, Jakarta - Modus penipuan undangan pernikahan yang menyasar pengguna ponsel Android dengan memanfaatkan aplikasi APK Android Package Kit kian gencar dan digunakan untuk menyasar pengguna yang mayoritas awam.
Motif penipuan via WhatsApp ini tujuannya tak lain untuk mendapatkan keuntungan finansial. Karena terjadi digitalisasi yang cukup masif dalam dunia perbankan, maka transaksi keuangan banyak dilakukan melalui kanal digital, baik melalui mobile banking dan dompet digital.
Pengamat Keamanan Siber dan Forensik Digital dari Vaksincom, Alfons Tanujaya, menilai sebenarnya secara teknis pengamanan verifikasi transaksi keuangan di Android sudah cukup baik karena pemilik akun harus memasukkan PIN/Password rahasia setiap kali melakukan transaksi finansial.
Advertisement
"Untuk verifikasi penting seperti memindahkan rekening ke ponsel lain atau berganti nomor ponsel harus memasukkan password sekali pakai OTP (One Time Password) yang merupakan bagian dari pengamanan TFA (Two Factor Authentication) atau otentikasi dua faktor yang hanya diketahui oleh pemilik akun," Alfons menjelaskan melalui keterangannya, Rabu (8/11/2023).
Masalahnya, ia melanjutkan, pengiriman OTP ini dilakukan menggunakan sarana SMS (Short Message Services) karena alasan praktis di mana OTP menggunakan SMS memiliki cakupan pengguna yang paling luas, murah, mudah digunakan oleh semua kalangan dan tidak terlalu rumit dibandingkan OTP lain seperti menggunakan Token atau aplikasi otentikasi seperti Google Authenticator atau Authy.
"Tapi celakanya OTP menggunaan SMS ini termasuk kategori OTP yang paling lemah dari sisi pengamanannya dibandingkan OTP lainnya karena SMS merupakan teknologi komunikasi jadul yang tidak dienkripsi, mudah dicuri dan melibatkan pihak ketiga dalam pengirimannya," ujar Alfons.
Ia mengimbau, nasabah dan bank yang menggunakan SMS sebagai OTP harus sangat berhati-hati dalam melakukan aktivitas digital dan menjaga jangan sampai SMS-nya bocor karena akan berakibat fatal dana rekeningnya dibobol.
Selain itu, pihak penyelenggara layanan finansial, baik bank maupun dompet digital juga perlu memberikan perhatian khusus jika SMS OTP nasabah berhasil dicuri dan melakukan langkah pengamanan tambahan seperti verifikasi fisik untuk aktivitas vital seperti perpindahan akun finansial ke nomor ponsel baru atau perangkat ponsel baru.
* Follow Official WhatsApp Channel untuk mendapatkan berita-berita terkini dengan mengklik tautan ini.
Penipuan Undangan Pernikahan untuk Intip SMS Korban
Teknik yang paling sering dilakukan dalam mencuri SMS OTP dan banyak memakan korban adalah rekayasa sosial yang dirancang sedemikian rupa guna mengelabui korbannya. Salah satu rekayasa sosial yang populer adalah mengirimkan Undangan Pernikahan melalui Whatsapp.
Undangan pernikahan pencuri SMS ini dirancang dengan cermat dan mayoritas korbannya akan percaya bahwa pesan Whatsapp yang diterimanya adalah benar Undangan Pernikahan dan tanpa curiga akan membuka dan menjalankan aplikasi tersebut.
Ketika Undangan ini dibuka akan menampilkan tampilan seperti undangan pernikahan kekinian lengkap dengan foto yang sangat meyakinkan sehingga korbannya percaya dan kunci dari rekayasa sosial ini adalah ketika ia meminta akses izin mengirim dan melihat SMS.
"Bila korbannya mengizinkan hal ini, maka aplikasi jahat itu akan dapat membaca SMS ponsel dan kemudian akan mengirimkan semua SMS yang masuk, termasuk SMS OTP m-banking, SMS OTP Whatsapp dan SMS lainnya ke akun Telegram penipu," Alfons menerangkan.
Jika hal ini terjadi dan penyelenggara layanan finansial tidak mengamankan nasabahnya dengan baik seperti melakukan verifikasi tambahan jika akun m-banking tersebut diakses dari ponsel lain, maka penipu akan bisa mengakses akun m-banking korbannya dan melakukan transaksi finansial mencuri dana dari rekening korbannya.
Advertisement
Cara Mencegah Penipuan Undangan Pernikahan
Menurut Alfons, sebenarnya pengembang Android berusaha menjaga dengan baik penggunanya dan aplikasi pencuri SMS ini tidak bisa diinstal dari Play Store, toko aplikasi resmi Android.
Aplikasi pencuri SMS ini hanya bisa diinstal dari luar Play Store dan setiap kali pengguna menginstal aplikasi dari luar Play Store akan muncul peringatan kepada penggunanya.
Karena itu, sangat penting bagi pengguna untuk menonaktifkan fitur ini dengan cara klik gambar roda gigi di pojok kanan atas ponsel, pilih [Pengaturan] [Instal aplikasi yg tidak dikenal] atau dalam menu bahasa Inggris [Settings] [Install unknown apps].
