Waspada Terhadap Penipuan Undangan Pernikahan Digital!

Baru-baru ini, banyak masyarakat yang menerima pesan WhatsApp mencurigakan berupa file dengan ekstensi .APK bernama “undangan pernikahan”. Modus penipuan ini dirancang untuk mencuri data pribadi dan membobol rekening korban.

Pesan undangan pernikahan digital palsu ini muncul di ponsel warga. Alih-alih tautan atau gambar biasa, file ini berukuran besar dan berpotensi memasang aplikasi berbahaya (malware) saat diklik.

Pakar keamanan digital mengimbau masyarakat untuk tidak membuka dokumen dari nomor yang tidak dikenal, terutama jika format filenya bukan PDF atau gambar, melainkan aplikasi. Ini sangat berbahaya bagi keamanan data di ponsel.

Mereka mencuri data pribadi dengan memasang aplikasi malware (program jahat) di ponsel Anda tanpa sepengetahuan Anda. Setelah aplikasi ini terinstal, ia bekerja di latar belakang untuk mencuri informasi sensitif.

Mekanisme Pencurian Data

• Akses Izin SMS: Malware ini dirancang khusus untuk meminta dan mendapatkan akses membaca SMS Anda.
• Penyadapan OTP: Fungsi utama malware adalah menyadap kode OTP (One-Time Password) atau kode verifikasi yang dikirimkan bank melalui SMS.
• Pengiriman Data: SMS yang berisi OTP dan data sensitif lainnya akan langsung diteruskan ke server atau bot Telegram milik pelaku penipuan secara otomatis.
• Pembobolan Rekening: Dengan memiliki ID pengguna (yang mungkin sudah didapat dari modus penipuan lain) dan OTP Anda, pelaku dapat masuk ke akun mobile banking Anda dan menguras saldo rekening.
• Pengambilalihan Akun Lain: Selain perbankan, data yang dicuri dari SMS dan email juga bisa digunakan untuk mereset kata sandi dan mengambil alih akun penting lainnya, seperti WhatsApp atau email utama Anda.

Langkah Darurat Jika Terlanjur Mengklik File

Jika Anda terlanjur mengunduh atau menginstal file tersebut, segera lakukan langkah-langkah berikut:

1. Putuskan Koneksi Internet: Aktifkan Mode Pesawat atau matikan data seluler dan Wi-Fi untuk memutus komunikasi antara malware dan server pelaku.
2. Hapus Aplikasi Mencurigakan: Cari dan hapus aplikasi yang baru saja terpasang di pengaturan ponsel.
3. Ubah Password dan PIN: Segera ubah kata sandi email, media sosial, dan PIN m-Banking menggunakan perangkat lain yang aman.
4. Laporkan ke Bank: Hubungi call center bank Anda untuk memblokir akun sementara jika ada transaksi mencurigakan.
5. Reset Pabrik: Jika ponsel masih aneh, reset ke pengaturan pabrik untuk memastikan malware hilang.

Tips Keamanan Tambahan

Pastikan pengaturan instalasi aplikasi di ponsel Anda tidak mengizinkan instalasi dari luar Google Play Store (Sumber Tidak Dikenal). Biasanya ada di Setting->Security->Unknown Source Installations.
Instal antivirus seperti AVG atau Kaspersky untuk Android.

Penting untuk terus meningkatkan kesadaran tentang literasi digital agar tidak menjadi korban penipuan. Masyarakat juga diharapkan saling mengingatkan, terutama orang tua yang sering menjadi sasaran empuk pelaku kejahatan siber.