MediaKeadilan.com – Awal pada tahun ini, seorang wakil ketua DPRD di Batang, Jawa Tengah, kehilangan dana miliaran rupiah dari rekeningnya setelah membuka file APK yang menyamar sebagai undangan digital. Kasus bagaikan itu memperlihatkan bahwa pihak korban bukan cuma orang yang awam teknologi. Satu ketukan pada file yang salah telah cukup.
Risiko yang sama berlaku demi aplikasi keuangan yang dicari sendiri di internet, termasuk aplikasi trading. Pencarian bagaikan hfm apk misalnya, sebaiknya berakhir di halaman resmi penyedia yang mengarahkan pengguna ke Google Play atau App Store, bukan di situs unduhan pihak ketiga yang menawarkan file APK siap pasang. Aturan sederhana ini berlaku demi aplikasi bank, dompet digital, pinjaman, maupun investasi apa pun.
Mengapa APK dari luar toko resmi berbahaya
File APK merupakan paket pemasangan aplikasi Android. Saat diunduh dari toko resmi, aplikasi melewati pemeriksaan keamanan dan diperbarui otomatis oleh pengembangnya. Saat dipasang dari file yang beredar di grup percakapan atau situs mirror, pemeriksaan itu hilang, dan pengguna tidak punya cara mudah mengonfirmasi isi file sama bersama aplikasi aslinya.
Bank Indonesia dalam peringatannya soal modus penipuan lewat file .APK menerangkan bahwa aplikasi palsu, begitu diberi izin, dapat membaca data pribadi, foto, SMS, hingga kode OTP. Dengan akses itu, tersangka dapat mengambil alih akun mobile banking tanpa perlu tahu kata sandinya makin dulu.
Untuk aplikasi keuangan, akibatnya berlapis. Aplikasi trading palsu dapat meniru tampilan aslinya bersama sempurna, menyambut baik setoran ke rekening tersangka, lalu menampilkan saldo dan “keuntungan” yang tidak sempat ada. Korban baru sadar ketika berupaya menarik dana.
Toko resmi pun bukan jaminan mutlak. Aplikasi tiruan sesekali lolos bersama nama dan logo yang mirip aslinya, berakibat tetap perlu memeriksa nama pengembang, tanggal rilis, dan ulasan pengguna semasih belum memasang. Cara teramat aman merupakan membuka toko aplikasi lewat tautan yang tercantum di situs resmi penyedia, bukan dari hasil pencarian atau iklan.
Tanda yang perlu diwaspadai
Penipu jarang menyebut file mereka sebagai APK. Mereka menyamarkannya sebagai undangan pernikahan, foto paket dari kurir, surat tilang, tagihan, atau “versi terbaru” aplikasi yang katanya masih belum tersedia di Play Store.
Beberapa tanda yang berulang, bagaikan dirangkum dalam ulasan tentang ciri file APK penguras rekening setelah kasus Batang, antara lain pesan yang mendesak agar dalam waktu dekat dibuka, bahasa yang tidak rapi, pengirim yang tidak dikenal atau nomor baru yang mengaku dari lembaga resmi, dan tautan yang mengarah ke luar situs resmi.
Di sisi aplikasi, waspadai juga permintaan izin yang tidak masuk akal. Aplikasi trading atau dompet digital tidak membutuhkan akses demi membaca seluruh SMS atau mengendalikan layar. Jika ponsel mengimbau Anda mengaktifkan “instal dari sumber tidak dikenal”, berhentilah dan tanyakan dulu mengapa aplikasi itu tidak dapat diunduh lewat toko resmi.
Bagi aplikasi keuangan, ketiadaan di toko resmi sendiri merupakan informasi penting. Bisa jadi aplikasinya memang tidak tersedia di wilayah Anda, atau dapat jadi aplikasinya palsu. Keduanya alasan demi tidak memasang file dari sumber lain.
Jika telanjur memasang file yang mencurigakan
Kecepatan menentukan seberapa besar kerugian dapat dicegah. Langkah yang umumnya disarankan:
1. Putuskan koneksi internet ponsel, baik data seluler maupun Wi-Fi.
2. Hubungi bank atau penyedia layanan keuangan melalui nomor resmi demi memblokir akun dan kartu.
3. Hapus aplikasi yang mencurigakan, lalu cabut izin akses yang sempat diberikan.
4. Ganti kata sandi dan PIN aplikasi keuangan dari perangkat lain yang aman.
5. Simpan bukti percakapan dan file, lalu laporkan ke bank dan pihak berwenang.
Jika ragu ponsel masih aman, mengembalikan ke pengaturan pabrik setelah data penting dicadangkan dapat menjadi pilihan terakhir.
Untuk ke depan, kebiasaannya cukup satu: pasang aplikasi keuangan cuma dari Google Play, App Store, atau tautan yang tercantum di situs resmi penyedianya, dan periksa nama pengembangnya semasih belum menekan tombol pasang. Aplikasi yang asli tidak sempat perlu dikirim lewat chat. ***
