WhatsApp Kena Hack? Cara Dapatkan Semula Akaun Anda

Seorang rakan menghantar mesej meminta anda memajukan kod yang masuk ke telefon anda "secara tidak sengaja". Anda hantar. Beberapa minit kemudian WhatsApp melog keluar anda, dan kini kenalan anda menerima mesej daripada nombor anda yang meminta untuk meminjam wang.

Dalam kebanyakan kes, anda boleh mengambil semula akaun itu sendiri. Log masuk semula dengan nombor telefon anda sendiri dan kod 6 digit yang WhatsApp hantar ke SIM anda. Satu langkah itu sahaja membuang orang lain itu. Kemudian beri amaran kepada kenalan anda dan hidupkan tetapan keselamatan yang penggodam harapkan anda tidak ada.

Panduan ini merangkumi langkah pemulihan, apa perlu dibuat apabila WhatsApp meminta PIN yang anda tidak pernah tetapkan, apa berlaku jika anda tidak dapat menerima kod, dan tempat membuat laporan di Malaysia.

Kali terakhir disemak: 29 September 2026.

#Bagaimana Mendapatkan Semula Akaun WhatsApp yang Kena Hack?

Buka WhatsApp pada telefon yang ada SIM anda, tekan "Log back in", kemudian "Continue", masukkan nombor anda dan taip kod 6 digit yang anda terima melalui SMS atau panggilan telefon. Halaman WhatsApp tentang memulihkan akaun yang dikompromi menyatakan bahawa mendaftar semula dengan kod itu akan melog keluar setiap peranti yang menggunakan akaun anda, dan inilah satu-satunya cara untuk membuang seseorang yang telah mengambil alihnya. Jika anda diminta PIN pengesahan dua langkah yang anda tidak tahu, WhatsApp meminta anda tunggu 7 hari dan cuba lagi. Anda perlukan SIM yang berfungsi dengan nombor yang sama. Jika wang telah hilang, hubungi National Scam Response Centre di talian 997. WhatsApp membuat keputusan akhir, dan tiada sesiapa di luar WhatsApp, termasuk AwareXone, boleh memulihkan akaun untuk anda.

#Bagaimana Akaun WhatsApp Sebenarnya Diambil Alih

WhatsApp tidak menggunakan kata laluan untuk membuktikan anda pemilik akaun. Ia menggunakan nombor telefon anda dan kod pendaftaran 6 digit. Sesiapa yang menaip kod itu ke dalam telefon menjadi pemilik akaun pada telefon itu, jadi seluruh tugas penyerang ialah mendapatkan kod itu daripada anda.

Suruhanjaya Komunikasi dan Multimedia Malaysia menerangkan helah ini dalam kenyataan media tentang pengambilalihan akaun WhatsApp. Ia bertarikh Januari 2021, tetapi corak yang sama masih berleluasa:

• Scammer menggunakan WhatsApp rakan atau saudara yang sudah dirampas dan meminta anda memajukan kod 6 digit yang baru anda terima.
• Scammer menyamar sebagai kakitangan WhatsApp dan meminta kod itu.
• Scammer membuat beberapa percubaan pengesahan yang gagal supaya WhatsApp menelefon nombor anda dengan kod itu. Mereka kemudian menghubungi anda dengan menyamar sebagai orang lain untuk mendapatkannya, atau, jika panggilan masuk ke mel suara, cuba meneka atau meminta PIN mel suara anda untuk mendengar rakaman itu.

Helah pertama merebak dari satu akaun ke satu akaun: sebaik sahaja WhatsApp anda diambil, kenalan anda menerima permintaan yang sama daripada anda. Contoh ilustrasi dalam Bahasa Melayu berbunyi: "Sorry, tersalah hantar kod ke nombor awak. Boleh forward kod 6 digit tu?" Dalam apa jua bahasa, permintaan untuk kod anda ialah serangan itu sendiri.

#Apa yang Anda Lihat, Maksudnya, dan Apa Perlu Dibuat

Padankan apa yang ada pada skrin anda dengan baris di bawah. Perkataan sebenar mungkin berbeza mengikut telefon, versi aplikasi dan bahasa.

Halaman WhatsApp tentang kod yang anda tidak minta menerangkan baris pertama: ia menghantar pemberitahuan apabila seseorang cuba mendaftarkan nombor anda, dan orang yang tidak mempunyai kod SMS tidak boleh menggunakan nombor anda di WhatsApp. Jika anda nampak baris kedua, halaman WhatsApp tentang mesej peranti baharu memberi langkah log masuk semula yang sama.

