Pukul 16.52, setelah paket terakhir hari itu selesai dilakban, nomor toko menerima pesan dari nomor yang tidak dikenal:

Nomor tidak dikenal: Selamat sore Kak. Saya teknisi dari provider WhatsApp Business. Sistem mendeteksi nomor toko Kakak belum verifikasi ulang dan akan dinonaktifkan dalam 2×24 jam. Untuk mencegahnya, mohon kirimkan 6 digit kode yang baru masuk ke HP Kakak ya. Terima kasih.

Tidak ada teknisi. Tidak ada verifikasi ulang. Satu-satunya bagian yang benar dari pesan itu justru yang tidak disebut: pukul 16.50, SMS berisi enam digit memang baru masuk ke HP toko — bukan karena toko memintanya, tapi karena ada orang yang sedang mencoba mendaftarkan nomor itu di perangkatnya sendiri, dan WhatsApp mengirim kodenya ke nomor yang sebenarnya. Pesan tadi datang untuk meminta korban menyerahkan bagian terakhir.

Meja packing toko online kecil di rumah: ponsel menyala di antara tumpukan paket kardus dan label kurir, satu paket setengah dilakban

Halaman pertama Google untuk “pesan spam whatsapp” tidak akan menolong nomor toko dari pesan seperti ini. Resepnya diracik untuk akun pribadi, sebagian bahkan menjawab masalah yang berbeda sama sekali. Untuk nomor yang sengaja dipajang di bio marketplace dan stiker paket, spam bukan kebocoran yang bisa ditambal — dia biaya dari pintu yang memang dibuka lebar. Yang bisa diatur bukan masuk atau tidaknya, tapi di mana setiap jenis pesan berhenti, dan siapa yang menutupnya.

Kenapa resep yang beredar justru mematikan nomor toko

Panduan Telkomsel Jelajah terbit 9 Desember 2025 mengurutkan obatnya dengan rapi: kunci pengaturan privasi ke “Kontak Saya” — bagian Groups sampai disebut “ini yang paling penting” — hapus GB WhatsApp dan WhatsApp Plus, email support@whatsapp.com, tunggu balasan satu sampai tiga hari. Halaman XL Prioritas terbit 14 Juli 2026, yang saat riset piece ini dibuat duduk paling atas hasil pencarian, membelok ke arah lain: porsi terbesarnya mengajarkan memulihkan akun yang ditandai spam sebagai pengirim — hapus cache, pasang ulang, ajukan peninjauan, ganti nomor — lalu ditutup promosi eSIM.

Ada dua hal mencolok dari kedua halaman itu. Pertama, kata “blokir” di sana sama sekali bukan berarti pembaca memblokir pengirim spam — “blokir sementara 24 jam hingga 72 jam” yang dimaksud adalah WhatsApp memblokir akun pembacanya sendiri. Kedua, tidak ada satu kalimat pun tentang nomor bisnis, dan tidak ada satu kalimat pun tentang tombol lapor. Obatnya diracik untuk akun pribadi — dan untuk masalah akun yang kedapatan mengirim spam, bukan akun yang menerimanya.

Etalase butik pakaian kecil dengan manekin berpakaian hangat terpajang di balik kaca depan — Ilustrasi Unsplash

Padahal panduan Telkomsel sendiri mencantumkan penyebab spam yang paling umum: nomor tersebar di internet — forum, marketplace, media sosial. Untuk toko online, ketiganya adalah alat kerja harian, bukan kecerobohan. “Jangan sebar nomor” adalah nasihat yang mustahil dijalankan nomor yang hidup justru karena dicari. Kunci privasi ke “Kontak Saya” memang tepat untuk Last Seen dan foto profil — tapi arahnya berlawanan dengan arah toko: pembeli baru, secara definisi, belum menyimpan nomor toko di kontak ponselnya. Resep yang benar untuk akun pribadi adalah pintu tertutup; untuk nomor toko, pintu tertutup berarti toko tutup.

