Waspada Modus Baru WhatsApp: Cara Amankan Saldo M-Banking dari APK & Share Screen

Kenali modus baru penipuan WA mulai dari file APK tiruan hingga share screen nan menguras saldo m-banking.(Dok. Wired)

PERNAHKAH Anda membayangkan saldo di aplikasi perbankan atau m-banking ludes hanya lantaran sebuah pesan di WhatsApp? Fenomena ini kian marak dan metodenya semakin canggih. Banyak nan keliru menganggap bahwa aplikasi WA secara langsung membobol sistem bank.

Faktanya, kebanyakan kasus terjadi lantaran manipulasi psikologis alias social engineering nan memanfaatkan celah kelalaian pengguna.

Memahami langkah kerja peretas adalah langkah pertama untuk melindungi aset finansial Anda. Berikut adalah ulasan mendalam mengenai modus terbaru dan langkah strategis mengamankan saldo Anda.

Modus Penipuan WA nan Paling Sering Memakan Korban

Berdasarkan info teknis dan laporan keamanan siber, penipu tidak lagi hanya mengirim link sembarangan. Mereka menggunakan metode nan lebih meyakinkan:

• File APK Palsu: Penipu mengirimkan file dengan ekstensi .apk nan disamarkan sebagai resi paket, undangan pernikahan digital, surat tilang, hingga tagihan listrik. Begitu diinstal, aplikasi ini bakal mencuri info SMS (termasuk OTP) dan menguasai perangkat Anda.
• Modus Share Screen: Penipu berpura-pura menjadi jasa pengguna (CS) bank dan meminta Anda melakukan panggilan video lampau mengaktifkan fitur share screen. Dengan langkah ini, mereka bisa memandang PIN, OTP, dan aktivitas layar saat Anda membuka aplikasi bank.
• Phishing QR & Link: Mengarahkan korban ke laman login tiruan nan menyerupai tampilan resmi bank alias meminta pemindaian kode QR untuk "sinkronisasi" nan sebenarnya adalah pengambilalihan akun WA Web.
• Celah Zero-Click: Meski jarang, terdapat kerentanan teknis seperti CVE-2025-55177 pada perangkat iOS/Mac nan memungkinkan peretasan melalui file gambar. Namun, celah ini biasanya segera ditambal melalui pembaruan jenis aplikasi.

Peringatan Penting: Bank Indonesia (BI) dan otoritas mengenai telah menegaskan bahwa lembaga resmi tidak pernah mengirimkan arsip dalam format .APK melalui pesan singkat.

Tabel: Perbandingan Modus dan Dampaknya

Panduan Mengamankan Saldo dan Akun Digital

Untuk memastikan saldo Anda tetap kondusif di m-banking, terapkan protokol keamanan berikut secara disiplin:

1. Update Berkala: Selalu perbarui aplikasi WhatsApp, sistem operasi (Android/iOS), dan aplikasi m-banking ke jenis terbaru untuk mendapatkan security patch terkini.
2. Blokir Instalasi Tak Dikenal: Matikan izin "Install Unknown Apps" pada pengaturan ponsel Anda agar file APK tidak sengaja terpasang.
3. Aktifkan Two-Step Verification: Gunakan verifikasi dua langkah pada WA agar akun tidak mudah diambil alih meski kartu SIM dikloning.
4. Audit Perangkat Tertaut: Cek menu Linked Devices secara rutin. Segera log out jika ada perangkat nan tidak Anda kenali.
5. Gunakan Biometrik: Aktifkan fitur sidik jari alias Face ID untuk membuka aplikasi perbankan, bukan sekadar pola alias PIN nan mudah diintip.
6. Atur Limit Transaksi: Turunkan batas transaksi harian ke nomor minimal untuk kebutuhan rutin dan aktifkan notifikasi SMS/Email untuk setiap mutasi.

Apa nan Harus Dilakukan Jika Terlanjur Klik?

Jika Anda tidak sengaja mengunduh file mencurigakan alias merasa perangkat telah disusupi, jangan panik. Lakukan langkah darurat ini:

• Segera aktifkan Mode Pesawat (Airplane Mode) untuk memutus hubungan peretas ke perangkat Anda.
• Cari dan Uninstall aplikasi asing nan baru saja terpasang.
• Gunakan perangkat lain nan kondusif untuk mengganti seluruh password email dan m-banking.
• Hubungi call center bank untuk memblokir sementara akun digital Anda.
• Laporkan kejadian ke pihak berkuasa melalui kanal Polisi Siber alias OJK.

Keamanan digital adalah tanggung jawab bersama. Dengan tetap waspada dan tidak mudah tergiur alias takut oleh pesan mendesak di WhatsApp, Anda telah menjaga keamanan saldo m-banking Anda dari ancaman kejahatan siber. (Z-10)