#Langkah 1: Log Masuk Semula Dengan Nombor Anda Sendiri

1. Buka WhatsApp. Jika ia menunjukkan skrin telah dilog keluar, tekan "Log back in", kemudian "Continue".
2. Jika diminta, masukkan nombor telefon antarabangsa penuh anda (untuk nombor Malaysia, kod negara ialah +60) dan tekan "Next", kemudian "Ok".
3. Masukkan kod 6 digit yang anda terima melalui SMS atau panggilan telefon. Taip sendiri. Jangan hantar kepada sesiapa.
4. Jika WhatsApp meminta PIN pengesahan dua langkah dan anda tahu PIN itu, masukkannya. Jika tidak, lihat bahagian seterusnya.

WhatsApp menyatakan sebaik sahaja anda mendaftar semula, setiap peranti yang log masuk ke akaun anda akan dilog keluar. Jika SMS tidak sampai, halamannya tentang skrin "You have been logged out" meminta anda tunggu pemasa, yang boleh mengambil masa sehingga 10 minit, kemudian gunakan "Call me" untuk panggilan suara automatik. Ia juga memberi amaran supaya tidak meneka kod, atau anda akan dikunci untuk satu tempoh masa.

#Langkah 2: Jika WhatsApp Meminta PIN yang Anda Tidak Pernah Tetapkan

Inilah sebab paling biasa orang menyangka akaun hilang selama-lamanya. Biasanya tidak. Halaman pemulihan WhatsApp menyatakan penggodam mungkin menghidupkan pengesahan dua langkah untuk menghalang pemilik sebenar daripada log masuk, dan pemilik perlu tunggu 7 hari kemudian cuba lagi.

Halaman yang sama menambah bahawa, sama ada anda tahu PIN itu atau tidak, sesiapa yang menggunakan akaun anda akan dilog keluar sebaik sahaja anda memasukkan kod SMS 6 digit. Jadi sahkan nombor anda sekarang, walaupun skrin PIN menghalang anda. Penggodam kehilangan akaun pada ketika itu, dan anda kembali selepas tempoh menunggu. Pastikan SIM kekal aktif dan berada dalam telefon anda sepanjang hari-hari itu.

WhatsApp sedang menggantikan PIN dua langkah 6 digit dengan kata laluan secara berperingkat, jadi skrin anda mungkin menyebut kata laluan dan bukan PIN. Nasihatnya sama.

#Langkah 3: Jika Anda Tidak Dapat Menerima Kod

Pemulihan bergantung kepada SIM. WhatsApp menyatakan dengan jelas bahawa akaun tidak boleh dipulihkan tanpa kad SIM dengan nombor telefon yang sama seperti akaun anda.

• Telefon hilang atau dicuri: halaman WhatsApp tentang peranti yang hilang atau dicuri meminta anda menghubungi penyedia mudah alih, minta mereka menyekat SIM, minta SIM baharu dengan nombor yang sama, masukkannya dan daftar semula. Telefon lama kemudian akan dilog keluar.
• Tiba-tiba "No service": hubungi syarikat telekomunikasi anda dari telefon lain dan tanya sama ada SIM gantian telah dikeluarkan untuk nombor anda. Sesiapa yang memegang SIM berfungsi dengan nombor anda boleh menerima kod WhatsApp.
• Nombor bukan lagi milik anda: WhatsApp menyatakan jika syarikat telekomunikasi tidak dapat memberikan semula nombor asal, akaun itu tidak boleh dipulihkan.
• Sudah bertukar ke nombor baharu sebelum ini: WhatsApp meminta anda menggunakan ciri tukar nombor semasa anda masih ada akses, atau anda mungkin hilang akaun secara kekal.

WhatsApp juga menyatakan ia tidak boleh menyahaktifkan akaun anda bagi pihak anda, kerana ia tiada cara untuk mengesahkan anda pemilik nombor itu. Mendapatkan semula SIM anda ialah laluannya. Jika WhatsApp hanya melog keluar anda tanpa pengambilalihan, panduan kami tentang mesej "no longer registered on this phone" menerangkan punca lain.

#Langkah 4: Beri Amaran Kepada Kenalan Dengan Segera

Halaman pemulihan WhatsApp meminta anda memaklumkan keluarga dan rakan, kerana orang yang menggunakan akaun anda boleh menyamar sebagai anda dalam sembang dan kumpulan. Amaran scam PDRM memberi amaran tentang scammer yang menyamar sebagai rakan, keluarga atau rakan sekerja untuk meminjam wang dengan tergesa-gesa.

• Siarkan di Facebook atau Instagram Stories, atau hantar SMS atau e-mel, menyatakan WhatsApp anda telah diambil dan tiada sesiapa patut menghantar wang atau kod.
• Minta ahli keluarga menyiarkan amaran yang sama dalam kumpulan WhatsApp yang anda sertai bersama, terutamanya kumpulan keluarga, ibu bapa sekolah dan tempat kerja.
• Minta mereka menghubungi anda melalui panggilan suara biasa sebelum bertindak atas apa-apa mesej daripada nombor anda.
• Jika kenalan sudah memajukan kod, hantar panduan ini kepada mereka. Akaun mereka mungkin yang seterusnya.

