 |
| Foto imbauan keamanan dari Badan Siber dan Sandi Negara |
Jakarta - Waspadai modus penipuan menggunakan berkas Android Package Kit (Apk) undangan pernikahan elektronik. Berkas Apk tersebut dikirimkan melalui aplikasi perpesanan WhatsApp.
Jika penerima pesan mengakses berkas .apk tersebut maka penjahat akan mendapatkan akses terhadap SMS korban termasuk token SMS-banking.
Cara kerja dari modus kejahatan siber ini adalah sebagai berikut, saat diklik pada aplikasi tersebut akan meminta akses untuk melakukan aktivitas seperti baca SMS atau MMS. Ketika diizinkan maka SMS yang tersimpan di pada kontak Hp atau kartu SIM akan dapat dibaca oleh aktor jahat.
Akses selanjutnya yang diminta adalah untuk melakukan aktivitas Terima SMS juga akan diminta. Jika diizinkan maka aktor jahat dapat memonitor dan atau menghapus pesan tanpa sepengetahuan korban.
Akses selanjutnya yang diminta adalah untuk melakukan aktivitas kirim SMS. Jika diizinkan maka aktor jahat dapat mengirimkan SMS berbayar tanpa perlu melakuan konfirmasi terlenih dahulu kepada korban.
Ketika seluruh permintaan tersebut diberikan maka aplikasi tersebut terpasang di perangkat android milik korban, aktor jahat memiliki kemungkinan untuk mengakses riwayat informasi SMS-Banking seperti kode pin dari riwayat SMS yang biasanya tidak dihapus oleh korban.
Berbekal informasi tersebut aktor jahat dapat melakukan pengiriman uang dari rekening korban. Panduan mitigasi yang disarankan untuk meminimalisasi risiko keamanan dari modus penipuan menggunakan berkas Apk undangan pernikahan elektronik adalah tidak asal membuka tautan atau executable file.
Modus pengiriman file Apk ini merupakan media paling sering yang digunakan oleh aktor jahat untuk menjebak korban. Selain itu mereka para aktor jahat hanya di gunakan untuk mengunduh dan menginstal aplikasi dari sumber aplikasi resmi (Play Store atau iOS App Store). Teliti dalam memberikan izin akses terhadap aplikasi yang diinstal.
Untuk meningkatkan keamanan, perbarui sistem operasi, aplikasi/software, firmware, dan web browser secara berkala untuk meningkatkan keamanan perangkat dari kerawanan yang ada.
Perbarui juga kata sandi secara berkala. Gunakan antivirus dan perangkat keamanan yang terkini serta lakukan pemindaian baik terhadap storage maupun memory secara berkala.
Informasi lengkap mengenai Imbauan Keamanan Modus Penipuan Menggunakan Undangan Pernikahan Elektronik.
Editor: Zami
