Hati-hati Modus Penipuan APK Undangan Digital!!!
Pada beberapa grup WhatsApp di lingkungan Undiksha terdapat kiriman APK Undangan Pernikahan dari nomor WhatsApp yang telah terkena Hack. Mohon untuk tidak klik file tersebut!
Bagaimana Mekanisme Kerjanya?
Cara kerja dari modus kejahatan siber ini adalah sebagai berikut. Jika diklik aplikasi tersebut akan meminta akses untuk melakukan aktivitas Baca SMS atau MMS. Jika diizinkan maka SMS yang tersimpan di HP atau kartu SIM akan dapat dibaca oleh aktor jahat.
Akses selanjutnya yang diminta adalah untuk melakukan aktivitas Terima SMS juga akan diminta. Jika diizinkan maka aktor jahat dapat memonitor dan atau menghapus pesan tanpa sepengetahuan korban.
Akses selanjutnya yang diminta adalah untuk melakukan aktivitas Kirim SMS. Jika diizinkan maka aktor jahat dapat mengirimkan SMS berbayar tanpa perlu melakuan konfirmasi terlenih dahulu kepada korban.
Ketika seluruh permintaan tersebut diberikan maka aplikasi tersebut terpasang di perangkat android milik korban, aktor jahat memiliki kemungkinan untuk mengakses riwayat informasi SMS-Banking seperti kode pin dari riwayat SMS yang biasanya tidak dihapus oleh korban. Berbekal informasi tersebut aktor jahat dapat melakukan pengiriman uang dari rekening korban.
Baca Juga: “Ancaman Era Digital” Mengapa Hacker Memilih Mengincar Smartphone Anda?
Apa yang perlu dilakukan?
File Undangan Pernikahan tersebut adalah Malware yang sangat berbahaya yang bisa mencuri data hp dari jarak jauh termasuk data internet Banking. Bagi yang sudah terlanjur menginstall Undangan Pernikahan tersebut, silakan lakukan langkah berikut:
– Matikan paket data/Wifi
– Uninstall semua Aplikasi mobile banking
– Backup data penting
– Format dan Reset Factory
Untuk menjaga keamanan, pastikan setting Instalasi aplikasi pada Handphone Bapak/Ibu tidak mengijinkan instalasi dari luar Google Play Store (Unknown Sources), biasanya ada di Setting->Security->Unknown Source Installations
Selengkapnya panduan keamanan mengenai Penipuan Undangan Pernikahan melalui APK dari Badan Siber dan Sandi Negara (BSSN) bisa diakses di https://bssn.go.id/imbauan-keamanan-modus-penipuan-menggunakan-undangan-pernikahan-elektronik-apk/
