Marak Penipuan Bermodus File APK, Bagaimana Cara Kerjanya?

KOMPAS.com - Penipuan yang dilakukan secara online semakin marak terjadi. Beberapa waktu terakhir, masyarakat diramaikan dengan penipuan dengan modus pengiriman file berekstensi Android Package Kit (APK).

Sebelumnya, penipuan dengan file berekstensi .apk yang dikirimkan melalui aplikasi perpesanan WhatsApp mulanya disebarkan dengan modus kurir paket, disusul surat undangan pernikahan, hingga tagihan Badan Penyelenggara Jaminan Sosial (BPJS) Kesehatan.

Android Package Kit (APK) adalah format file yang digunakan untuk menghimpun berbagai macam elemen guna memasang aplikasi pada android. Bagaimana cara kerjanya?

Baca juga: Ramai Penipuan Bermodus File APK, Pahami Cara Kerja dan Tips Menghindarinya

Cara kerja file berekstensi APK

Menurut Badan Siber dan Sandi Negara (BSSN), dalam kasus penipuan bermodus file APK ini, penyerang berupaya mengirimkan sebuah program jahat (malware) untuk diinstal di handphone korban, kemudian mencuri data maupun mengambil alih kendali perangkat korban.

Sebenarnya file berekstensi .apk adalah sebuah ekstensi format berkas yang dipakai untuk memasang program atau aplikasi pada Android.

Aplikasi ini digolongkan dalam kategori berbahaya yang memungkinkan untuk meminta akses melakukan aktivitas-aktivitas yang mengarah ke data-data pribadi pemiliknya, seperti:

• Membaca SMS atau MMS

Jika penerima file berekstensi .apk memberikan izin, aplikasi bisa membaca pesan SMS yang tersimpan di handphone atau kartu SIM.

Sehingga, aplikasi ini memungkinkan untuk membaca pesan-pesan rahasia milik korban termasuk riwayat transasi dari SMS-banking yang mungkin belum dihapus oleh pemiliknya.

Baca juga: Cara Menghindari Penipuan Mengatasnamakan Bank

• Menerima SMS

Selain membaca SMS atau MMS, saat penerima membuka dan mengizinkan file aplikasi menerima dan memproses pesan SMS. Setelah itu, aplikasi memungkinkan untuk melakukan monitor atau menghapus pesan tanpa memperlihatkannya kepada korban.

• Mengirim SMS

Aplikasi juga memungkinkan kemampuan untuk mengirimkan pesan SMS, bahkan tanpa pesan konfirmasi kepada korban sehingga penipu bisa mengakses kode PIN, meminta SMS token secara ilegal, bahkan bisa melakukan pengiriman uang dari rekening korban.

Baca juga: 5 Tips Mengatur Gaji Biar Tak Cuma Numpang Lewat

Dikarenakan file berekstensi .apk dalam modus penipuan ini berbahaya, agar bisa terhindar dari modus-modus penipuan semacam ini, masyarakat diminta untuk lebih waspada dengan tidak asal mengklik link yang didapatkan terlebih dari orang tak dikenal.

Pembaruan sistem operasi, aplikasi, software, firmware, dan browser bisa dilakukan secara berkala untuk meningkatkan keamanan perangkat.

Selain itu, Anda bisa melakukan penggantian password secara berkala dan jangan menggunakan password yang sama di setiap akun yang dimiliki.

Baca juga: Kemenag Rilis 108 Lembaga Pengelola Zakat Ilegal, Ini Daftarnya