Kerugian finansial akibat penipuan digital terus meningkat di tingkat global. Berdasarkan data resmi Federal Trade Commission (FTC), total kerugian penipuan yang dilaporkan konsumen di Amerika Serikat melampaui USD 10 miliar pada tahun 2023. Laporan Truecaller Insights juga menunjukkan bahwa warga Amerika Serikat kehilangan sekitar USD 25,4 miliar akibat penipuan telepon dalam periode satu tahun. Pada tahun 2025, kerugian penipuan yang bersumber dari media sosial menembus USD 2,1 miliar, dengan sekitar USD 425 juta di antaranya bermula dari platform perpesanan WhatsApp. Tingginya angka kejahatan siber ini menegaskan pentingnya meningkatkan kewaspadaan masyarakat terhadap berbagai modus penipuan daring.
Salah satu modus yang kerap digunakan para pelaku kejahatan siber adalah mendistribusikan berkas berbahaya berformat Android Package Kit atau APK. File APK merupakan format berkas yang digunakan untuk mendistribusikan dan menginstal aplikasi pada perangkat bersistem operasi Android, yang dapat dianalogikan seperti file installer berekstensi .exe pada sistem komputer Windows. Dalam praktiknya, pelaku menyamarkan berkas APK berbahaya maupun berkas berformat PDF dan tautan singkat yang menyembunyikan malware pencuri data ke dalam berbagai narasi penipuan. Penyamaran tersebut meliputi surat tilang elektronik dari pihak kepolisian, resi pengiriman paket dari jasa kurir, surat perpajakan, undangan digital, hingga aplikasi pinjaman online palsu dan tiruan mobile banking resmi.
Aplikasi penipuan yang dipasang melalui format APK tersebut umumnya meminta hak akses yang tidak relevan dengan fungsinya saat diinstal. Sebagai contoh, aplikasi yang berpura-pura menjadi kalkulator sederhana dapat meminta izin akses ke kontak, kamera, maupun lokasi perangkat. Selain memanfaatkan penginstalan berkas malware, pelaku kejahatan digital juga kerap menggunakan taktik lain, seperti meminta korban mengirimkan kode verifikasi atau OTP enam digit, hingga mengarahkan korban melakukan share screen saat panggilan berlangsung agar pelaku dapat mengintip kode verifikasi serta data perbankan yang muncul di layar.
Awas Rekening Dikuras Habis! Ini 5 Modus Penipuan Terbaru
PT Bank Rakyat Indonesia (Persero) Tbk (BRI) telah mengeluarkan imbauan kepada masyarakat untuk tetap waspada terhadap potensi kejahatan digital di WhatsApp dengan modus berkas .APK, surat perpajakan, undangan digital, maupun resi pengiriman paket. Direktur Information Technology BRI, Saladin Dharma Nugraha Effendi, menjelaskan bahwa pola kejahatan digital ini terus berkembang. Jika pengguna terlanjur menginstal file APK mencurigakan, tindakan pencegahan darurat yang disarankan adalah mematikan koneksi data seluler dan Wi-Fi, lalu segera menghapus aplikasi tersebut. Selanjutnya, nasabah harus segera mengganti username, PIN, dan password akun BRImo maupun email yang terhubung, melakukan reset setelan pabrik pada perangkat, serta menghubungi Contact BRI di nomor 1500017.
Bagi masyarakat di Indonesia yang telah mengalami kerugian finansial, pembuatan laporan dapat dilakukan dengan mendatangi langsung kantor polisi membawa bukti terkait atau secara online melalui situs cybercrime.polri.go.id. Di samping itu, penanganan penyalahgunaan nomor telepon serta SMS dapat diteruskan melalui situs AduanNomor.id milik Kementerian Komunikasi dan Informatika (Kominfo), yang pada periode Agustus hingga pertengahan November 2023 telah mencatat ratusan kasus penyalahgunaan.
Bamsoet Dukung UU Baru untuk Tangkal Spionase dan Intervensi Asing
Sebagai langkah perlindungan tambahan, pengguna disarankan untuk selalu mengaktifkan fitur keamanan bawaan sistem Android seperti Google Play Protect dan menerapkan autentikasi dua faktor (2FA) pada akun-akun penting. Kewaspadaan ekstra juga diperlukan terhadap pesan dari nomor luar negeri yang tidak dikenal, seperti kode negara +234 milik Nigeria yang kerap digunakan penipu. Pengguna juga dapat memanfaatkan teknologi detektor penipuan bertenaga AI seperti Scamio buatan Bitdefender yang dapat ditautkan ke WhatsApp untuk memeriksa pesan mencurigakan dari nomor asing.
