- Penyebaran file APK palsu, seperti undangan digital, menjadi modus kejahatan siber yang menimpa nasabah perbankan di Batang, Jawa Tengah.
- APK berbahaya berfungsi sebagai malware yang memberikan pelaku akses data sensitif, termasuk kode OTP untuk transaksi perbankan.
- Langkah pencegahan meliputi mengabaikan tautan asing, memverifikasi pengirim, dan tidak memberikan data pribadi melalui tautan mencurigakan.
Suara.com - Kejahatan siber di era digital menjadi ancaman serius, termasuk di industri keuangan seiring semakin matangnya teknologi dan layanan perbankan online di Tanah Air saat ini. Salah satu modus yang paling sering terjadi adalah penyebaran file APK palsu untuk menipu warga/
Modus ini sangat beragam. Salah satu contoh terbaru adalah penipuan dengan file APK yang menimpa nasabah perbankan di Batang, Jawa Tengah. Ia mengaku membuka sebuah file undangan berbentuk APK yang kemudian membuat perangkatnya mendadak tidak merespons dan belakangan tabungannya pun raib.
File APK itu, yang disamarkan dalam bentuk undangan, sejatinya adalah malware. Begitu di-install, pelaku penipuan akan mendapatkan akses ke perangkat dan dapat membaca pesan SMS, termasuk kode OTP yang biasanya digunakan untuk melakukan transaksi perbankan.
Lalu bagaimana cara menghindari penipuan dengan modus file APK seperti yang terjadi di Batang. Berikut langkah-langkahnya:
- Jangan klik tautan atau file dari pengirim asing
Abaikan pesan dari orang tak dikenal atau asing. Apa lagi jika isinya link atau tautan. Jangan sembarangan mengunduh atau membuka tautan tersebut. - Periksa pengirim pesan
Jika menerima pesan mencurigakan, terutama jika mengklaim berasal dari bank atau layanan penting lainnya, pastikan verifikasi pengirim pesan sebelum bertindak lebih lanjut. - Waspadai panggilan video atau telepon dari nomor tidak dikenal
Pelaku kejahatan juga menggunakan panggilan telepon atau video call untuk meyakinkan korban, dengan dalih verifikasi data. Ini adalah bagian dari skenario untuk mendapatkan kepercayaan mengirim file APK berbahaya. Jangan lanjutkan percakapan jika berasal dari orang yang bukan orang terdekat Anda. - Periksa URL dan nama aplikasi
Jika Anda mendapatkan kiriman tautan atau link untuk mengunduh aplikasi, pastikan URL-nya berasal dari sumber resmi, seperti Google Play Store atau Apple App Store. Jangan undul dan install aplikasi dari tautan yang tidak jelas. - Jangan berikan data pribadi pada link mencurigakan
Bank tidak pernah meminta data pribadi melalui media online, karenanya jangan pernah memasukkan informasi pribadi atau data perbankan pada aplikasi yang dikirimkan melalui platform apapun.
Tapi apa yang harus dilakukan jika sudah terlanjur menginstall file APK palsu?
- Segera uninstall aplikasi palsu
Segera hapus aplikasi yang tidak jelas asal-usulnya. Jangan biarkan aplikasi tersebut tetap terinstal di perangkatmu. - Periksa aktivitas transaksi di aplikasi bank atau e-wallet
Jika ada transaksi yang mencurigakan, segera hubungi call center layanan terkait untuk mengambil tindakan lebih lanjut. - Periksa aplikasi yang dapat mengakses SMS
Beberapa aplikasi berbahaya dapat membaca dan mengirimkan SMS. Periksa daftar aplikasi yang memiliki izin untuk mengakses SMS dan nonaktifkan izin tersebut untuk aplikasi mencurigakan.
Yang juga tak kalah penting untuk diingat adalah bank atau penyedia layanan tidak pernah meminta data pribadi melalui pesan WhatsApp atau panggilan telepon. Jika Anda merasa ada yang tidak beres, abaikan pesan tersebut dan laporkan kepada pihak yang berwenang.
