TRIBUNSUMSEL.COM - Begini cara amankan uang dan blokir link undangan pernikahan palsu buat bobol rekening di WhatsApp (WA) hanya dengan satu langkah.
Saat ini tengah viral link undangan pernikahan palsu yang ternyata hanya kedok untuk membobol rekening.
Apalagi link tersebut beredar secara liar di WA.
Sebelumnya sempat viral link apk tentang paket barang yang bakal sampai namun ternyata penipuan dan membuat korbannya mengklik tautan tersebut dan menguras rekeningnya.
Biasanya, pelaku modus penipuan via WhatsApp tidak menyebutkan identitas saat mengirimkan undangan pernikahan.
Mereka hanya menyertakan sisipan file dalam bentuk APK dengan nama Undangan Pernikahan Digital.
Sekadar informasi, file dengan ekstensi APK adalah berkas paket aplikasi android yang biasa digunakan untuk mendistribusikan dan memasang software.
Nah, file itulah yang diduga kuat bisa mencuri kode OTP yang digunakan untuk membobol rekening korban.
Melansir Kompas.com, pengamat keamanan siber dari Vaksin.com, Alfons Tanujaya, memberikan penjelasan seputar penipuan berkedok file APK.
Jika diklik, 'undangan nikah digital' itu bisa mencuri kredensial One Time Password (OTP) dari perangkat korban.
Mekanismenya, ketika aplikasi tersebut diinstal, biasanya muncul beberapa peringatan dari sistem ponsel yang akan mengonfirmasi apakah pengguna yakin akan menginstal aplikasi itu.
Sebab, aplikasi dengan format APK adalah aplikasi dari luar toko aplikasi resmi seperti Play Store maupun App Store, sehingga tidak disarankan karena dapat berpotensi berbahaya.
Selanjutnya, akan muncul peringatan bahwa aplikasi APK meminta akses ke berbagai data, seperti SMS, media dan lain sebagainya.
Bila beberapa peringatan itu diabaikan dan proses instalasi aplikasi terus berjalan, maka aplikasi APK itu akan mendapatkan akses ke SMS, termasuk membaca kode OTP dari pihak bank yang biasanya dikirimkan melalui SMS.
Lantas, bagaimana cara agar terhindar dari bahaya modus penipuan tersebut?