Jadi pertanyaannya bergeser. Bukan “bagaimana supaya spam berhenti masuk” — dia tidak akan berhenti, sama seperti etalase kaca tidak pernah bebas debu. Pertanyaannya: pesan apa yang sebenarnya masuk, mana yang hanya mengganggu dan mana yang benar-benar berbahaya, dan di mana masing-masing dihentikan.

Empat pesan yang benar-benar masuk, dan yang mana yang bahaya

Dari inbox toko yang saya petakan belakangan ini, hampir semua yang disebut admin “spam” masuk ke empat pola. Keempatnya bisa dikenali dari bentuknya dalam lima detik — dan hanya satu yang benar-benar berbahaya.

Dua tangan memegang ponsel yang layarnya menampilkan tumpukan notifikasi pesan — Ilustrasi Unsplash

1. Link judi: paling lama, bahayanya di dalam link

Nomor tidak dikenal: Bang, malam ini bonus new member 100%, maxwin 15 juta. Slot terbatas, daftar sekarang >>> [link pendek]

Pesan ini tidak minta apa-apa dan tidak menyebut data toko. Selama linknya tidak dibuka dan pesannya tidak dibalas, tidak ada yang hilang selama lima detik membacanya. Yang ditunggu pengirimnya adalah klik. Berhenti di: blokir, lapor, dan untuk linknya sendiri ada satu pintu lapor yang bukan di aplikasi WhatsApp.

2. Pinjol dan “dana cair”: bahayanya menunggu di formulir

Nomor tidak dikenal: DANA CAIR 3 JUTA DALAM 5 MENIT. Tanpa BI checking, tanpa jaminan, tanpa agunan. Balas YA untuk langsung diajukan.

Pesan ini tidak menyentuh akun toko sedikit pun. Bahayanya ada dua langkah setelahnya: formulir data diri yang kelak dipakai untuk menagih, dan bunga yang tidak pernah tertulis di pesan pembuka. Berhenti di blokir dan lapor — pinjol ilegal punya jalur lapor sendiri di luar aplikasi.

3. “Admin, bisa minta kode?”: satu-satunya yang bisa mengambil akun

Nomor tidak dikenal: Selamat pagi Kak. Dukungan WhatsApp Business di sini. Ada laporan aktivitas tidak wajar di nomor toko. Agar nomor tidak dibekukan, mohon konfirmasi kode verifikasi yang masuk ke HP Kakak.

Tiga pola pertama paling-paling menyita waktu. Pola ini menyalin akun. Kode pendaftaran adalah tiket untuk memindahkan nomor ke perangkat orang lain — kode itu dikirim ke HP toko justru karena pencuri tidak bisa menerimanya sendiri. Untuk pola ini admin tidak perlu menimbang-nimbang: chat ditutup, tidak dibalas, pemilik toko diberi tahu hari itu juga.

4. Tawaran iklan dan jasa: paling sering, paling tidak berbahaya

Nomor tidak dikenal: Kak, rating toko di marketplace mau naik? Paket 50 review Rp150 ribu, garanti bertahan. Bisa juga iklan di 20 grup WhatsApp.

Kosmetik. Godaannya adalah membalas sopan “tidak, terima kasih” — padahal tidak dibalas pun tidak ada yang hilang, dan membalas penawaran seperti ini hanya membuka deretan penawaran berikutnya. Berhenti di: diabaikan; kalau datang lagi dari nomor yang sama, diblokir.