#Langkah 5: Kunci Akaun Selepas Anda Kembali

Tip keselamatan akaun WhatsApp menyenaraikan lapisan yang tersedia sebaik sahaja anda memegang akaun semula:

• Pengesahan dua langkah: halaman WhatsApp tentang pendaftaran dan pengesahan dua langkah menyatakan anda boleh memilih nombor telefon, kata laluan atau alamat e-mel sebagai semakan tambahan. Anda mungkin perlu menunggu sedikit selepas mendaftar semula sebelum boleh menghidupkannya.
• E-mel: menambah e-mel yang disahkan memberi anda satu lagi cara untuk memulihkan akaun tanpa SMS atau panggilan.
• Passkey: memautkan akaun kepada cap jari, wajah atau kunci skrin telefon anda.
• Peranti dipautkan: buka "Linked devices" dari menu, tekan mana-mana komputer atau tablet yang anda tidak kenali dan log keluar. Halaman WhatsApp tentang peranti dipautkan menyatakan memautkan melalui aplikasi atau laman web tidak rasmi boleh menyebabkan akaun diharamkan.
• Mel suara: MCMC menasihatkan supaya tidak sekali-kali memberikan kata laluan atau PIN mel suara anda dan menjadikannya sukar diteka, kerana kod panggilan suara WhatsApp boleh masuk ke situ.

Kemudian lakukan perkara yang sama pada akaun lain anda dengan panduan kami tentang pengesahan dua faktor di Instagram, Facebook dan TikTok.

#Kesilapan yang Menyukarkan Pemulihan

• Melaporkan akaun anda sendiri sebelum memulihkannya. WhatsApp memberi amaran ia mungkin mengharamkan akaun yang dilaporkan, dan anda boleh hilang akses serta data. Pulihkan dahulu.
• Meneka kod atau memintanya berulang kali. Ini mencetuskan penguncian bermasa.
• Membiarkan SIM tamat tempoh atau menukar nombor semasa tempoh menunggu 7 hari.
• Memberi kod baharu kepada sesiapa yang kata boleh membantu, termasuk seseorang yang mendakwa dari WhatsApp. MCMC menyenaraikan orang yang menyamar sebagai kakitangan WhatsApp malah pihak berkuasa antara pihak yang perlu ditolak.
• Membayar seseorang yang menawarkan unban atau pemulihan akaun. Halaman WhatsApp tentang mesej mencurigakan dan scam menyatakan aplikasi itu percuma dan sesiapa yang menawarkan unban akaun dengan bayaran berkemungkinan mahukan wang atau maklumat anda.

Jika anda menerima notis pengharaman yang sebenar dan bukan pengambilalihan, itu proses berasingan. Panduan kami tentang akaun WhatsApp diharamkan di Malaysia menerangkan permintaan semakan.

#Jika Wang Telah Hilang atau Kod Telah Dikongsi

Pengambilalihan sering berakhir dengan seseorang memindahkan wang kepada scammer. Jika itu anda, atau kenalan anda, uruskan soal wang dahulu.

1. Hubungi bank anda atau National Scam Response Centre di talian 997 dengan segera. Kenyataan National Fraud Portal Bank Negara Malaysia meminta mangsa scam menghubungi institusi kewangan mereka atau NSRC di talian 997 dengan segera.
2. Buat laporan polis di balai terdekat. Kenyataan MCMC menyatakan mangsa pengambilalihan WhatsApp boleh melaporkannya kepada polis atau kepada MCMC melalui saluran aduan yang disenaraikan dalam kenyataan itu.
3. Laporkan insiden itu kepada perkhidmatan Cyber999 CyberSecurity Malaysia, pusat hubungan nasional untuk insiden keselamatan komputer.
4. Simpan bukti: tangkapan skrin mesej scam, nombor telefon yang meminta kod anda, resit pindahan bank dan masa setiap perkara berlaku.

#Bila Bantuan Pakar Pemulihan Masuk Akal

Kebanyakan orang mendapatkan semula WhatsApp mereka dengan langkah di atas dan tidak perlukan sesiapa. Pendapat kedua membantu apabila pengambilalihan merebak ke akaun Instagram, Facebook atau perniagaan anda, apabila nombor perniagaan yang digunakan untuk pesanan pelanggan terlibat, atau apabila situasi SIM dengan syarikat telekomunikasi anda tidak jelas. SocialSafe by AwareXone, perkhidmatan pemulihan kami, menyemak apa yang berlaku dan memberitahu anda dengan jujur laluan rasmi mana yang masih terbuka. AwareXone ialah syarikat Malaysia tanpa kaitan dengan WhatsApp atau Meta, dan kami hanya bekerja melalui langkah rasmi yang diterangkan di sini. Hab pemulihan kami menerangkan semakan kes, dan Trust Center kami menyatakan apa yang tidak akan sekali-kali kami minta. Ini termasuk kod WhatsApp anda: simpan untuk diri sendiri, walaupun daripada kami.

#Soalan Lazim