Tidak boleh ada aplikasi yang diizinkan menginstal aplikasi tak dikenal atau dari luar Play Store. Terutama untuk aplikasi yang sering kamu gunakan seperti Whatsapp, Chrome, SMS, Telegram, Zoom dan lainnya.
"Harap menjadi perhatian ketika muncul peringatan ketika instal aplikasi tidak dikenal untuk segera berhati-hati dan dibatalkan dan jangan tekan [Lanjutkan] atau [Instal]," imbau Alfons.
Sebenarnya Android juga akan menginformasikan ketika aplikasi meminta akses mengirim dan membaca SMS. Jika hal ini tidak diperbolehkan, maka aksi pencurian SMS tidak akan berhasil.
Bagaimana Jika Sudah Terlanjur Instal Aplikasi Pencuri SMS?
Apa yang harus dilakukan jika kita sudah terlanjur instal aplikasi pencuri SMS ini, yang bisa berbentuk Aplikasi Kurir Online, Undangan Pernikahan, Surat Tilang atau Tagihan Pajak?
"Jujur saja, sebenarnya sudah terlambat dan jika institusi keuangan bank yang kamu gunakan tidak mewajibkan verifikasi tambahan setiap kali akun berganti ponsel atau nomor telepon, maka kemungkinan besar akun kamu sudah berhasil dieksploitasi," ucap Alfons.
Maka dari itu, ia menambahkan, sangat penting bagi pengguna untuk memastikan kalau layanan keuangan digital yang digunakan mewajibkan adanya verifikasi tambahan seperti mengunjungi CS untuk tatap muka, mengunjungi ATM dan mendapatkan kode/PIN untuk berganti ponsel.
Atau misalnya verifikasi lainnya seperti verifikasi wajah atau telepon langsung dari call center untuk memastikan bahwa yang meminta akses ke rekening memang adalah pemegang rekening yang bersangkutan.
"Namun untuk memastikan di ponsel Android kamu tidak ada aplikasi pencuri SMS, lakukan pengecekan dengan cara klik roda gigi untuk masuk ke [Pengaturan] [Manajer izin][SMS] dan periksa ada aplikasi apa saja yang memiliki hak iuntuk mengirim dan menampilkan pesan SMS," Alfons memungkaskan.
Advertisement
Infografis Cek Fakta Waspada Penipuan Bagi-bagi Hadiah ultah perusahaan
Terkini Lainnya
Penipuan Undangan Pernikahan untuk Intip SMS Korban
Cara Mencegah Penipuan Undangan Pernikahan
Bagaimana Jika Sudah Terlanjur Instal Aplikasi Pencuri SMS?
Infografis Cek Fakta Waspada Penipuan Bagi-bagi Hadiah ultah perusahaan
WhatsApp
November
Android
Penipuan Undangan Pernikahan
Undangan Pernikahan
APK
APK Undangan Pernikahan
SMS
OTP
Pelaku Penipuan Undangan Pernikahan
Korban Penipuan Undangan Pernikahan
undangan pernikahan pinjam seratus
undangan pernikahan pinjam dulu seratus
Copa America 2024
Jadwal Lengkap Copa America 2024, Hasil, Klasemen Grup A, B, C, D Cek di Sini
Bermain Imbang Lawan Meksiko, Ekuador Lolos ke Perempat Final Copa America 2024
Hasil Copa America 2024: Drama VAR, Ekuador Lolos ke Perempat Final Singkirkan Meksiko, Venezuela Hajar Jamaika
Hasil Copa America 2024 Argentina vs Peru dan Kanada vs Cile: La Albiceleste Juara Grup, Les Rouges Dampingi ke Perempat Final
Link Live Streaming Copa America 2024 Argentina vs Peru, Sebentar Lagi Mulai di Vidio
Link Live Streaming Copa America 2024 Argentina vs Peru, Minggu 30 Juni di Indosiar dan Vidio
Timnas Indonesia U-16
Jadwal Lengkap, Hasil, dan Klasemen Piala AFF U-16 2024: Timnas Indonesia Bidik Gelar Ketiga
Timnas Indonesia Gagal Pertahankan Gelar Piala AFF U-16, Nova Arianto Tetap Beri Apresiasi
Hasil Piala AFF U-16 2024 Indonesia vs Australia: Dapat Kartu Merah dan Kebobolan 5 Gol, Garuda Nusantara Gagal ke Final
Hasil Piala AFF U-16 2024 Indonesia vs Australia: Dapat Kartu Merah, Garuda Nusantara Paksa Skor Imbang di Babak Pertama
Link Live Streaming Piala AFF U-16 2024 Indonesia vs Australia, Sebentar Lagi Mulai di Vidio
Link Live Streaming Piala AFF U-16 2024 Indonesia vs Australia, Senin 1 Juli Pukul 19.30 di Indosiar dan Vidio
Judi Online
Dalam 3 Bulan Polda Lampung Blokir 259 Situs Judi Online
MKD Akan Rapat Internal, Bahas Sanksi Tegas Bagi Anggota Dewan Terlibat Judi Online
Nama Jurnalis Dicatut untuk Hoaks Promosi Situs Judi, Simak Daftarnya
PBNU Minta Ada Tindakan Tegas Terhadap Bandar Besar Judi Online
Heru Budi Telusuri Oknum ASN Pemprov Jakarta Terlibat Judi Online
Judi Online di Minahasa Selatan, 2 Wanita Ditangkap
Pilkada 2024
Kapolri Pastikan Pemetaan Potensi Kerawanan Pilkada 2024 di HUT ke-78 Bhayangkara
Jelang Pilkada 2024, Jokowi Minta Polri Jaga Netralitas dan Stabilitas
KPU Jakarta Tunggu PKPU soal Batas Usia Kepala Daerah
Santun dan Sederhana, Dukungan pada Eman Suherman Maju Cabup Disebut Terus Datang
Sandiaga Tunggu Penugasan PPP untuk Maju Pilkada 2024
Heru Budi Respons Peluang Maju Pilkada Jakarta 2024: Saya ASN, Tidak Pengalaman di Bidang Politik