Empat pola pesan spam di nomor toko: link judi, pinjol dan dana cair, minta kode verifikasi, tawaran jasa — beserta bahaya dan tempat tiap pola berhenti — Empat pola spam dan berhentinya

Setelah empat pola ini, satu hal perlu dicamkan ke admin: nomor tidak dikenal bukan musuh. Pembeli baru datang dari nomor tidak dikenal — justru dia yang membayar biaya etalase ini. Yang diajarkan adalah bentuk pesan, bukan asal nomornya: pesan yang di menit pertama sudah membawa link pendaftaran, janji dana cair, permintaan kode, atau penawaran jasa, bukan pembeli. Selama bentuknya tidak masuk empat pola itu, anggap dia pembeli sampai terbukti sebaliknya. Mengenali bentuknya baru setengah pekerjaan — setengahnya lagi adalah tahu tombol mana mengerjakan apa.

Blokir dan lapor: dua tombol yang berbeda pekerjaannya

Dua tombol di dalam chat itu sering ditekan bersamaan, padahal pekerjaannya berbeda.

Lapor mengirim bukti. Menurut FAQ WhatsApp tentang melaporkan dan memblokir, saat sebuah kontak dilaporkan, “WhatsApp akan menerima maksimum 5 pesan terakhir” — beserta ID pengirim dan waktu kirimnya. Bukan seluruh riwayat chat, bukan chat pelanggan lain, bukan katalog. Lima pesan spam, ditutup. Itulah alasan lapor itu murah: sepuluh detik per pesan, tanpa email, tanpa lampiran, tanpa drama — aman dijadikan pekerjaan harian admin.

Blokir menutup jalur untuk satu toko. Pengirim yang diblokir tidak bisa lagi mengirim ke nomor itu, dan tidak menerima pemberitahuan bahwa dirinya diblokir — jadi tidak ada “balasan terakhir” yang perlu dikhawatirkan.

Lalu ada fitur ketiga yang jarang dipahami: Blokir pesan dari akun tak dikenal. FAQ WhatsApp menulis pemicunya apa adanya — fitur ini bekerja “ketika jumlah pesannya tinggi”. Artinya dia menindak lonjakan: ketika pesan dari akun tak dikenal tiba-tiba datang banyak, WhatsApp menawarkan memblokirnya sekaligus. Dia bukan saringan yang berdiri sepanjang waktu memeriksa setiap nomor baru — pembeli pertama tetap masuk seperti biasa. Fitur ini aman untuk toko justru karena tidak berusaha menutup pintu.

Perbandingan dua tombol: Lapor membawa maksimum 5 pesan terakhir plus ID pengirim ke WhatsApp, Blokir menutup satu pengirim untuk satu nomor toko tanpa memberi tahu pengirimnya — Lapor membawa bukti, blokir menutup

Satu kabar dari arah pengembangan WhatsApp: CNBC Indonesia melaporkan 13 November 2025 bahwa WhatsApp sedang menguji folder bernama Requests — pesan dari nomor yang tidak tersimpan akan “secara otomatis masuk ke folder khusus” untuk ditinjau dulu sebelum dibalas, dihapus, diblokir, atau dilaporkan — bersama pengaturan baru “Siapa yang bisa mengirim pesan” dengan opsi Everyone dan My Contacts. Saat laporan itu terbit, semuanya masih beta Android. Untuk akun pribadi, keduanya tepat. Untuk nomor toko, foldernya menyelamatkan — pesan tak dikenal tetap sampai, hanya dipisah — sedangkan opsi My Contacts adalah jebakan yang sama seperti kunci privasi di atas.

Dua tombol di aplikasi menutup satu pengirim untuk satu toko. Tapi link judi yang dilaporkan pagi ini, sorenya dikirim lagi ke ribuan nomor lain — dan untuk link itu ada pintu yang lebih besar.

Satu hal yang tidak boleh sempat di-tap: kode pendaftaran

Kembali ke pesan yang membuka piece ini. Dari semua spam yang masuk ke nomor toko, hanya satu jenis yang bisa mengambil alih akun malam itu juga — dan bentuknya selalu sama: minta kode.

