Pesan WhatsApp dari nomor tak dikenal: "Assalamualaikum, mohon kehadirannya di acara pernikahan kami," lalu ada file bernama Undangan Pernikahan Digital.apk. Sekilas sopan dan wajar. Padahal file itu bukan undangan, melainkan aplikasi berbahaya yang bisa membaca SMS, mencuri OTP, dan membobol m-banking.
Kenapa file APK berbahaya?
APK adalah format file instalasi aplikasi Android. Undangan, foto, atau resi normalnya dikirim sebagai gambar atau PDF, bukan APK. Kalau kamu menerima APK, artinya kamu diminta memasang aplikasi, bukan membuka dokumen.
Setelah terpasang, aplikasi palsu ini biasanya meminta izin membaca SMS dan notifikasi. Dari situ, pelaku bisa menyadap kode OTP bank dan e-wallet, lalu melakukan transaksi tanpa sepengetahuanmu.
Ragam samaran file APK
- Undangan pernikahan atau syukuran.
- Resi atau foto paket dari "kurir".
- Surat tilang elektronik.
- Tagihan listrik, BPJS, atau pajak.
- Lowongan kerja atau formulir pendaftaran.
- Foto "bukti transfer" dari pembeli.
Tanda-tanda pesan APK palsu
- Nama file berakhiran .apk, meski judulnya tampak seperti dokumen.
- Dikirim dari nomor tidak dikenal, sering dengan foto profil acak.
- Ada desakan: "mohon segera dicek", "paket akan dikembalikan".
- Setelah dibuka, HP meminta izin "instal dari sumber tidak dikenal".
Kalau terlanjur memasang
- Matikan data seluler dan Wi-Fi segera.
- Hubungi bank untuk memblokir m-banking dan kartu.
- Hapus aplikasi mencurigakan lewat Setelan → Aplikasi. Jika tidak bisa dihapus, cabut izin administratornya terlebih dahulu.
- Pindai HP dengan antivirus.
- Ganti PIN dan kata sandi aplikasi keuangan dari HP lain yang aman.
- Bila perlu, reset pabrik HP setelah mencadangkan data penting.
Cara mencegahnya
- Jangan pernah membuka file .apk dari chat, siapa pun pengirimnya.
- Matikan izin "Instal aplikasi tidak dikenal" untuk WhatsApp dan browser.
- Unduh aplikasi hanya dari Google Play Store.
- Biasakan bertanya langsung ke pengirim yang kamu kenal sebelum membuka file.
Kaspersky Standard: penjaga HP dari APK berbahaya
Satu klik keliru cukup untuk membobol rekening. Kaspersky Standard membantu menangkap ancaman sebelum terlambat:
- Antivirus real-time memindai aplikasi yang akan dan sudah terpasang, termasuk APK dari chat.
- Anti-phishing memblokir situs palsu yang sering menyertai modus APK.
- Perlindungan pembayaran online menjaga aplikasi perbankan dan transaksimu.
Lindungi HP Android-mu dengan Kaspersky Standard → lihat paketnya
Isi pulsaLihat produk
