Tim Cyber Mabes Polri menangkap pria berinisial IA (20) di Sulawesi Selatan setelah terbukti memproduksi berkas digital penipuan berupa aplikasi berformat APK yang menguras saldo rekening para korbannya. Kasus tersebut mempertegas bahaya peredaran perangkat lunak berbahaya yang dikirim melalui aplikasi pesan singkat WhatsApp dengan menyamar sebagai dokumen penting.
Memahami ciri-ciri penipuan berkedok undangan pernikahan dan tagihan file apk menjadi langkah mendesak agar masyarakat terhindar dari pengurasan rekening bank dan pencurian data pribadi yang kian rapi.
Karakteristik Pengiriman File APK Palsu
Penipuan dengan metode pengiriman berkas APK memiliki sejumlah pola umum yang mudah dikenali saat diperiksa secara teliti:
Ortu Ungkap ABG di Jakbar Berkali-kali Dicabuli Kenalan di Medsos
- Ekstensi Dokumen Bukan Format Standar: Pelaku mengirim pesan dengan dalih undangan pernikahan, foto, atau lembar rincian, tetapi nama berkas diakhiri dengan ekstensi .apk dan bukan format dokumen lazim seperti .pdf atau gambar .jpg.
- Berasal dari Luar Toko Aplikasi Resmi: File dipasang langsung dari ruang obrolan obrolan tanpa melalui Google Play Store. Pemasangan ini meminta izin akses berlebih pada ponsel, terutama izin membaca SMS.
- Tujuan Pencurian Kode OTP: Begitu terpasang di perangkat korban, aplikasi berbahaya tersebut bekerja di latar belakang untuk mencegat pesan singkat, mengambil alih kredensial perbankan, dan meneruskan kode One-Time Password (OTP) kepada sindikat pelaku.
Klarifikasi Layanan Resmi PLN, Kepolisian, dan Pajak
Selain kedok undangan resepsi seperti yang sempat marak di Bali, penipu kerap meniru komunikasi resmi dari instansi pemerintah dan BUMN untuk memanipulasi kepanikan penerima pesan.
Modus tagihan listrik sering mengeklaim bahwa pemilik rekening menunggak pembayaran selama tiga bulan sembari menyertakan lampiran file APK. Terkait hal ini, PT PLN (Persero) menegaskan tidak pernah melakukan transaksi penagihan menggunakan berkas aplikasi jenis apa pun di luar aplikasi resmi PLN Mobile.
Hal serupa terjadi pada modus pengiriman pemberitahuan tilang elektronik via WhatsApp. Kepolisian Republik Indonesia memastikan konfirmasi pelanggaran tilang elektronik tidak pernah dikirimkan melalui pesan WhatsApp dalam bentuk berkas APK, melainkan lewat surat konfirmasi fisik yang dikirim langsung ke alamat pemilik kendaraan bermotor.
Komisi III Minta Kasus Peredaran Dolar Singapura Palsu Diusut Tuntas
Kementerian Keuangan melalui Direktorat Jenderal Pajak (DJP) juga mengingatkan masyarakat atas modus serupa yang memanfaatkan momentum pemadanan NIK-NPWP maupun implementasi Coretax DJP. Modus penipuan pajak biasanya menyuruh wajib pajak mengunduh berkas .apk atau mengakses tautan tiruan. DJP hanya menyediakan layanan melalui saluran resmi seperti Kring Pajak 1500200 dan situs pengaduan resmi.
Masyarakat yang menerima pesan mencurigakan atau menjadi korban kejahatan siber dapat segera melaporkan kejadian tersebut ke kantor polisi terdekat atau menghubungi Call Centre Polri di nomor 110.
