Hati-hati! Ekstensi Chrome Bisa Kirim Spam WhatsApp Tanpa Terdeteksi di HP

Pengguna WhatsApp perlu mewaspadai ekstensi browser di komputer karena ekstensi berbahaya dapat menyalahgunakan sesi WhatsApp Web untuk mengirim pesan spam tanpa segera terlihat di ponsel. Kasus ini mencuat setelah seorang pengguna mendapati akunnya mengirim promosi judi online ke sejumlah nomor asing melalui laptop yang digunakan untuk login ke WhatsApp Web. Pesan tersebut tidak muncul dalam riwayat chat di ponsel dan tidak dapat dihapus dengan opsi “Delete for Everyone”. Verifikasi dua langkah telah aktif, sementara pemeriksaan Perangkat Tertaut tidak menemukan perangkat asing.

Pengamat keamanan siber Vaksincom, Alfons Tanujaya, menduga pola tersebut berkaitan dengan ekstensi browser yang terpasang di komputer korban. Temuan Socket.dev pada Oktober 2025 mengungkap 131 ekstensi Chrome yang menyamar sebagai alat CRM WhatsApp, pemasaran, atau otomatisasi bisnis. Ekstensi itu menyuntikkan skrip ke halaman WhatsApp Web untuk mengirim pesan otomatis. Google kemudian menghapus seluruh ekstensi yang teridentifikasi dari Chrome Web Store. Namun, lebih dari 20.000 pengguna disebut sempat terdampak sejak ekstensi tersebut beredar pada awal 2025.