TOPIK POPULER
TIPS TEKNO
3 Rekomendasi Gadget untuk yang Doyan Traveler, Apa Saja?
HP Xiaomi Lemot setelah Update ke HyperOS? Matikan Fitur ini Sekarang
Cara Bikin CV Anti Gagal dalam Hitungan Menit Pakai ChatGPT, Biar Gampang Cari Kerjaan
Populer
Kaspersky: Aktivitas Kejahatan Siber di Telegram Melonjak 53 Persen pada 2024
Catat, Google bakal Luncurkan Pixel 9 pada 13 Agustus 2024
Top 3 Tekno: Spesifikasi Oppo Reno12 F hingga Klaim Hacker Bobol Data 4 Lembaga di Indonesia
8 Uang Tebusan Terbesar yang Didapat Hacker dari Serangan Ransomware
Eksklusif, Debu Meteroit Langka Dipakai untuk Membuat Balok Lego
Hacker Klaim Bobol Data Institusi Keamanan RI, Nama Personel hingga Dokumen Rahasia Bocor
Microsoft Kirim Email ke Pengguna yang Kena Serangan Hacker Rusia, Akun Kamu Aman?
Pasca Serangan Ransomware, Pemerintah Targetkan PDNS 2 Pulih Juli 2024
Samsung Rilis Bespoke AI Washer & Dryer, Tawarkan Pengalaman Mencuci Lebih Cerdas
Euro 2024
Hasil Euro 2024: Susah Payah Tekuk Belgia, Gol Bunuh Diri Jan Vertonghen Antar Prancis ke Perempat Final
Jadwal Lengkap Euro 2024 dan Hasil Babak 16 Besar, 8 Besar, Semifinal, Final
Jadwal Lengkap Euro 2024, Hasil, Klasemen Grup A, B, C, D, E, F Cek di Sini
Dapatkan Link Live Streaming Babak 16 Besar Euro 2024 Prancis vs Belgia, Tayang Sesaat Lagi
Link Live Streaming 16 Besar Euro 2024 Portugal vs Slovenia, Selasa 2 Juli Pukul 02.00 WIB
Link Live Streaming Euro 2024 Prancis vs Belgia di Babak 16 Besar, Senin 1 Juli Pukul 23.00 WIB
Berita Terkini
Suami di Tangerang Tega Bakar Istri, Ini Alasannya
Fakta Unik Reog Ponorogo, Warisan Budaya Asal Jawa Timur
Mengenal Loki Patera Danau Lava di Bulan Jupiter
Hasil Euro 2024: Susah Payah Tekuk Belgia, Gol Bunuh Diri Jan Vertonghen Antar Prancis ke Perempat Final
Gus Baha Membalik Doa, Demi Sholat Menjaga Ekonomi
Jadwal Lengkap Euro 2024 dan Hasil Babak 16 Besar, 8 Besar, Semifinal, Final
Lagu Ours to Keep Mewarnai TikTok dengan Narasi Menyentuh Hati, Buah Kolaborasi Kakak Beradik Kendis dan Adis
Jadwal Lengkap Copa America 2024, Hasil, Klasemen Grup A, B, C, D Cek di Sini
Jadwal Lengkap, Hasil, dan Klasemen Piala AFF U-16 2024: Timnas Indonesia Bidik Gelar Ketiga
Jadwal Lengkap Euro 2024, Hasil, Klasemen Grup A, B, C, D, E, F Cek di Sini
APBN Jatim Surplus Rp49,4 Triliun per Mei 2024, Ini Penyebabnya
Timnas Indonesia Gagal Pertahankan Gelar Piala AFF U-16, Nova Arianto Tetap Beri Apresiasi
Dalam 3 Bulan Polda Lampung Blokir 259 Situs Judi Online
HEADLINE: Seribu Lebih Caleg Terpilih Belum Lapor Harta Kekayaan, KPK Siap Buka Data?
Polres Garut Tetapkan Tersangka Pelaku Mutilasi di Pinggir Jalan Garut Selatan