Tipuan on line berulang dengan mode transfer file APK adalah undangan pernikahan digital melalui pesan whatsapp.
Modus apa yang kamu suka? penipuan undangan digital ? Baca selengkapnya di artikel selanjutnya!
Dengan senjata di tangan! Mode Penipuan Undangan Digital
file File APK yang disamarkan sebagai undangan pernikahan digital kini tengah ramai dibicarakan publik.
Bukan karena ada kerabat atau sanak saudara yang akan menikah, tapi ini adalah cara penipuan terbaru melalui pesan whatsapp.
Dalam melakukan aksinya, pelaku berpura-pura mengirimkan formulir undangan pernikahan digital file APK tanpa menentukan siapa yang mengundang.
Pelaku kemudian meminta korban untuk membuka undangan tersebut sedemikian rupa klik koneksi juga tidak file format .apk.
Tidak hanya undangan digital, modus scam file apk ini bisa koneksikonfirmasi tanda terima, dll., yang mendorong korban untuk membukanya.
Mirip unggahan akun Twitter pada Jumat (27/1/2023) yang memuat screenshot pesan dari pelaku.
Tangkapan layar menunjukkan bahwa pelaku mengirim file Ukuran APK 6,6 MB dengan judul “Undangan Pernikahan Digital”.
Tanpa identitas diri, pelaku langsung meminta kehadiran penerima melalui pesan WhatsApp usai mengirim surat undangan.
Ketika si penerima bermaksud untuk memberi tahu, pelaku tidak membalas, melainkan mengarahkan si penerima pesan untuk membuka file apk.
Hingga Senin (30 Januari 2023), unduhan tersebut telah menarik perhatian lebih dari 1,4 juta netizen dan telah dinikmati oleh lebih dari 10.600 pengguna.
Pencurian kode OTP dan menguras isi saldo
Alphonse Tanujaya, pakar keamanan siber di Vaccinecom, mengatakan email undangan pernikahan sebenarnya berisi file APK dari luar Play Store.
“Jika dipasang, itu akan mencuri kredensial OTP (Kata Sandi Satu Kali) dari perangkat korban,” kata Alphonse, mengutip Kompas.comSabtu (28/01/2023).
Setelah berhasil menerima OTP, penyerang akan memindahkan akun tersebut m-banking dari ponsel korban ke perangkat pelaku.
Selain itu, Alphonse melaporkan beberapa peringatan muncul saat menjalankan APK berbahaya ini.
Jika kita mengabaikan peringatan tersebut, peringatan lain akan muncul saat memberikan akses SMS ke aplikasi untuk instalasi.
Tidak hanya SMS, peringatan ini juga memberikan akses APK berbahaya ke semua data dokumen dan foto di perangkat.
Namun, ada kemungkinan masyarakat tidak terbiasa menerima peringatan tersebut, sehingga korban dengan mudahnya memberikan persetujuan atau mengklik “Izinkan” tanpa memperhatikan akibatnya.
Setelah memasang aplikasi jahat, penyerang akan mulai melakukan aksinya untuk mencuri saldo korban melalui akun tersebut m-banking dihubungkan dengan nomor Telepon seluler.
“Undangan pernikahan palsu dari scammers akan menghancurkan hati Anda karena saldo Anda akan terkuras,” kata Alphonse.
[Baca Juga: Awas! Muncul Modus Penipuan Pengiriman Paket]
Diperlukan kredensial
Alphonse juga mengklarifikasi bahwa menginstal aplikasi di perangkat korban saja tidak cukup untuk mengakses akun. m-banking korban.
Karena akses akun membutuhkan pengguna ID, password, PIN konfirmasi transaksi dan kode OTP.
“Jadi pertanyaan besarnya adalah dari mana para penjahat ini mendapatkan kredensial mereka. perbankan seluler korban karena APK jahat ini hanya bisa mencuri SMS OTP,” tanya Alphonse.
Menurutnya, ada beberapa opsi bagi penipu untuk mendapatkan kredensial pemilik akun. m-banking.
Pertama, dari tindakan pengelabuan sebelumnya. Misalnya aksi penipuan yang mengklaim biaya transfer bulanan diubah sebesar Rp 150.000.
Korban yang telah ditipu juga akan diminta melengkapi sejumlah detail penting yang cukup untuk mengambil alih akun. m-banking.
Kemungkinan kedua adalah pengelolaan dan perlindungan kredensial dari penyelenggara. m-banking tidak baik, sehingga data bisa bocor dan jatuh ke tangan penipu.
“Memang ada keterkaitan antara kelompok penipu yang mengeksploitasi m-banking ini dan mereka berbagi satu sama lain Basis data,” dia berkata.
[Baca Juga: Marak Bocor, Ketahui Cara Melindungi Data Pribadi di Sini!]
Tanggapan polisi
Terkait penipuan ini, Direktur Tindak Pidana Siber (Dittipidsiber) Bareskrim Polri, Brigjen Adi Vivid mengatakan, saat ini Bareskrim sedang mengusut upaya penipuan tersebut.
“Untuk cara baru menggunakan undangan pernikahan, tim kami masih mendalami,” kata Adi Vivid, Sabtu (28/1/2023).
Namun sejauh ini, menurut Adi, pihaknya belum menerima laporan polisi atas penipuan rezim tersebut.
