Pengguna kerap tidak menyadari bahwa ekstensi CRM, WhatsApp Marketing, atau broadcast tool yang mereka unduh demi fitur otomatisasi sebenarnya membawa fungsi tersembunyi semacam ini. Ekstensi tetap berjalan normal untuk fungsi CRM yang dijanjikan, namun di balik layar turut memakai sesi WhatsApp Web milik pengguna untuk mengirim spam ke nomor acak.
Pola ini juga tidak selalu melibatkan jaringan spam profesional. Kemungkinan lain yang perlu dipertimbangkan adalah pihak terdekat—pasangan atau anggota keluarga yang menggunakan komputer bersama, dan memasang ekstensi semacam ini dengan niat memantau percakapan, tanpa menyadari bahwa tools yang mereka pasang juga terhubung ke jaringan spam di baliknya.
Menghapus sesi pada Perangkat Tertaut maupun mengganti PIN verifikasi dua langkah tidak banyak membantu karena akar masalahnya bukan pada autentikasi akun WhatsApp, melainkan ekstensi yang tetap terpasang di peramban. Begitu pengguna login ulang WhatsApp Web pada peramban yang sama, ekstensi tersebut dapat langsung menyusup ke sesi baru yang terbentuk.
Satu-satunya cara efektif untuk menghentikan penyalahgunaan ini adalah menghapus ekstensi bermasalah melalui chrome://extensions/, atau bila masih ragu, menghapus instalasi secara total dan menggantinya dengan profil atau peramban yang bersih.
Risiko ini juga tidak terbatas pada Google Chrome semata, karena seluruh peramban berbasis Chromium seperti Microsoft Edge, Brave, dan Opera mendukung instalasi ekstensi yang sama, dan berlaku di seluruh sistem operasi—Windows, macOS, maupun Linux—karena serangan ini bekerja di tingkat peramban, bukan sistem operasi.
“Sebagai langkah pencegahan tambahan, pengguna WhatsApp disarankan untuk memeriksa daftar ekstensi yang terpasang di peramban secara berkala, terutama yang mengklaim sebagai tools CRM atau otomasi WhatsApp, serta menjaga agar ponsel tidak diakses maupun dipindai kode QR-nya oleh pihak lain tanpa sepengetahuan pemiliknya,” imbuh Alfons.
