Cara Cepat Cek HP Disadap & Solusi Mencegahnya

Pada 3 November 2026, Bareskrim Polri menetapkan tiga tersangka dalam dugaan penyadapan ilegal. Sasarannya disebut termasuk nomor Presiden Prabowo Subianto, pejabat negara, politisi, media, dan pengusaha. Sejak itu, banyak orang bertanya hal yang sama: bagaimana cara mengetahui HP disadap?

Pertanyaan ini wajar. Namun banyak jawaban yang beredar justru menyesatkan, misalnya cek baterai atau ketik kode rahasia. Padahal cara HP disadap ada beberapa jenis, dan cara mendeteksinya berbeda-beda.

Perbedaan Penyadapan Operator (LIMS) dan Spyware Pegasus

LIMS (Lawful Interception Management System) menyadap lewat jaringan operator, jadi HP target tidak berubah sama sekali. Spyware seperti Pegasus harus masuk ke dalam HP, lalu membaca isinya dari dalam. Akibatnya, penyadapan lewat operator tidak bisa dideteksi dari HP korban, sedangkan spyware masih meninggalkan jejak yang bisa diperiksa secara forensik.

Menurut peneliti keamanan Alfons Tanujaya, LIMS adalah antarmuka resmi yang menghubungkan penegak hukum ke jaringan operator . Data yang disadap terbagi dua: informasi terkait komunikasi (siapa, kapan, berapa lama) dan isi komunikasi itu sendiri. Kata "lawful" merujuk pada dasar hukumnya. Namun adanya sistem LIMS tidak membuktikan bahwa setiap pemakaiannya sah.

Polri sejauh ini menyebut LIMS dalam kasus tersebut, bukan Pegasus. Proses hukumnya masih berjalan, dan para tersangka belum diputus bersalah.

Dari sisi pengguna, ada tiga jalur penyadapan yang perlu dibedakan:

Jalur	Cara kerja	Perlu menginfeksi HP?	Yang bisa didapat
Lewat operator (LIMS)	Menyadap di jaringan telekomunikasi	Tidak	Data panggilan dan SMS biasa. Isi chat WhatsApp tetap terenkripsi
Spyware (Pegasus, Predator, Graphite)	Masuk ke HP lewat celah keamanan	Ya	Hampir semua isi HP: chat, mikrofon, kamera, lokasi
Pengambilalihan akun	SIM swap, OTP dicuri, akses backup cloud	Tidak	Riwayat chat dari backup, akun WhatsApp, akses ke akun lain

Untuk kebanyakan orang, jalur ketiga paling sering terjadi karena murah dan tidak butuh alat canggih.

Apakah Chat WhatsApp yang Terenkripsi Masih Bisa Disadap?

Bisa, tetapi bukan dengan memecahkan enkripsinya. Spyware membaca pesan setelah WhatsApp membukanya di dalam HP, dan merekam suara lewat mikrofon HP. Enkripsi end-to-end hanya melindungi pesan saat dikirim, bukan saat sudah terbuka di perangkat yang sudah dikuasai.

Pegasus pertama kali dilaporkan Citizen Lab pada 2016. Versi barunya bersifat zero-click, artinya korban tidak perlu mengklik apa pun. Contohnya, Citizen Lab menemukan eksploit FORCEDENTRY lewat iMessage yang menginfeksi iPhone seorang jurnalis pada Juni 2021.

Indonesia juga tidak lepas dari isu ini. Investigasi Indonesialeaks bersama Tempo, Amnesty International, dan Citizen Lab menelusuri jejak Pegasus di Indonesia, termasuk pengiriman perangkat dari induk usaha NSO Group pada Desember 2020.

Ada tiga hal praktis yang perlu Anda ingat:

• Pindah ke Signal tidak banyak membantu jika HP sudah dikuasai spyware.
• Pesan hapus otomatis juga tidak banyak membantu, karena spyware membaca pesan saat masih tampil di layar.
• Yang paling menolong adalah menjaga HP tetap bersih, bukan berganti aplikasi.

Ciri-Ciri HP Disadap yang Valid dan Akurat

Ciri yang paling bisa dipercaya justru ada di akun, bukan di HP: login dari perangkat tak dikenal, OTP tidak sampai, atau tiba-tiba kehilangan sinyal. Gejala seperti baterai boros, HP panas, atau restart sendiri terlalu umum untuk dijadikan bukti. Gejala itu bisa disebabkan oleh banyak hal lain.

