Waspada penipuan file APK di WhatsApp: modus undangan nikah, resi paket, dan tagihan palsu, serta cara melindungi HP Android

Salah satu penipuan yang paling sering menimpa pengguna Android di Indonesia adalah kiriman file APK lewat WhatsApp. Korban mengira membuka undangan pernikahan, foto resi paket, atau surat tagihan, padahal yang dipasang adalah aplikasi jahat yang bisa membaca SMS, termasuk kode OTP bank, lalu menguras rekening. Modus yang sering dipakai Undangan pernikahan digital: "Undangan Pernikahan.apk" dari nomor tidak dikenal. Kurir paket: "Ini foto paket Anda, mohon dicek" dengan lampiran berakhiran .apk. Tagihan atau surat resmi: tilang elektronik, tagihan listrik, BPJS, pajak, atau surat dari bank. Lowongan kerja atau hadiah: "Silakan unduh aplikasi untuk klaim hadiah." Pengirim kadang memakai foto profil kurir, logo instansi, atau bahkan nomor teman yang akunnya sudah dibajak. Kenapa file APK berbahaya? APK adalah file pemasangan aplikasi Android. Foto, dokumen, dan undangan asli tidak pernah berbentuk .apk. Jika dipasang dan diberi izin, aplikasi jahat bisa membaca SMS dan notifikasi (termasuk OTP), menampilkan layar palsu, atau mengirim pesan yang sama ke semua kontakmu. Cara melindungi diri Jangan pernah membuka atau memasang file berakhiran .apk dari chat, apa pun alasannya. Undangan, foto, dan dokumen asli berbentuk gambar, PDF, atau tautan biasa. Pasang aplikasi hanya dari Google Play Store. Pastikan "Instal aplikasi tidak dikenal" (install unknown apps) dalam keadaan nonaktif untuk WhatsApp, browser, dan aplikasi lain. Pengaturannya ada di menu keamanan atau aplikasi khusus pada Android. Aktifkan Google Play Protect. Perbarui sistem Android dan aplikasi secara rutin. Aktifkan verifikasi dua langkah di WhatsApp dengan PIN, supaya akunmu tidak mudah dibajak. Jangan pernah memberikan kode OTP kepada siapa pun, termasuk yang mengaku dari bank, kurir, atau operator. Jika terlanjur memasang 1. Segera matikan data seluler dan Wi-Fi, atau aktifkan mode pesawat. 2. Hubungi bank melalui nomor resmi di kartu atau situs resmi untuk memblokir rekening, kartu, dan mobile banking. Lakukan dari HP lain jika perlu. 3. Hapus aplikasi mencurigakan dari pengaturan aplikasi. Jika tidak bisa dihapus karena memiliki izin administrator, cabut dulu izin administratornya, atau pertimbangkan reset pabrik setelah mencadangkan data penting. 4. Ganti kata sandi email, mobile banking, dan media sosial dari perangkat yang aman. 5. Beri tahu kontak bahwa nomormu mungkin dipakai untuk menyebarkan file yang sama. 6. Laporkan ke bank dan ke kepolisian. Simpan bukti chat dan nomor pengirim. Ajari keluarga Orang tua dan kerabat yang kurang akrab dengan teknologi sering menjadi sasaran utama. Sampaikan satu aturan sederhana: "Kalau ada file berakhiran .apk dari siapa pun, jangan dibuka. Tanya dulu." Aturan sesederhana ini sudah mencegah sebagian besar kasus.