, Jakarta - Baru-baru ini, warganet beramai-ramai membagikan jenis penipuan baru yang khususnya mengincar penjual online atau online shop (olshop). Modus ini dilakukan penipu dengan mengaku sebagai calon pembeli dan berdalih mengirimkan PDF berisi daftar pesanan.
Berdasarkan pantauan Tekno , Rabu (17/5/2023), kasus ini banyak diungkapkan pengguna Twitter, salah satunya oleh akun @txtdarionlshop.
Baca Juga
4 Jenis Modus Penipuan Keuangan yang Marak Terjadi, Masyarakat Wajib Waspada
Polisi Bongkar Kasus Penipuan dengan Modus Like Video YouTube, Korban Rugi hingga Rp800 Juta
VIDEO: Viral Modus Penipuan Pura-pura Membeli Rokok dan Menukarnya Kembali di Yogyakarta
Dalam utas (thread) yang diunggahnya, akun ini menerima cerita dari seorang pengikutnya. Ia menyatakan telah beberapa kali mendapat pesan dari calon konsumen di berbagai e-commerce.
Advertisement
Namun, kebanyakan dari mereka meminta kontak WhatsApp pemilik atau admin online shop. Alih-alih langsung memesan melalui aplikasi belanja, oknum penipu ini malah mengirimkan sebuah file yang mereka sebut PDF daftar pesanan.
Ia mencurigai file itu setelah melihat beberapa perbedaan tampilan file dengan PDF yang umumnya dikirimkan melalui WhatsApp.
Rupanya, PDF itu merupakan APK (Android Package Kit) yang hanya diganti format namanya.
“Dari yang mincop perhatikan sih, sebenarnya file ini tuh file APK tapi direname (diganti nama) jadi .Pdf,” tulis admin akun pada cuitannya yang dikutip, Rabu (17/5/203).
Jika file tersebut dibuka dan dijalankan, kemungkinan besar APK akan mencuri data tertentu di perangkat korban.
Modus Penipuan Terbaru?????Mincop dapet banyak laporan nih dari netizen kalo ada modus penipuan baru yaitu pake file PDF. Kalian udah tau belom gess? pic.twitter.com/zs7umhXSZf
— txt olcop (@txtdarionlshop) May 15, 2023
Menanggapi kasus ini, pengamat keamanan siber, Alfons Tanujaya, menjelaskan modus penipuan online tersebut pada prinsipnya merupakan APK pencuri SMS. Cara ini sebelumnya juga digunakan oknum yang mengaku kurir paket, undangan pernikahan atau teguran dari kantor pajak.
“Semuanya bertujuan untuk membuat penerimanya mengklik dan menjalankan file yang dikirimkan yang sebenarnya APK pencuri SMS,” ujar Alfons, dihubungi Tekno , Rabu (17/5/2023).
Lalu, apakah modus ini termasuk dalam jenis penipuan phishing?
* Follow Official WhatsApp Channel untuk mendapatkan berita-berita terkini dengan mengklik tautan ini.
APK Pencuri SMS Berbeda dengan Phishing
Menurut Alfons, modus penipuan ini bukan merupakan jenis modus phishing. Penipuan melalui phishing biasanya memanfaatkan situs palsu guna mengelabui korbannya dan hanya mencuri kredensial yang diinput oleh korban.
Sementara, APK hanya akan berjalan dan mencuri SMS jika diinstal. Alfons menekankan, APK ini lebih berbahaya dari phishing karena dapat mencuri semua SMS yang masuk ke perangkat korban.
“Jika korbannya tertipu, semua SMS-nya akan diteruskan ke penipu dan semua aplikasi yang menggunakan SMS dalam verifikasinya, seperti M-Banking, kartu kredit, akun Whatsapp, akun media sosial, atau email akan bisa dieksploitasi atau dicuri,” papar Alfons.
Alfons menambahkan, meskipun APK dikirim melalui WhatsApp atau aplikasi lain seperti kasus di atas, APK hanya bisa mencuri pesan SMS.
“Tetapi kalau SMS yang dicuri adalah SMS otorisasi pemindahan akun Whatsapp, akun Whatsapp akan berpindah tangan dan tentunya semua pesan Whatsapp akan bisa di curi,” pungkasnya.
Artinya, APK tidak mencuri pesan WhatsApp, melainkan membuat akun aplikasi chatting itu berpindah tangan.
Advertisement
Perbedaan PDF Asli dengan File APK yang Dikirim Oknum Penipu
Tidak hanya membagikan pengalaman yang terjadi pada salah satu pengikutnya, admin akun Twitter @txtdarionlshop juga mengungkap sejumlah hal mencurigakan dari file kiriman penipu itu.