Berikut tingkat keandalan tiap ciri yang sering disebut:

Ciri	Seberapa bisa dipercaya	Penjelasan
Baterai cepat habis atau HP panas	Lemah	Bisa karena aplikasi lain, usia baterai, atau sinyal lemah
HP restart sendiri	Lemah	Sering hanya crash biasa
Pemakaian data naik tanpa sebab	Sedang	Perlu dibandingkan dengan pemakaian normal Anda
Login tak dikenal, OTP tidak sampai, sinyal hilang mendadak	Kuat	Tanda SIM swap atau pengambilalihan akun
Pemeriksaan forensik dengan alat seperti MVT	Kuat	Butuh keahlian, dan hasil negatif belum tentu berarti aman
Audit forensik profesional	Paling kuat	Dipakai dalam perkara hukum

Kalau HP Anda tiba-tiba "tidak ada layanan" padahal orang di sekitar Anda punya sinyal, segera hubungi operator. Ini bisa menjadi tanda nomor Anda dipindahkan ke kartu SIM lain. Kasus seperti ini pernah menimpa wartawan senior Ilham Bintang, yang rekeningnya dibobol lewat penggantian kartu SIM.

Apakah Kode *#21# dan *#62# Efektif Cek Penyadapan HP?

Tidak bisa. Kode seperti *#21# hanya menampilkan atau mengatur pengalihan panggilan (call forwarding). Kominfo menyebut klaim bahwa status "diteruskan" berarti HP disadap adalah hoaks. Kode ini tidak bisa melihat spyware, apalagi penyadapan di jaringan operator.

Namun kode ini tetap ada gunanya. Menurut Alfons Tanujaya dari Vaksincom, penipu sering menelepon korban dan membujuknya mengetik kode tertentu. Tanpa sadar, korban mengaktifkan pengalihan panggilan atau SMS, sehingga OTP dikirim ke penipu.

Jadi, jika hasil cek menunjukkan pengalihan aktif yang tidak pernah Anda pasang, matikan segera. Itu tanda risiko pengambilalihan akun, bukan tanda penyadapan.

Cara Cek HP Disadap dengan Tepat dan Aman

Mulailah dari yang paling sering terjadi, lalu naik ke pemeriksaan yang lebih dalam bila perlu.

• Periksa perangkat tertaut di WhatsApp. Buka Setelan, lalu Perangkat Tertaut. Keluarkan sesi WhatsApp Web atau Desktop yang tidak Anda kenali. Satu sesi yang terlupakan sama dengan akses penuh ke semua chat Anda.
• Periksa aktivitas login akun email. Google dan Apple menampilkan daftar perangkat yang masuk ke akun Anda. Email adalah kunci untuk mereset hampir semua akun lain.
• Periksa pengalihan panggilan. Jika ada pengalihan aktif yang tidak Anda pasang, matikan lewat menu telepon atau hubungi operator.
• Periksa aplikasi dengan izin berlebih. Cari aplikasi yang tidak Anda kenal tetapi punya akses ke mikrofon, kamera, SMS, atau aksesibilitas. Aplikasi penguntit (stalkerware) biasanya dipasang oleh orang yang pernah memegang HP Anda. Baca juga jenis-jenis malware dan cara mencegahnya.
• Lakukan pemeriksaan forensik bila ada indikasi kuat. Mobile Verification Toolkit (MVT) dirilis Amnesty International Security Lab pada Juli 2021 untuk mencari jejak spyware seperti Pegasus. Namun MVT adalah alat untuk ahli forensik, bukan aplikasi untuk pengguna awam. Pengembangnya juga menegaskan bahwa hasil negatif tidak membuktikan HP bersih.

Untuk tokoh publik, eksekutif, atau pihak yang sedang berperkara, langkah kelima sebaiknya dilakukan oleh tim forensik profesional. Dengan begitu, bukti digital tidak rusak.

Panduan Mencegah dan Melindungi HP dari Penyadapan

Tidak ada HP yang seratus persen kebal terhadap spyware kelas negara. Tujuan yang realistis adalah membuat serangan terlalu mahal untuk dilakukan, sekaligus menutup jalur murah yang paling sering dipakai.

Tingkat 1: wajib untuk semua orang

• Aktifkan update otomatis untuk sistem operasi dan aplikasi pesan. Spyware zero-click memanfaatkan celah yang sebenarnya sudah ditambal di versi terbaru.
• Pakai kunci layar kuat, misalnya kode 6 digit atau biometrik. Jangan pernah membagikan OTP kepada siapa pun.
• Aktifkan verifikasi dua langkah WhatsApp dengan PIN 6 digit, plus email pemulihan. Akun Anda tidak bisa dipindah ke HP lain meski OTP SMS dicuri.
• Aktifkan backup WhatsApp terenkripsi end-to-end. Backup dilindungi password atau kunci 64 digit, sehingga WhatsApp sendiri tidak bisa membacanya.
• Pasang PIN kartu SIM di HP agar kartu tidak bisa dipakai di perangkat lain jika HP hilang.

Tingkat 2: untuk yang menyimpan data finansial dan komunikasi penting

• iPhone: aktifkan Mode Isolasi (Lockdown Mode). Fitur ini memblokir sebagian besar lampiran dan tautan di Messages, serta panggilan FaceTime dari kontak yang tidak Anda hubungi dalam 30 hari terakhir. Mode ini juga mematikan 2G/3G untuk menekan permukaan serangan spyware.
• Android 16: aktifkan Advanced Protection. Fitur ini memblokir instalasi aplikasi dari luar Play Store, mematikan 2G, dan me-restart HP setelah terkunci 72 jam. Buka Setelan, lalu Keamanan dan Privasi, lalu Advanced Protection.
• Pakai aplikasi autentikator atau kunci fisik FIDO2 untuk email utama, bukan OTP lewat SMS.
• Pisahkan nomor untuk OTP perbankan dari nomor yang Anda sebar di media sosial.
• Hindari Wi-Fi publik untuk urusan sensitif. Simak panduan menjaga privasi saat memakai Wi-Fi.

