ÓÅÓιú¼Ê

KOMPAS.com - Media sosial X (Twitter) ramai membahas modus penipuan file APK jelang Pemilihan Umum (Pemilu) 2024.

Informasi itu dibagikan oleh @TMIHARINI, Senin (12/2/2024).

Dalam unggahan tersebut, file APK yang diduga merupakan modus penipuan berlabel nama "Data TPS Pemilu 2024".

Modus penipuan ini berpotensi membobol m-banking para korban.

"2 hari lagi Pemilu datang, modus penipuan kembali menghadang. Menjelang Pemilu, sejumlah warga menerima penipuan berkedok file APK di WhatsApp dengan nama file 'Data Tps Pemilu 2024'

Jika aplikasi itu diinstall, biasanya akan ada permintaan akses SMS untuk membobol m-banking," tulis unggahan tersebut.

Lantas, bagaimana ciri-cirinya?

Baca juga: Cara Mengecek Lokasi TPS Menggunakan NIK secara Online

Penjelasan ahli

Pengamat keamanan siber dari Vaksin.com Alfons Tanujaya mengonfirmasi bahwa file APK berkedok 'Data Tps Pemilu 2024' merupakan salah satu modus penipuan.

"Kelihatannya kelompok penipu pencuri SMS melalui APK memanfaatkan momen Pemilu untuk menjalankan aksinya. Tema yang diusung kali ini adalah APK untuk mengecek DPT," kata Alfons, saat dihubungi ÓÅÓιú¼Ê.com, Senin (12/2/2024).

Dia menjelaskan, file APK tersebut akan menginstal secara otomatis aplikasi pencuri SMS atau SMS to Telegram, jika diklik.

Hal itu menyebabkan setiap SMS yang masuk akan diteruskan ke akun telegram penipu.

"Jadi risikonya adalah akun m-banking yang berhasil dikuasai akan mengakibatkan dananya dikuras," ujar dia.

Selain itu, SMS yang berhasil dicuri khususnya OTP SMS menyebabkan pengambilalihan akun seperti Whatsapp, email, dan media sosial lainnya.

Jika akun Whatsapp berhasil diambil alih, akun tersebut bisa digunakan untuk menyebarkan APK pencuri SMS kepada teman kontak Whatsapp yang bersangkutan.

Oleh sebab itu, Alfons mengimbau agar pengguna mengaktifkan Two Step Verification untuk keamanan akun Whatsapp.

Baca juga: Pemilu 2024, Ini yang Harus Dibawa ke TPS Saat Mencoblos