Hal-hal tersebut mencakup perbedaan dari tampilan atau preview PDF asli yang dikirim melalui WhatsApp dengan file APK ini. Berikut adalah beberapa perbedaan yang ditemui.
1. Nama extension file “.Pdf”, sedangkan extension file asli biasanya huruf kecil semua (.pdf)
2. Logo PDF tidak berwarna merah seperti logo PDF pada umumnya
3. Tidak ada preview file PDF
4. File memiliki ukuran yang terbilang besar untuk sebuah file pesanan
Dengan memahami perbedaan tersebut, masyarakat diharapkan dapat mengenal dan membedakan PDF asli dengan APK berbahaya. Karenanya, penting untuk tidak asal membuka file kiriman orang tak dikenal.
Modus Penipuan PDF Palsu Banyak Mengincar Online Shop
Setelah utas tersebut mendapatkan banyak perhatian, pengguna Twitter lainnya pun turut membalas cuitan tersebut dengan pengalaman mereka masing-masing.
“Ternyata aku juga dapat, untung ga kenapa-kenapa tapi,” cuit akun @sherl****.
“Saya juga dapat, sekalian dikerjain aja,” timpal akun @0xriz****.
Di sisi lain, beberapa pengguna juga mengkhawatirkan pengguna Android lain yang masih awam dengan modus penipuan semacam ini.
“Yang gua khawatirkan cuma 1.. Orang tua gua.. udah.. mana mereka pakai Android semua,” tulis akun @syawall*****.
Sementara itu, admin akun yang membagikan utas itu juga menyarankan warganet untuk melaporkan modus penipuan ini ke e-commerce yang bersangkutan.
Terkini Lainnya
4 Jenis Modus Penipuan Keuangan yang Marak Terjadi, Masyarakat Wajib Waspada
Polisi Bongkar Kasus Penipuan dengan Modus Like Video YouTube, Korban Rugi hingga Rp800 Juta
VIDEO: Viral Modus Penipuan Pura-pura Membeli Rokok dan Menukarnya Kembali di Yogyakarta
APK Pencuri SMS Berbeda dengan Phishing
Perbedaan PDF Asli dengan File APK yang Dikirim Oknum Penipu
Modus Penipuan PDF Palsu Banyak Mengincar Online Shop
Twitter
WhatsApp
Modus penipuan
Modus Penipuan PDF
Penipuan Online
online shop
Pengamat Siber
APK Pencuri SMS
phishing
Penjual Online
APK
Modus Penipuan Online
Rekomendasi
Polisi Bongkar Kasus Penipuan dengan Modus Like Video YouTube, Korban Rugi hingga Rp800 Juta
Copa America 2024
Jadwal Lengkap Copa America 2024, Hasil, Klasemen Grup A, B, C, D Cek di Sini
Kesedihan Selimuti Fan Zone Copacabana Brasil
Mengejutkan, Uruguay Depak Brasil dari Copa America 2024
Hasil Copa America 2024 Uruguay vs Brasil: Selecao Kalah Dramatis Lewat Adu Penalti, La Celeste Tantang Kolombia di Semifinal
Hasil Copa America 2024 Kolombia vs Panama: Gulung Los Canaleros 5-0, Luis Diaz Cs Kunci Tiket Semifinal
Saksikan Live Streaming Copa America 2024 Uruguay vs Brasil, Segera Dimulai
Ketua KPU
Pasca Hasyim Asy’ari Dipecat, Mahfud Sarankan Seluruh Komisioner KPU RI Diganti
KPU Minta Kasus Pencabulan Hasyim Asy'ari Tidak Menyeret-nyeret Keluarga
Tak Cuma Gaji Puluhan Juta, Hasyim Asy'ari Dapat Sederet Fasilitas Ini Saat jadi Ketua KPU
Megawati Kecewa Kasus Ketua KPU Hasyim Asy'ari: Kok Begitu Ya, Pusing Saya
Infografis DKPP Pecat Ketua KPU Hasyim Asy'ari Terkait Tindak Asusila
Timnas Indonesia U-16
Timnas Indonesia Rebut Perunggu Piala AFF U-16 2024, Erick Thohir: Lebih Baik di Kualifikasi Piala Asia U-17 2025
Jadwal Lengkap, Hasil, dan Klasemen Piala AFF U-16 2024: Timnas Indonesia Bidik Gelar Ketiga
Timnas U-16 Kalahkan Vietnam 5-0, Nova Arianto Minta Skuad Garuda Muda Tak Euforia
Hasil Piala AFF U-16 Vietnam vs Indonesia: Cetak 5 Gol Tanpa Balas, Garuda Nusantara Amankan Peringkat 3
Hasil Piala AFF U-16 Vietnam vs Indonesia: Cetak Gol Telat, Garuda Nusantara Unggul 2-0 di Babak Pertama
Link Live Streaming Piala AFF U-16 2024 Vietnam vs Indonesia, Sebentar Lagi Mulai di Vidio
Pilkada 2024
DPD PSI Jakbar Usul Kaesang hingga Deddy Corbuzier Maju Pilgub Jakarta 2024
Maju Pilkada 2024, Eman Suherman Berkomitmen Tulus Bantu Warga Majalengka
KPU Diminta Perkuat Iman Usai Tercoreng kasus Asusila Hasyim Asy'ari
Lumayan! Ini Besaran Gaji PPS Pilkada 2024 dan Masa Kerjanya, Simak Cara Daftarnya
Bawaslu Sulut Pastikan Pengungsi Gunung Ruang Punya Hak Pilih dalam Pilkada 2024
Nadiem Makarim Masuk Daftar Usulan Cagub DKI dari PSI Jakut
TOPIK POPULER
TIPS TEKNO
Suka Traveling atau Kerja di Kafe, Yuk Mulai Waspada Internetan Pakai WiFi Publik
