, izin privasi, dan aktivitas akun lebih relevan. Ketika ponsel benar-benar dimatikan, aplikasi di dalam sistem operasi umumnya berhenti, tetapi akses ke akun daring yang terhubung lewat perangkat lain belum tentu tertutup.
Memeriksa ponsel Android
Google menyediakan Play Protect dan Dasbor Privasi untuk mengenali aplikasi berbahaya dan memantau akses terhadap informasi pribadi. Fitur Play Protect dapat memberi peringatan sekaligus membantu menghapus aplikasi yang terdeteksi membahayakan. Langkah pemeriksaannya:
- Buka Pengaturan, lalu masuk ke menu Aplikasi atau Manajemen Aplikasi. Cari program yang tidak dikenal, tidak pernah dipasang, atau bernama mencurigakan.
- Pada Android 12 ke atas, buka Pengaturan, pilih Keamanan dan Privasi atau Privasi, kemudian masuk ke Dasbor Privasi untuk melihat aplikasi yang memakai kamera dan mikrofon beserta waktu penggunaannya.
- Periksa menu pengelola izin. Cabut akses lokasi, kontak, kamera, mikrofon, atau pesan yang tidak sesuai fungsi aplikasi.
- Jalankan pemindaian lewat Google Play Store: ketuk ikon profil, pilih Play Protect, lalu mulai pemindaian.
- Buka pengaturan keamanan akun Google, pilih Kelola semua perangkat, dan akhiri sesi perangkat yang tidak dikenali setelah dipastikan bukan milik sendiri.
Memeriksa iPhone
Apple menyediakan menu Privasi & Keamanan serta fitur Pemeriksaan Keselamatan pada iOS 16 atau lebih baru. Fitur itu membantu meninjau perangkat yang terhubung ke Akun Apple, menghentikan pembagian informasi, dan mengatur ulang izin privasi aplikasi.
- Buka Pengaturan, pilih Privasi & Keamanan, lalu periksa izin kamera, mikrofon, lokasi, kontak, dan foto.
- Perhatikan titik oranye atau hijau di layar. Jika muncul tanpa alasan, periksa aplikasi yang memakainya melalui Pusat Kontrol.
- Masuk ke Pengaturan, pilih Umum, lalu VPN & Manajemen Perangkat untuk melihat profil konfigurasi. Profil perusahaan atau sekolah bisa muncul secara sah, jadi jangan langsung menghapusnya.
- Buka Pengaturan, pilih Privasi & Keamanan, ketuk Pemeriksaan Keselamatan, lalu pilih Kelola Berbagi & Akses.
- Ketuk nama pemilik akun di Pengaturan, periksa daftar perangkat, dan keluarkan perangkat yang tidak dikenali.
Langkah saat curiga ponsel disadap
Pengguna sebaiknya tidak panik, memastikan sumber masalah, dan mempertimbangkan keamanan pribadi sebelum menghapus aplikasi atau mengatur ulang perangkat. FTC mengingatkan bahwa penghapusan stalkerware dapat membuat pemasangnya mengetahui akses telah diputus. Situasi itu berisiko, terutama bila pemantauan dilakukan pasangan atau orang yang cenderung mengancam.
- Gunakan perangkat lain yang aman untuk mencari bantuan atau mengganti kata sandi, misalnya ponsel milik keluarga atau teman.
- Ganti kata sandi akun penting: Google, Apple, email, media sosial, dan layanan perbankan. Aktifkan autentikasi dua faktor.
- Keluar dari sesi perangkat tak dikenal dan pastikan nomor telepon serta email pemulihan masih dalam kendali sendiri.
- Hapus aplikasi yang terbukti mencurigakan setelah memastikan bukan bagian dari sistem atau pengelolaan perangkat resmi, lalu periksa izin aplikasi lain yang masih terpasang.
- Perbarui sistem operasi dan aplikasi dari sumber resmi, dan hindari mengunduh dari situs atau tautan tak tepercaya.
- Bila masalah berlanjut, pertimbangkan reset pabrik. Simpan bukti yang diperlukan dan pasang ulang aplikasi secara manual dari toko resmi, bukan memulihkan semua aplikasi dari cadangan lama.
Pencegahan dan bantuan profesional
Kebiasaan sederhana membantu menekan risiko penyalahgunaan informasi pribadi:
- Pakai PIN atau kata sandi layar yang sulit ditebak, ditambah pengenalan wajah atau sidik jari.
- Jangan memberikan kode OTP, PIN, atau kata sandi kepada siapa pun.
- Unduh aplikasi hanya dari Google Play Store atau Apple App Store, dan hindari mengeklik tautan mencurigakan dari pesan singkat maupun email.
- Batasi akses kamera, mikrofon, kontak, dan lokasi sesuai kebutuhan, serta perbarui sistem dan aplikasi secara berkala.
- Aktifkan autentikasi dua faktor dan jangan meminjamkan ponsel tanpa pengawasan, terutama saat layar tidak terkunci.
Beberapa kondisi memerlukan perhatian khusus: transaksi keuangan yang tidak pernah dilakukan, kata sandi berubah tanpa sepengetahuan pemilik, kode OTP masuk berulang meski tidak sedang login, orang lain terus mengetahui lokasi atau percakapan pribadi, serta aplikasi mencurigakan yang tetap aktif setelah diperiksa.
Pengguna disarankan meminta bantuan teknisi keamanan digital bila aktivitas asing terus berulang, aplikasi mencurigakan sulit dihapus, atau muncul indikasi pembobolan akun, pencurian data, hingga penyalahgunaan informasi keuangan.
