APK Penipuan yang Dikirim Lewat WhatsApp
Saat ini inilah serangan konsumen bervolume tertinggi di Indonesia. Sebuah file pemasang Android tiba melalui WhatsApp menyamar sebagai dokumen biasa, dan memasangnya memberi pelaku akses SMS serta notifikasi yang dibutuhkan untuk menyadap kode sekali pakai.
Cara modusnya berjalan
Sebuah pesan masuk dari nomor tak dikenal, atau dari kontak yang akunnya sudah diambil alih. Terlampir file berakhiran .apk, disajikan sebagai sesuatu yang rutin: undangan pernikahan, resi pengiriman, dokumen pajak, rekening koran, atau surat panggilan. Pesannya biasanya singkat dan mendorong Anda segera melihat.
Karena Android mengizinkan pemasangan dari luar Play Store, menyentuh file itu menawarkan pemasangan aplikasi. Aplikasinya meminta izin membaca SMS dan notifikasi, sering dibungkus alasan agar dokumen dapat ditampilkan. Setelah diizinkan, pelaku dapat membaca setiap kode sekali pakai yang masuk ke perangkat.
Dengan penyadapan OTP terpasang, pelaku bergerak ke akun korban: mobile banking, dompet elektronik, dan layanan apa pun yang mengautentikasi lewat kode SMS. Korban sering tidak menyadari apa pun sampai uangnya hilang, karena notifikasi transaksi justru ditekan atau dibaca dari jauh.
Tanda yang membongkarnya
Lampirannya berakhiran .apk
Undangan, resi, atau surat pemerintah yang asli tidak pernah berupa file pemasang Android. Dokumen sah datang sebagai PDF, JPG, atau tautan ke situs web. File .apk adalah aplikasi, dan tidak ada dokumen yang perlu berbentuk aplikasi.
Aplikasinya meminta izin membaca SMS atau notifikasi
Tidak ada alasan sah bagi penampil undangan atau penampil resi untuk membaca pesan Anda. Izin ini ada dalam serangan untuk satu tujuan saja: menyadap kode autentikasi.
Pengirimnya nomor tak dikenal, atau kontak yang tiba-tiba berperilaku aneh
Pelaku menyebarkan file ini melalui akun yang sudah dibobol, sehingga pengirim yang Anda kenal bukan jaminan aman. Kontak yang tiba-tiba mengirim file tak terduga dan mendesak Anda membukanya mungkin sudah tidak menguasai akunnya.
Pesannya menciptakan alasan untuk buru-buru
Kalimat soal paket yang akan dikembalikan, denda yang segera naik, atau acara yang berlangsung sebentar lagi hadir untuk menghentikan Anda memeriksa file itu. Desakan waktu adalah alat pengantarnya, bukan detail sampingan.
Satu aturan yang menghentikannya
Jangan pernah memasang aplikasi hanya untuk melihat dokumen. Bila file berakhiran .apk datang dari siapa pun, lewat saluran apa pun, jangan dibuka. Pastikan dengan menghubungi pengirim lewat nomor yang sudah Anda miliki sebelumnya, bukan dengan membalas pesan itu.
Halaman ini menguraikan taktik penipuan untuk keperluan kesadaran defensif dan pengarahan karyawan. Sifatnya informasi umum, bukan nasihat hukum maupun keuangan. Bila Anda kehilangan uang, laporkan melalui saluran resmi: unit siber kepolisian, bank Anda, dan untuk urusan investasi atau pinjaman, OJK.
Pertanyaan yang sering diajukan
File .apk adalah format pemasang aplikasi Android. Dalam konteks ini berbahaya karena memasangnya memberi aplikasi izin yang ia minta, dan dokumen palsu ini meminta akses SMS serta notifikasi agar kode sekali pakai dapat disadap.
Halaman terkait
Terlanjur Klik dan Terpasang: Apa yang Harus Dilakukan
Langkah yang benar-benar penting pada satu jam pertama setelah memasang APK berbahaya, dalam urutan yang tepat, beserta kesalahan yang justru memperburuk kerugian.
Pelajari lebih lanjutUndangan Pernikahan yang Bukan Undangan
Samaran paling berhasil untuk APK berbahaya di Indonesia, karena undangan pernikahan dari nomor tak dikenal terasa wajar secara sosial, bukan mencurigakan.
Pelajari lebih lanjutPenipuan Lewat Telepon: Polisi, Pajak, dan Kurir Palsu
Penelepon yang mengaku berwenang, masalah yang hanya bisa ia selesaikan, dan tekanan bertindak sambil tetap tersambung. Tekniknya punya nama: vishing.
Pelajari lebih lanjutUbah kesadaran menjadi perilaku terukur
Membaca soal penipuan tidak mengubah apa yang diklik orang. Claro menjalankan simulasi dwibahasa lintas email, WhatsApp, SMS, dan suara, lalu mengukur siapa yang benar-benar tahan.
Lihat cara Claro mengukurnya