Akun WhatsApp Aktivis Ravio Patra Dibobol, Bukti Kode OTP Lewat SMS Tak Efektif Lindungi Pengguna

Liputan6.com, Jakarta - Akun WhatsApp milik aktivis dan peneliti kebijakan publik Ravio Patra dibobol oleh pihak tak bertanggung jawab. Setelah itu, akun yang telah berpindah tangan menyebarkan provokasi. Kejadian ini bermula pada Rabu (22/4/2020) sekitar pukul 14.00 WIB.

Damar Juniarto, Direktur Eksekutif di Southeast Asia Freedom of Expression Network (SAFEnet) mengatakan, "Pelaku pembobolan menemukan cara mengakali nomor mereka untuk bisa mengambil alih WhatsApp yang sebelumnya didaftarkan dengan nomor Ravio."

Karena OTP dikirimkan ke nomor Ravio Patra, menurut Damar, "Kemungkinan besar pembobol sudah bisa membaca semua pesan masuk lewat nomor tersebut."

Damar mengaku telah melaporkan kejadian ini ke pihak WhatsApp dan mengklaim telah mendapat tanggapan dari Head of Security di WhatsApp. Disebutkan bahwa akun WhatsApp Ravio memang telah dibobol.

Memang, WhatsApp telah mendukung verifikasi atau autentikasi dua langkah (2-Factor-Authentication, 2FA) antara lain lewat SMS. Namun, salah satu kelemahan 2FA lewat SMS adalah kode OTP yang dikirimkan ke nomor yang didaftarkan via SMS dapat dicegat (intercept) oleh pihak tak bertanggung jawab.