Surat Tilang Elektronik (ETLE) Palsu Berisi Aplikasi Jahat
Modus ini memadukan otoritas dan rasa takut: sebuah tilang elektronik palsu yang menjebak korban agar memasang aplikasi Android yang diam-diam menguras mobile banking mereka. Contoh ini bersifat fiktif dan ilustratif, dibuat khusus untuk keperluan pelatihan.
Skenario
Sebuah pesan WhatsApp masuk mengaku sebagai pemberitahuan tilang elektronik (ETLE) resmi, menyatakan bahwa kendaraan penerima terekam melakukan pelanggaran. Profil pengirim mungkin memakai logo kepolisian agar tampak resmi.
Alih-alih tautan, pesan itu menyertakan berkas yang tampak seperti dokumen, misalnya 'Surat.Tilang.Elektronik.apk'. Penerima diminta membuka lampiran untuk melihat foto bukti dan membayar denda sebelum batas waktu.
Berkas itu bukan dokumen, melainkan aplikasi Android (APK). Memasangnya akan meminta korban memberikan izin yang luas, seperti membaca SMS dan menjadi aplikasi pesan default. Ini memungkinkan malware menyadap kode OTP yang dikirim bank melalui SMS.
Dengan penyadapan SMS dan izin lain yang telah aktif, pelaku dapat masuk ke mobile banking korban dan mengesahkan transfer menggunakan OTP curian, sering kali pada malam hari, sementara malware menyembunyikan pesan konfirmasi dari korban.
Tanda-tanda yang perlu dikenali
Berkas .apk yang dilampirkan pada pesan
Pemberitahuan resmi tidak pernah dikirim sebagai aplikasi yang harus Anda pasang. APK dari chat hampir selalu malware, terutama ketika disamarkan sebagai 'dokumen'.
'Tilang' datang lewat WhatsApp, bukan saluran resmi
Penegakan ETLE yang asli mengirim surat konfirmasi fisik ke alamat yang terdaftar untuk kendaraan tersebut, bukan lampiran WhatsApp yang tidak diminta.
Aplikasi meminta izin membaca SMS atau menjadi aplikasi SMS default
Penampil dokumen yang sah tidak butuh akses SMS. Izin ini ada agar malware bisa mencuri kode OTP yang melindungi rekening bank Anda.
Tekanan untuk membayar denda dengan cepat agar tidak diperberat
Ketakutan akan konsekuensi hukum dipakai untuk terburu-buru memasang berkas sebelum Anda sempat memverifikasi melalui situs ETLE resmi.
Nama berkas berakhiran .apk meski mengaku surat atau foto
Surat atau gambar yang asli berupa berkas PDF atau gambar. Ekstensi .apk selalu berarti program yang bisa dipasang, bukan dokumen.
Pelajaran yang bisa diambil
Jangan pernah memasang aplikasi yang dikirim kepada Anda melalui WhatsApp atau chat mana pun, seyakinkan apa pun pesannya; berkas berakhiran .apk adalah program, bukan dokumen. Pelanggaran ETLE yang asli dikonfirmasi melalui situs ETLE resmi dan surat fisik yang dikirim ke alamat terdaftar kendaraan, dan denda dibayar melalui saluran perbankan resmi dengan kode billing yang benar, bukan dengan membuka lampiran. Jika menerima pesan seperti itu, jangan ketuk berkasnya, hapus, dan verifikasi kekhawatiran yang sah melalui portal ETLE resmi. Jika Anda sudah terlanjur memasang aplikasi, putuskan koneksi internet, segera hubungi bank Anda, dan periksakan perangkat ke IT.
Ini adalah contoh ilustratif yang dibuat khusus untuk pelatihan, bukan pesan asli yang dikirim oleh Claro atau organisasi mana pun.
Pertanyaan yang sering diajukan
Melalui proses ETLE resmi: surat konfirmasi dikirim ke alamat yang terdaftar untuk kendaraan, dan detailnya dapat diperiksa di situs ETLE resmi. Tilang tidak pernah dikirim sebagai lampiran WhatsApp yang harus Anda pasang.
Halaman terkait
Notifikasi Palsu Pemenang Hadiah atau Undian
Sebuah pesan mengatakan Anda memenangkan hadiah dalam undian bank, operator seluler, atau merek, lalu meminta Anda membayar 'pajak' atau membagikan OTP untuk mengklaimnya, hadiah yang tidak pernah ada.
Pelajari lebih lanjutReset Password IT
Notifikasi palsu dari tim IT memperingatkan bahwa kata sandi atau akun Anda akan segera kedaluwarsa, mendorong Anda untuk mengklik tautan login secara terburu-buru.
Pelajari lebih lanjutFaktur Palsu
Email yang menyamar sebagai faktur belum dibayar, mendesak penerima untuk segera membayar agar terhindar dari denda atau penghentian layanan.
Pelajari lebih lanjutJalankan pola ini sebagai simulasi nyata
Claro mengubah setiap modus ini menjadi simulasi phishing yang lokal, terukur, dan aman untuk dipelajari tim Anda.
Minta demo