Awas! Modus Penipuan menggunakan Undangan Pernikahan untuk Bobol Rekening

SURABAYA, HARIAN DISWAY - Sempat beredar modus penipuan menggunakan berkas Android Package Kit (.apk) undangan pernikahan elektronik melalui aplikasi perpesanan WhatsApp.

Lewat situs resminya, Badan Siber dan Sandi Negara (BSSN) mengimbau masyarakat untuk waspada terhadap modus penipuan menggunakan link undangan pernikahan elektronik tersebut.

Hati-hati jika Anda menerima link undangan elektronik yang mencurigakan. Link berkas .apk tersebut dikirim melalui aplikasi perpesanan WhatsApp korban penipuan.

“Jika penerima pesan mengakses berkas .apk tersebut maka penjahat akan mendapatkan akses terhadap SMS korban termasuk token SMS-banking,” tulis BSSN.

Cara kerja modus kejahatan siber ini adalah memberi korban link yang mengatasnamakan undangan pernikahan untuk diklik. Apabila link aplikasi itu diklik, selanjutnya aplikasi akan meminta akses untuk membaca SMS atau MMS perangkat Anda. Jika Anda izinkan, SMS yang tersimpan di HP bisa dibaca oleh peretas.

“Akses selanjutnya yang diminta adalah untuk melakukan aktivitas Terima SMS juga akan diminta. Jika diizinkan maka aktor jahat dapat memonitor dan atau menghapus pesan tanpa sepengetahuan korban,” lanjut BSSN dalam keterangan resminya.

Jika seluruh permintaan dari aplikasi penipuan tersebut diberikan, selanjutnya aplikasi akan terinstal di perangkat milik korban. Peretas akan dengan mudah mengakses riwayat informasi SMS di ponsel korban yang bersifat sensitif.

Lebih berbahaya lagi apabila korban masih menyimpan SMS kode OTP atau kode pin SMS-Banking dalam gawai yang terinstal aplikasi penipuan tersebut. Hal itu dapat memungkinkan peretas untuk mencuri data SMS-Banking Anda dan menyedot seluruh isi rekening bank yang Anda punya.

Umumnya, modus pengiriman file dengan ekstensi .apk ini adalah media yang sering digunakan oleh peretas untuk menjebak korban.

BSSN mengimbau masyarakat untuk melakukan mitigasi yang disarankan untuk meminimalisir risiko keamanan dari modus penipuan lewat aplikasi undangan pernikahan elektronik. 

Caranya dengan tidak sembarangan membuka link atau executable file mencurigakan. Pastikan untuk hanya unduh dan instal aplikasi dari sumber aplikasi resmi seperti Play Store atau App Store bagi pengguna iOS. Selain itu, selalu teliti dalam memberikan izin akses aplikasi pada gawai yang Anda gunakan.

Lebih lanjut, sangat disarankan untuk selalu perbarui sistem operasi secara dan perbarui kata sandi secara berkala.

Bila perlu, gunakan antivirus dan perangkat keamanan yang terbaru untuk menambah lapisan keamanan gawai Anda. (Radinka Daynara)

Sumber: bssn.go.id