Tingginya Penggunaan Aplikasi Pesan Instan dalam Komunikasi Harian

Aplikasi pesan instan seperti WhatsApp dan Telegram telah menjadi sarana utama komunikasi harian bagi masyarakat Indonesia. Berbagai informasi pekerjaan, transaksi jual beli, hingga undangan acara pribadi disampaikan melalui platform ini. Tingginya intensitas penggunaan saluran pesan instan dijadikan celah oleh para pelaku kejahatan siber untuk menyebarkan program jahat (malware) yang dikemas sedemikian rupa agar memancing rasa penasaran korban.

Fenomena Penyebaran Malware Melalui Berkas APK Berkedok Formal

Modus penipuan berbasis dokumen Android Package Kit (APK) merupakan salah satu ancaman siber paling berbahaya saat ini. Pelaku mengirimkan berkas aplikasi dengan ekstensi .apk yang telah dimodifikasi dan mengubah nama berkas tersebut seolah-olah merupakan dokumen penting berupa foto, surat resmi, atau lembar resi pengiriman. Tujuan utama dari modus ini adalah membujuk korban agar mengunduh dan memasang (install) aplikasi berbahaya tersebut di perangkat seluler mereka.

Skenario Manipulasi Kurir Paket, Undangan Pernikahan, dan Surat Tilang

Pelaku kejahatan terus memperbarui skenario penipuan agar relevan dengan aktivitas harian masyarakat. Beberapa modus APK yang sangat marak ditemui antara lain:

• Pesan kurir pengiriman paket: Pelaku mengaku sebagai petugas ekpedisi yang mengirimkan foto resi paket bermasalah dalam format APK.

• Undangan pernikahan digital: Pelaku mengirimkan berkas APK dengan judul "Undangan Pernikahan" untuk memancing korban membuka isi dokumen.

• Surat konfirmasi tilang elektronik: Pelaku menyamar sebagai pihak kepolisian dan mengirimkan berkas APK bertuliskan rincian surat tilang kendaraan.

Cara Kerja Malware Snipping dalam Mencuri SMS Verifikasi dan OTP

Setelah korban mengunduh dan mengaktifkan izin (permission) aplikasi bodong tersebut, malware akan bekerja secara diam-diam di latar belakang sistem operasi. Program jahat ini memiliki kemampuan SMS Snipping atau meretas akses pesan masuk. Akibatnya, seluruh notifikasi pesan singkat, termasuk kode One-Time Password (OTP) dan kode verifikasi perbankan yang dikirimkan oleh sistem keuangan, dapat dibaca dan diteruskan langsung ke server penipu tanpa sepengetahuan korban.

Ancaman Pembobolan Rekening Tabungan dan Aplikasi Finansial Korban

Dengan menguasai kode OTP dan data pribadi korban, pelaku dapat melakukan pengambilalihan akun (account takeover) pada aplikasi mobile banking, dompet digital, hingga layanan pinjaman daring. Pelaku dapat menguras seluruh saldo tabungan, melakukan transfer ilegal, atau mengajukan pinjaman atas nama korban. Seluruh proses pembobolan ini kerap terjadi dalam hitungan menit tanpa memunculkan tanda-tanda mencurigakan secara fisik pada layar ponsel.

Tanda-Tanda Perangkat Ponsel yang Telah Terinfeksi Berkas Berbahaya

Perangkat ponsel cerdas yang telah tersusupi berkas APK bodong biasanya menunjukkan beberapa gejala teknis berikut:

• Batas penggunaan kuota data internet membengkak secara tidak wajar dalam waktu singkat.

• Baterai ponsel terasa sangat panas dan cepat habis meskipun perangkat tidak sedang digunakan aktif.

• Muncul aplikasi baru berikon transparan atau tanpa nama yang tidak pernah diunduh oleh pemilik ponsel.

• Ponsel sering mengalami lag, beroperasi lambat, atau melakukan restart secara mandiri.

Trik Pencegahan dan Pengaturan Keamanan pada Perangkat Android

Guna membentengi perangkat dari serangan berkas APK berbahaya, masyarakat perlu mengartikan langkah pencegahan teknis berikut:

• Matikan izin instalasi sumber tidak dikenal: Buka menu pengaturan keamanan ponsel dan pastikan opsi "Install Unknown Apps" berada dalam posisi nonaktif.

• Waspadai ekstensi berkas pesan: Jangan pernah menekan atau mengunduh berkas yang berakhiran .apk dari pengirim yang tidak dikenal. Dokumen foto atau surat resmi umumnya berformat .jpg, .png, atau .pdf.

• Pasang aplikasi pelindung (Antivirus): Gunakan perangkat lunak pemindai keamanan terpercaya untuk mendeteksi keberadaan malware secara berkala.

Tindakan Darurat yang Harus Dilakukan Jika Terlanjur Memasang APK Bodong

Jika Anda terlanjur menekan dan memasang berkas APK mencurigakan, segera ambil tindakan darurat berikut untuk memutus akses peretas:

1. Aktifkan Airplane Mode (Mode Pesawat) untuk menghentikan transmisi data internet dan SMS secara seketika.

2. Uninstal atau hapus aplikasi mencurigakan tersebut melalui menu pengaturan aplikasi perangkat.

3. Hubungi pihak perbankan dan penyedia jasa keuangan untuk melakukan pemblokiran sementara pada seluruh akun finansial Anda.

4. Lakukan reset pabrik (Factory Reset) pada ponsel untuk memastikan seluruh sisa-sisa kode malware benar-benar terhapus.

Verifikasi Layanan dan Komitmen Keamanan KrediOne

Sebagai penyelenggara finansial yang bertanggung jawab, KrediOne selalu mengimbau masyarakat untuk menjaga kerahasiaan data pribadi dan transaksi finansial di ruang digital.

KrediOne merupakan penyelenggara Pindar yang berizin dan diawasi OJK. Informasi mengenai biaya, tenor, serta syarat dan ketentuan disampaikan secara transparan agar pengguna dapat memahami layanan sebelum mengajukan pendanaan. Sebagai informasi, saat ini KrediOne hanya memiliki surat elektronik atau email resmi melalui cs@kredione.id atau customer service hotline di (021) 50880188 pada jam kerja, mulai pukul 08.00–20.00 WIB. Terkait pembatalan pinjaman, pengguna KrediOne dapat menghubungi customer service melalui email resmi tersebut.