Heboh Penipuan Modus Baru Lewat Whatsapp, Penipu Mengaku dari BPJS Kesehatan

===

Bisa bobol rekening

Pengamat keamanan siber Alfons Tanujaya mengatakan, pesan mengatasnamakakan BPJS Kesehatan dengan melampirkan file APK memiliki modus yang sama dengan penipuan berkedok undangan pernikahan.

Penipuan dengan modus mengirimkan undangan pernikahan melalui WA dapat membobol rekening dari aplikasi m-banking yang diunduh di ponsel.

"Modusnya persis sama. Hanya berubah tema saja," kata Alfons ketika dihubungi Kompas.com, Senin (30/1/2023).

"Intinya menjebak korbannya klik aplikasi APK," sambungnya.

Ia menjelaskan bahwa file Android Package Kit (APK) yang dikirimkan dari luar Play Store dapat mencuri kredensial one time password (OTP) dari perangkat korban.

Ketika APK berbahaya ini dijalankan, akan muncul beberapa peringatan, seperti menginstal aplikasi dari luar Play Store sangat berbahaya dan tidak disarankan.

Peringatan yang diabaikan dapat memunculkan peringatan lain ketika memberikan akses SMS kepada aplikasi yang akan diinstal.

"Termasuk data dokumen dan foto perangkat kepada aplikasi berbahaya yang diinstal tersebut," jelas Alfons.

===

Cara kerja pembobolan rekening via APK

Alfons menyampaikan, sebagian orang yang tidak terbiasa memperhatikan peringatan ketika aplikasi diinstal dapat memberikan persetujuan (allow).

Ada kemungkinan mereka tidak membaca dengan teliti akibat dari persetujuan yang diberikan.

Cara kerja pembobolan rekening via APK Alfons menyampaikan, sebagian orang yang tidak terbiasa memperhatikan peringatan ketika aplikasi diinstal dapat memberikan persetujuan (allow).