Malware ponsel / sosial

Undangan Pernikahan yang Bukan Undangan

Varian ini layak dibahas terpisah karena mengalahkan nasihat yang biasa. Orang dilatih tidak percaya pesan soal uang, tetapi undangan memancing rasa ingin tahu dan kewajiban sosial, bukan kecurigaan.

Cara modusnya berjalan

Sebuah pesan masuk dengan nada hangat dan personal, berisi file bernama seperti undangan pernikahan. Pengirimnya sering nomor yang tidak dikenali penerima, yang pada konteks lain akan menjadi peringatan, tetapi untuk undangan terasa biasa: tamu memang lazim menerima undangan dari nomor yang belum tersimpan.

Rasa ingin tahu mengerjakan peran yang pada modus lain dilakukan oleh desakan waktu. Penerima ingin tahu pernikahan siapa, dan apakah ia melewatkan seseorang yang dikenalnya. Membuka file itu menawarkan pemasangan aplikasi, yang banyak orang terima karena mengira undangan digital memerlukan penampil.

Selanjutnya perilakunya identik dengan APK berbahaya mana pun: izin SMS dan notifikasi, penyadapan kode sekali pakai, lalu akses ke rekening keuangan. Pola yang sama beredar sebagai resi pengiriman, surat pajak, dan surat tilang, tetapi versi undangan secara konsisten paling berhasil.

Tanda yang membongkarnya

Undangan digital seharusnya berupa tautan atau gambar, bukan aplikasi

Undangan digital yang asli berbentuk halaman web, PDF, atau gambar. Tidak ada undangan yang menuntut Anda memasang perangkat lunak. Bila untuk melihatnya perlu pemasangan, itu bukan undangan.

Nama filenya menyerupai dokumen tetapi berakhiran .apk

Pelaku menamai file agar terbaca sebagai dokumen, kadang dengan ekstensi palsu di bagian depan nama. Periksa akhiran nama file yang sebenarnya, karena itulah yang menentukan cara ponsel memperlakukannya.

Anda tidak bisa mengenali mempelainya, dan pesannya menghindari detail

Undangan asli menyebut nama, tanggal, dan lokasi langsung di dalam pesannya. Kesamaran yang berpasangan dengan lampiran berarti lampirannya adalah tujuannya, bukan acaranya.

Satu aturan yang menghentikannya

Di sini muatannya adalah rasa ingin tahu, bukan desakan waktu. Bila dari teks pesannya saja Anda tidak dapat mengenali siapa yang menikah, tidak ada yang perlu dibuka. Tanyakan langsung kepada pengirim lewat saluran yang Anda percaya.

Halaman ini menguraikan taktik penipuan untuk keperluan kesadaran defensif dan pengarahan karyawan. Sifatnya informasi umum, bukan nasihat hukum maupun keuangan. Bila Anda kehilangan uang, laporkan melalui saluran resmi: unit siber kepolisian, bank Anda, dan untuk urusan investasi atau pinjaman, OJK.

Pertanyaan yang sering diajukan

  • File .apk tidak dapat dipasang di iOS, jadi file tersebut tidak akan berjalan. Namun jangan anggap pesannya tidak berbahaya, sebab kampanye yang sama mengirim tautan phishing kepada pengguna iPhone. Hapus saja.

Ubah kesadaran menjadi perilaku terukur

Membaca soal penipuan tidak mengubah apa yang diklik orang. Claro menjalankan simulasi dwibahasa lintas email, WhatsApp, SMS, dan suara, lalu mengukur siapa yang benar-benar tahan.

Lihat cara Claro mengukurnya