JAKARTA, BERITA VIRAL TERKINI — Modus kejahatan siber yang menyasar pengguna ponsel pintar di Indonesia terus bermutasi dengan berbagai tipu daya manipulatif. Meski sudah sering diberitakan di berbagai media, korban penipuan bermodus pengiriman file aplikasi berbahaya berformat .APK melalui aplikasi pesan WhatsApp masih terus berjatuhan di berbagai daerah.
Kedok Beragam dari Undangan Nikah hingga Paket Nyasar
Pelaku kejahatan siber biasanya memanfaatkan teknik rekayasa sosial (*social engineering*) yang memanfaatkan rasa penasaran, panik, atau kepedulian korban. Pesan dikirimkan dari nomor tidak dikenal dengan menggunakan foto profil meyakinkan, seperti logo kurir ekspedisi pengiriman paket terkenal, surat tilang kepolisian, atau kartu undangan pernikahan digital.
Di dalam pesan teks tersebut, pelaku menyelipkan file lampiran yang sengaja diubah namanya menyerupai dokumen resmi, misalnya Surat_Pemberitahuan_Tilang.apk, Foto_Paket_Nyasar.apk, atau Undangan_Pernikahan.apk. Ketika korban menekan file tersebut karena mengira sedang membuka foto undangan, ponsel akan meminta konfirmasi pemasangan aplikasi pihak ketiga.
Banyak korban yang tidak menyadari bahwa tombol konfirmasi tersebut merupakan celah awal masuknya program jahat ke dalam sistem operasi gawai. Pelaku memanfaatkan ketidaktahuan pengguna awam terhadap perbedaan format file dokumen dengan file instalasi aplikasi Android.
Tak hanya menyasar kalangan awam, sejumlah tenaga profesional dan pengusaha kecil juga sempat menjadi korban karena pesan penipuan sengaja dikirimkan pada jam-jam sibuk kantor saat konsentrasi korban sedang terbagi dengan urusan pekerjaan mendesak.
“Begitu korban mengklik tombol ‘Izinkan Pemasangan’, aplikasi jahat ini langsung bekerja senyap di latar belakang (*background service*). Aplikasi ini bertindak sebagai trojan spyware yang mencuri hak akses SMS untuk menyadap kode OTP perbankan yang masuk ke ponsel korban, lalu meneruskannya ke server penipu tanpa disadari pemilik ponsel. Dalam hitungan lima menit, saldo tabungan bisa dikuras habis,” jelas Alfian Nugroho, konsultan keamanan siber perbankan di Jakarta.
Langkah Penting Mengamankan Ponsel dari Trojan APK
Kementerian Komunikasi dan Informatika bersama Asosiasi Perbankan Nasional membagikan langkah-langkah proteksi wajib bagi seluruh pemilik smartphone:
Kunci perlindungan paling utama adalah kedisiplinan diri untuk tidak tergesa-gesa membuka file apa pun dari pengirim yang nomor kontaknya belum tersimpan di buku telepon gawai Anda. Periksa kembali kejanggalan gaya bahasa pesan yang biasanya bernada memaksa atau menakut-nakuti.
- Nonaktifkan Izin Sumber Tak Dikenal: Masuk ke menu Pengaturan Keamanan di ponsel Anda, pastikan opsi ‘Instal aplikasi dari sumber tidak dikenal’ (*Install Unknown Apps*) selalu berada dalam posisi mati (*Disabled*).
- Periksa Ekstensi Nama File: Dokumen foto undangan pernikahan yang sah selalu memiliki format .JPG atau .PNG, sedangkan dokumen surat resmi biasanya berekstensi .PDF. Jangan pernah menyentuh file dengan akhiran .APK dari pesan chat.
- Gunakan Otentikasi Biometrik Perbankan: Aktifkan verifikasi sidik jari atau pemindai wajah di aplikasi mobile banking Anda agar akun tidak mudah ditembus hanya dengan kode SMS belaka.
- Pasang Aplikasi Antivirus Terpercaya: Manfaatkan perangkat lunak pemindai malware yang secara otomatis mendeteksi tanda tangan kode berbahaya pada setiap file unduhan.
- Batasi Izin Akses SMS: Cek secara berkala aplikasi apa saja yang memiliki izin membaca SMS di menu pengaturan privasi ponsel Anda, cabut izin bagi aplikasi yang mencurigakan.
🚨 Apa yang Harus Dilakukan Jika Terlanjur Mengklik?
Segera nyalakan Mode Pesawat (Airplane Mode) untuk memutus koneksi internet ponsel, hapus aplikasi mencurigakan dari menu Pengaturan Aplikasi, lalu segera hubungi call center bank Anda untuk memblokir sementara kartu ATM dan akses rekening mobile banking.
