Bagaimana Cara Agar Terhindar dari Penipuan Kurir Paket yang Tengah Viral Menguras Saldo ATM Lewat Pesan WA? Cek Selengkapnya DISINI!
Heboh Godfather Bobol Mobile Banking dan Incar Crypto hingga Aplikasi Perbankan Untuk Rampok Rekening Pengguna- Thomas Ulrich/pixabay-
Berpura-pura menjadi kurir paket
Dalam mode ini, pelaku berperan sebagai kurir dan mengirimkan file kepada korban dengan ID APK dan gambar paket.
Pengunggah menulis bahwa korban terlanjur mengunduh file tersebut. Alhasil, tanpa sepengetahuan korban, saldo m-bank pun lenyap begitu saja.
Korban mengaku tidak pernah menjalankan atau membuka aplikasi apapun.
Korban juga mengatakan tidak ada instruksi untuk memasukkan username atau password di website lain.
“Dari enam korban yang DM saya, semuanya melaporkan bahwa setelah menginstal APK, pelaku tidak diinstruksikan untuk mengisi apapun. Tiba-tiba saya mendapat SMS notifikasi bahwa saldo keluar," kata pengunggah bernama Evan dilansir SITNAS.id dari Kompas,com pada Senin 5 Desember 2022.
Sementara itu, ia menduga bahwa file ekstensi APK mungkin adalah sejenis malware Remote Administrator Tool (RAT).
Malware RAT mengontrol ponsel korban dari jarak jauh dan bekerja di belakang layar.
Dengan cara itu, pelaku berhasil menguasai ponsel korban dan mendapatkan akses ke aplikasi keuangan seperti m-banking dan online banking tanpa diketahui.
"Sampai akhirnya menguras saldo korban," imbuh Evan dalam unggahannya.
Penjelasan oleh pakar keamanan siber
Alfons Tanujaya, Penasihat Keamanan Siber Vaksincom menjelaskan, situasi serupa pernah terjadi beberapa waktu lalu.
Satu-satunya perbedaan adalah penipu mengirim file dengan nama salah satu aplikasi layanan ekspedisi.
"Itu penipunya hanya mengubah tema socengnya (rekayasa sosial), kalau kemarin apps-nya untuk lacak paket, kalau yang sekarang apps-nya untuk melihat gambar paket," ujar Alfons.
Alfons mengatakan, tujuan modus penipuan ini adalah untuk mencuri password atau OTP yang biasanya dikirimkan melalui SMS.
Saat korban mengklik file yang dikirim pelaku, file tersebut diinstal dan secara meyakinkan terlihat seperti salah satu layanan ekspekdisi.
Padahal aplikasi tersebut merupakan program SMS atau SMS forwarder , SMS to Telegram.
Aplikasi SMS to Telegram sendiri bukanlah program jahat dan banyak tersedia di Play Store.
“Aplikasi ini membantu pengguna ponsel untuk membaca pesan teks di aplikasi Telegram dan dapat digunakan untuk mendukung otomatisasi aplikasi lain,” jelas Alfons.
Simak cara mencegah penipuan kurir paket, ada pada halaman berikutnya,