“Sampai saat ini Bareskrim belum melaporkannya,” ujarnya.
Jenderal polisi bintang satu itu kemudian mengimbau masyarakat yang telah ditipu rezim ini untuk segera melaporkannya ke pihak berwajib.
“Saya menghimbau kepada semua pihak yang menjadi korban untuk segera melapor agar bisa cepat ditangani,” pungkasnya.
Menunggu untuk dilakukan
Pakar keamanan siber Lilincom, Alphonse Tanujaya, juga menyapa masyarakat, khususnya pengguna. m-banking melakukan perhatian dan kewaspadaan khusus:
- Jangan menginstal aplikasi apa pun selain dari Google Play Store atau App Store.
- Jangan berikan akses untuk membaca atau mengirim SMS ke aplikasi yang tidak dikenal.
- Pantau aplikasi yang dapat mengakses SMS dan hapus aplikasi yang tidak perlu atau tidak penting.
- Jika Anda menemukan aplikasi pencuri SMS, segera hapus instalannya dan mulai ulang. m-banking.
Alphonse juga menambahkan, pengguna m-banking mereka yang terlanjur menginstal aplikasi berbahaya agar dapat segera mengganti password dan PIN konfirmasi transaksi.
Jika masih ragu, pengguna juga bisa berganti akun. m-banking atau pilih penyedia m-banking yang memberikan keamanan yang lebih baik.
“Padahal, jika bank benar dan terampil menerapkan sistem dan prosedur, akan sulit bagi pelaku kejahatan untuk menguasai rekening tersebut. m-banking meskipun mereka berhasil mendapatkan semua kredensial dan persetujuan transaksi OTP, ”kata Alfons.
Mengenai bank penyedia layanan m-bankingAlphonse menyarankan menggunakan centang “Apa yang kamu punya” mentransfer akun Anda ke ponsel atau nomor baru.
Jadi beralih akun bergantung pada lebih dari sekadar mencentang “Apa yang Anda ketahui”.
“Misalnya, pengecekan “What you have” itu pengecekan kartu bank, KTP asli, fisik pemegang rekening,” jelasnya.
‘Meskipun mencentang ‘Apa yang kamu tahu’ pengguna SAYA AKAN, kata sandiKode PIN dan OTP konfirmasi transaksi,” lanjut Alphonse.
Beberapa penipuan lainnya
Sebelumnya, penipuan serupa terjadi dengan berkedok jasa kurir ekspedisi dan petugas PLN.
Saat melakukan kejahatan, pelaku mengarahkan file dengan ekstensi APK yang memberi tahu korban foto paket atau tagihan listrik.
Korban yang sudah mengunduh file APK lalu seimbangkan perbankan seluler atau m-banking terjual habis tanpa sepengetahuan mereka.
Padahal, korban mengaku saat itu tidak pernah meluncurkan atau membuka aplikasi apapun. Menurutnya, tidak ada perintah yang harus dipenuhi pengguna ID atau kata sandi di situs lain.
[Baca Juga: Waspada Kejahatan Scam, Begini Cara Mengatasinya!]
Jangan biarkan keuangan Anda habis!
Demikian informasi terbaru mengenai penipuan undangan pernikahan digital yang sedang ramai diperbincangkan netizen.
Oleh karena itu, sobat keuangan perlu berhati-hati dan waspada saat menerimanya. file File APK atau koneksi mencurigakan.
Jika ada file dalam format .apk, yang bisa dilihat di akhir nama dokumen, jadi jangan klik atau klik.
Sahabat keuangan tidak hanya mewaspadai kebocoran data, tapi juga perlu mewaspadai pengeluaran yang sering bocor akibat kebiasaan boros.
Kebiasaan buruk ini pada akhirnya akan membuat keuangan tidak terkendali dan menyebabkan Anda merugi. arus kas sangat kotor.
Sekarang,untuk menghindari kebocoran pengeluaran tersebut, maka perlu disusun anggaran keuangan pribadi.
jalan mudah, Ayolah, anggaran di aplikasi keuangan saya. Di mana Anda juga dapat mencatat dan merencanakan keuangan, serta memeriksa kesehatan keuangan Anda saat ini, hanya di ujung jari Anda.
Ayolah, download aplikasinya kini juga tersedia di Google Play Store atau App Store dan nikmati kemudahan mengatur keuangan Anda…
Jangan lupa untuk membagikan artikel ini kepada orang-orang terdekat Anda dan selalu ingatkan mereka untuk mewaspadai segala bentuk penipuan. Terima kasih!
Editor: Ismyuli Tri Retno
Sumber referensi:
- Diva Lufiana Putri. 28 Januari 2023 Ramai soal penipuan berkedok undangan pernikahan, ahli: sisa makanan bisa habis. Kompas.com – https://bit.ly/3wXZ59r
- Tyra Santia. 28 Januari 2023 Penipuan kotor yang menyamar sebagai undangan pernikahan melalui whatsapp, waspadalah terhadap ini. Liputan6.com – https://bit.ly/3DqIUFb
- Stephani Wijaya. 28 Januari 2023 Bareskrim sedang menyelidiki penipuan undangan pernikahan digital melalui WhatsApp. Beritasatu.com – https://bit.ly/3XOy6sn