beritapasundan.com – Marak sejumlah modus penipuan dengan mengirimkan file dengan ekstensi apk, seperti undangan pernikahan, surat tilang, hingga surat Pengakhiran Hubungan Kerja (PHK).
Sebuah unggahan di media sosial X membagikan kisahnya yang dihubungi oleh nomor tidak dikenal dengan nama Direktur Kp. Nomor tersebut tiba-tiba mengirimkan sebuah file yang dinamakan surat PHK dari kantor pusat. Hingga saat ini, unggahan tersebut dilihat oleh 2,5 juta dan disukai oleh lebih dari 48.000 pengguna.
Baca juga: Jangan Asal Klik! Ini Cara Indentifikasi Penipuan Siber Jenis File Apk
Apk sendiri merupakan format file yang digunakan untuk menghimpun berbagai macam elemen guna memasang aplikasi pada Android.
Aplikasi ini digolongkan dalam kategori bahaya yang memungkinkan untuk meminta akses melakukan aktivitas seperti membaca dan menerima SMS, sehingga penipu bisa mengakses kode PIN, meminta SMS token secara ilegal, dan bisa melakukan pengiriman uang dari rekening korban.
Pakar keamanan siber Bruce Hanadi mengatakan tingkat keamanan digital masyarakat Indonesia masih lemah karena masih malas mengganti password atau kata sandi secara rutin.
“Banyak dari kita yang malas mengganti kata sandi apapun, bahkan ada yang seumur hidup tidak diganti,” kata Bruce.
Selain malas mengganti kata sandi, masyarakat Indonesia juga menggunakan satu kata sandi untuk semua perangkat. Chief Information Security Officer snc.id itu juga mengungkap banyaknya masyarakat yang membuat kata sandi dengan kombinasi kata atau nomor yang mudah ditebak.
Baca juga: 5 Cara Mudah Mengembalikan Chat WhatsApp Terhapus, Berikut Tutorialnya
“Begitu ketahuan satu, ketahuan semua, peretas menebak aja satu-satu itu dan kata sandinya itu, menggunakan kata sandi yang mudah ditebak contohnya nama pasangan, nama anak, nomor mobil, itu yang harus dihindari,” kata dia.
Cara Mencegah Penipuan File APK
Pakar keamanan siber dari Vaksincom, Alfons Tanujaya, menyebut jenis penipuan file APK biasanya disebar secara acak ke nomor WhatsApp yang tercantum dalam database penipu. Untuk itu, setiap pengguna ponsel Android terutama pemilik aplikasi banking perlu berhati-hati saat menjalankan aplikasi.
Alfons meminta pengguna m-banking untuk ekstra hati-hati dengan cara:
- Jangan instal aplikasi apa pun dari luar Google Play Store
- Jangan berikan akses baca atau kirim SMS ke aplikasi tidak dikenal
- Pantau aplikasi yang bisa mengakses SMS dan hapus aplikasi yang tidak esensial
- Jika menemukan aplikasi pencuri SMS, segera hapus dan reset m-banking.
Pengguna m-banking yang sudah terlanjur menginstal APK juga dapat segera mengganti kata sandi dan PIN persetujuan transaksi. Jika masih ragu, bisa juga mengganti akun m-banking atau memilih penyedia m-banking yang memberikan pengamanan lebih baik. (*)
.){kind=link}