Tingkat 3: untuk target bernilai tinggi

Tingkat ini untuk pejabat, jurnalis investigasi, aktivis, eksekutif, atau pihak dalam perkara hukum.

• Gunakan HP khusus untuk komunikasi sensitif, tanpa media sosial dan aplikasi pihak ketiga.
• Lakukan audit forensik berkala, tidak hanya saat ada masalah.
• Rancang komunikasi dengan asumsi bisa bocor. Jangan simpan informasi paling sensitif utuh di satu perangkat atau satu kanal.

Langkah Pertolongan Pertama Jika HP Terindikasi Disadap

Kesalahan yang paling sering terjadi adalah langsung reset pabrik. Langkah itu bisa menghapus bukti yang dibutuhkan untuk penyelidikan.

Lakukan urutan berikut:

• Jangan reset dan jangan hapus aplikasi apa pun dulu. Catat gejala yang Anda lihat, beserta tanggal dan jamnya.
• Amankan akun dari perangkat lain yang bersih. Ganti password email, keluarkan semua sesi WhatsApp Web, dan aktifkan verifikasi dua langkah.
• Hubungi operator jika ada tanda SIM swap, seperti sinyal hilang mendadak atau OTP tidak sampai.
• Putuskan HP dari jaringan bila indikasinya kuat. Serahkan ke ahli forensik untuk diperiksa.
• Ganti perangkat bila infeksi terbukti. Jangan memulihkan seluruh backup lama, karena konfigurasi yang sudah disusupi bisa ikut kembali.

Bagi perusahaan, HP direksi dan staf kunci adalah pintu masuk ke data perusahaan. Kebocoran lewat HP juga bisa berujung pada kewajiban notifikasi menurut aturan pelindungan data pribadi.

Kesimpulan

Ada tiga hal yang perlu Anda bawa dari artikel ini. Pertama, penyadapan lewat operator dan spyware adalah dua hal yang berbeda, dan keduanya tidak bisa dideteksi dengan kode atau gejala baterai. Kedua, bagi kebanyakan orang, ancaman nyata yang paling sering adalah pengambilalihan akun lewat SIM swap, OTP, dan backup cloud. Ketiga, proteksi paling efektif justru gratis: update otomatis, verifikasi dua langkah, dan backup terenkripsi.

Kerjakan Tingkat 1 hari ini. Aktifkan Mode Isolasi atau Advanced Protection minggu ini jika Anda menyimpan data penting.

Untuk perusahaan yang ingin memastikan perangkat dan akun direksi tidak menjadi pintu masuk penyerang, tim Proxsis IT siap membantu. Kami bisa memulai lewat penilaian kematangan keamanan siber dan pengujian keamanan (pentest) yang dilakukan ethical hacker berpengalaman.

Pertanyaan yang Sering Diajukan

Bagaimana cara mengetahui HP disadap atau tidak?

Periksa dulu tanda di akun Anda: perangkat tertaut di WhatsApp, login tak dikenal di email, dan pengalihan panggilan yang tidak Anda pasang. Gejala seperti baterai boros terlalu umum untuk dijadikan bukti. Jika ada indikasi kuat, lakukan pemeriksaan forensik dengan alat seperti MVT melalui ahli.

Apakah kode *#21# bisa untuk cek HP disadap?

Tidak bisa. Kode *#21# hanya terkait pengalihan panggilan, dan Kominfo menyebut klaim cek sadap lewat kode ini sebagai hoaks. Namun kode ini berguna untuk memastikan panggilan dan OTP Anda tidak dialihkan ke nomor lain.

Apakah WhatsApp bisa disadap meski terenkripsi end-to-end?

Bisa, jika HP sudah dikuasai spyware. Spyware tidak memecahkan enkripsi. Spyware membaca pesan setelah terbuka di HP dan merekam lewat mikrofon. Penyadapan lewat operator tidak bisa membaca isi chat WhatsApp karena isinya terenkripsi.

Apa beda LIMS dan Pegasus?

LIMS bekerja di jaringan operator, sehingga HP target tidak berubah dan penyadapan tidak terdeteksi dari HP. Pegasus adalah spyware yang harus masuk ke HP dan bisa mengakses hampir semua isinya.

Apa yang harus dilakukan jika HP disadap?

Jangan langsung reset pabrik karena bisa menghapus bukti. Amankan akun dari perangkat lain yang bersih, hubungi operator jika ada tanda SIM swap, lalu serahkan HP ke ahli forensik. Jika infeksi terbukti, ganti perangkat dan jangan memulihkan seluruh backup lama.