Aturannya ditulis WhatsApp tanpa ruang kecuali. Di halaman Tips Keamanan Akun: “Jangan pernah membagikan kode pendaftaran atau PIN verifikasi dua langkah kepada siapa pun.” Bukan hanya kepada orang asing — kepada siapa pun. Tidak ada dukungan resmi yang bekerja dengan cara meminta kode lewat chat, karena kode itu bukan barang konfirmasi, melainkan kunci pendaftaran di perangkat baru.

Perempuan menatap layar ponsel dalam waktu lama sebelum memutuskan membalas pesan — Ilustrasi Unsplash

Kunci kedua ada di pengaturan, dan ini yang paling sering belum dinyalakan pemilik toko: verifikasi dua langkah. FAQ yang sama menyuruh mengaktifkannya sekaligus memasukkan alamat email cadangan untuk berjaga jika PIN terlupa. Dengan verifikasi dua langkah menyala, pencuri yang berhasil mendapatkan kode SMS masih harus melewati PIN sebelum bisa menyelesaikan pendaftaran di perangkatnya. Kode tanpa PIN adalah pintu setengah terkunci.

Dua alarm berikutnya jarang dibaca. FAQ itu mencatat: email berisi permintaan setel ulang PIN atau kode pendaftaran yang masuk tanpa diminta bukan spam biasa — itu tanda “mungkin ada orang yang sedang mencoba mengakses nomor telepon Anda di WhatsApp”. Saat itu muncul: jangan klik tautannya, ganti PIN, periksa perangkat. Dan yang ketiga, khusus toko dengan beberapa admin: periksa perangkat tertaut secara rutin — Setelan, lalu Perangkat tertaut. Di toko, daftar itu berarti satu hal praktis: HP bekas admin yang sudah berhenti, laptop di kafe yang lupa keluar, HP pinjaman untuk admin baru — semuanya pintu yang tidak lagi lewat SMS (cara mengatur beberapa admin tanpa menambah HP sudah dibahas terpisah). Ada perangkat yang tidak dikenal di daftarnya, keluarkan hari itu.

Kalimat untuk ditempel di meja admin, satu baris saja: “Tidak ada yang berhak minta kode — yang minta, itu penipu.” Admin tidak menimbang, tidak memeriksa profil, tidak perlu sopan-sopan. Chat ditutup, pemilik diberi tahu.

Setelah blokir: ke mana link judi dan pinjol dilaporkan

Blokir dan lapor di aplikasi berhenti di batas toko: satu pengirim, satu nomor, selesai. Link yang dia kirim tetap hidup dan sorenya juga dikirim ke ribuan nomor lain. Untuk link dan akun penyebarnya, jalurnya bukan WhatsApp, tapi aduankonten.id — fasilitas pengaduan Komdigi untuk konten negatif berupa situs, URL, akun media sosial, aplikasi, sampai software.

Di halamannya, dua jenis laporan dari inbox toko langsung punya tujuan: penipuan dengan kerugian material dirutekan ke IASC, Indonesia Anti-Scam Centre milik OJK di iasc.ojk.go.id, dan pinjol serta investasi ilegal dirutekan ke SIPASTI di sipasti.ojk.go.id. Link judi dilaporkan langsung sebagai konten negatif. Yang perlu disiapkan admin hanya satu: salin linknya sebelum chat ditutup.

Pria bekerja di laptop dengan ponsel tergeletak di sampingnya di meja kerja — Ilustrasi Unsplash

Ada yang wajar bertanya apakah tombol laporan begini pernah menindak apa. Menkomdigi Meutya Hafid, diliput ANTARA pada 19 Oktober 2026, menyebut Komdigi menangani “5,15 juta konten negatif dari Oktober 2024 hingga 11 September 2026”, termasuk “4 juta lebih konten perjudian”. Laporan satu toko kecil memang tidak akan menjatuhkan satu server judi sendirian — tapi angka sejuta itu terkumpul dari laporan-laporan kecil, dan setiap link yang dilaporkan adalah satu pintu yang tertutup untuk penerima berikutnya.