3 Rekomendasi Gadget untuk yang Doyan Traveler, Apa Saja?
HP Xiaomi Lemot setelah Update ke HyperOS? Matikan Fitur ini Sekarang
Populer
Begini Nih Cara Raline Shah Jalani Work-Life Balance Pakai Vivo X Fold3 Pro
Apple bakal Luncurkan 3 iPad Baru, Salah Satunya Pakai Chipset Gahar M5
Top 3 Tekno: 25 Aplikasi VPN di App Store Rusia Dihapus, Kenapa?
Timnas Indonesia PUBG Mobile Siap Taklukkan IESF World Esports Championship 2024 Riyadh!
Samsung Ajak Fans ke Galaxy Experience Spaces, Berkenalan dengan Si Pintar Galaxy AI
Jadwal MSC 2024 7 Juli: Empat Tim Esports MLBB Berebut Slot Playoff Tersisa, Siapa yang Lolos?
Suka Traveling atau Kerja di Kafe, Yuk Mulai Waspada Internetan Pakai WiFi Publik
Genshin Impact 4.8 Hadir! Debut Emilie Sang Pembuat Parfum dan Jelajahi Keajaiban Simulanka!
Bocoran Harga Samsung Galaxy Ring: Lebih Mahal dari Perkiraan Awal, Meluncur 10 Juli 2024?
Euro 2024
Jadwal Lengkap Euro 2024 dan Hasil Babak 16 Besar, 8 Besar, Semifinal, Final
Jadwal Lengkap Euro 2024, Hasil, Klasemen Grup A, B, C, D, E, F Cek di Sini
Hadiah Piala Eropa atau Euro 2024 Bikin Ngiler, Cek di Sini Besarannya
Akanji Gagal Penalti di Laga Inggris Vs Swiss, Punya Nilai Pasar Rp 782 Miliar
Cristiano Ronaldo Buka Suara usai Gagal Antar Portugal ke Semifinal Euro 2024, Apa Katanya?
Tampil Kompak, Ini 7 Potret Andrea Dian dan Ganindra Bimo Nonton Euro 2024 di Jerman
Berita Terkini
Tarif Tol Jakarta Bandung Golongan 1, Wajib Diketahui Warga Ibukota Sebelum Liburan
BMKG Prediksi Hujan Guyur Kota-Kota Besar Hari Ini, Pakar Bagikan Kiat Jaga Kesehatan di Musim Pancaroba
Resep Asam Manis Daging Kambing, Olahan Daging Kurban Simple
Dalai Lama Bantah Rumor Kesehatannya yang Memburuk pada Ulang Tahun ke-89
Lagu BTS yang Membahas Tentang Kesehatan Mental, Penuh Pesan Positif
Bursa Saham Asia Bervariasi, Investor Cermati Data Inflasi China hingga AS
Pemandangan Langka bagi Turis, Penjaga Gerbang Istana Buckingham Inggris Menangis Saat Bertugas
Beasiswa Unggulan 2024 Dibuka untuk Mahasiswa Disabilitas, Catat Tanggal dan Syarat Pendaftarannya
Harga Emas Antam Hari Ini Bertahan di Rp 1.396.000 per Gram
Cuaca Besok Selasa 9 Juli 2024: Jakarta Seharian Diprediksi Cerah Berawan
Olimpiade Paris 2024 Segera Hadir di Vidio! Mulai 26 Juli 2024
Via Vallen Melahirkan di Tanggal Cantik 7 Juli Ditemani Chevra Yolandi, Bocorkan Nama Anak Pertama
Bangunan Liar di Bukit Talumolo Diduga jadi Penyebab Kota Gorontalo Diterjang Banjir
Cek Fakta: Hoaks Bantuan Uang Membangun Rumah dari Ashanty dengan Cara Kirim Nomor Rekening di Facebook