Grafik batang dua batang: 5,15 juta konten negatif ditindak Komdigi pada Oktober 2024 sampai 11 September 2026, dan 4 juta lebih di antaranya konten judi online

Semua yang di atas bisa dirangkum jadi lima menit sebelum chat pembeli pertama dibalas.

Yang dilakukan admin tiap Senin pagi

Daftar ini saya tulis untuk tim admin yang saya dampingi dulu, dan yang mereka butuhkan bukan prinsip, tapi kalimat yang tinggal dikerjakan:

Buka daftar chat dari atas ke bawah; kumpulkan pesan dari nomor tak dikenal yang masuk minggu ini — jangan dibalas dulu, baca bentuknya.
Link judi, link pinjol, janji dana cair: blokir, lapor, lalu salin linknya ke aduankonten.id — pinjol dan investasi ilegal akan dirutekan ke SIPASTI.
Ada yang minta kode verifikasi dalam bentuk apa pun: tutup chat tanpa membalas, kabari pemilik toko hari itu juga.
Buka Setelan, lalu Perangkat tertaut: perangkat yang tidak dikenal dikeluarkan sekarang, bukan nanti sore.
Email setel ulang atau kode yang masuk tanpa diminta: jangan diklik, ganti PIN verifikasi dua langkah, kabari pemilik.
Ragu satu chat itu spam atau pembeli asli: serahkan ke pemilik untuk diputuskan — admin tidak menebak sendiri.

Kertas daftar rutinitas tertulis tangan dengan kotak centang dan pena di meja kerja — Ilustrasi Unsplash

Nomor yang dipajang memang tidak akan pernah selesai menerima pesan spam WhatsApp — etalase kaca juga tidak pernah selesai menerima debu. Yang menjaga toko tetap bisa dihubungi pembeli baru bukan dinding yang lebih tinggi, tapi lima menit pembersihan yang rutin. Dan kalau chat toko ditangani lebih dari satu orang, satu inbox tim seperti Obrola memangkas satu pintu bocor yang jarang dihitung: akses admin tidak tersebar di banyak HP dan laptop yang masing-masing harus diingat keluarnya, semuanya berpusat di satu tempat yang Senin pagi cukup diperiksa sekali.

Pertanyaan yang sering ditanyakan

Kalau admin memblokir, apakah pengirimnya tahu?

Tidak. Blokir tidak mengirim pemberitahuan apa pun ke pengirim — dia hanya tidak lagi bisa mengirim ke nomor toko. Karena itu blokir aman dipakai setiap hari tanpa perlu diperhitungkan dampaknya ke pihak pengirim.

Kalau menekan lapor, chat toko ikut terkirim?

Hanya maksimum lima pesan terakhir dari pengirim itu, beserta ID pengirim dan waktu kirim — bukan seluruh percakapan, dan bukan chat pelanggan lain. Itu dasarnya lapor aman dijadikan rutinitas, bukan peristiwa besar yang harus dipertimbangkan dulu.

Boleh pakai aplikasi WhatsApp mod yang katanya punya penyaring spam lebih lengkap?

Tidak. Panduan pemulihan Telkomsel mencatat pemakaian aplikasi modifikasi sebagai pemicu blokir sementara 24 sampai 72 jam pada akun sendiri, dan syarat pemulihannya adalah kembali ke aplikasi resmi. Penyebab lengkapnya sudah dibahas di artikel kenapa nomor WhatsApp diblokir.

Ganti nomor baru, apakah spam berhenti?

Tidak untuk lama. Nomor baru yang dipajang kembali akan masuk ke daftar yang sama, karena pengirim spam menemukan nomor dari pajangan publik, bukan dari riwayat nomor lama. Yang menahan bukan nomor yang bersih, tapi rutinitas yang menutupnya.

Cara Menghindari Pesan Spam WhatsApp di Nomor Toko