Waspada Phishing Sebelum Mengklik

DELIMA NATALIA NAPITUPULU delima@lampungpost.co.id PEMILIK aplikasi internet banking atau mobile banking di telepon pintar (ponsel), serta para penggemar belanja dalam jaringan (daring) perlu ekstrahati-hati. Pasalnya, pelaku kejahatan siber menggunakan modus baru dalam menjerat korban penipuan berkedok modifikasi aplikasi atau android package kit (apk) dan link phishing . Sejak 20 Desember 2022, Direktorat Tindak Pidana Siber (Dittipdisiber) Bareskrim Polri telah menerima laporan terkait penipuan berkedok modifikasi apk dan link phishing tersebut. Bahkan, sudah ada 29 laporan lainnya yang diterima kepolisian di wilayah. Menurut literatur, phising adalah upaya mendapatkan informasi data seseorang dengan teknik pengelabuan. Data yang menjadi sasaran phising adalah data pribadi (nama, usia, alamat), data akun ( username dan password ), serta data finansial. Phishing berasal dari bahasa Inggris fishing , yaitu memancing. Kegiatan phising memang bertujuan memancing orang untuk memberikan informasi pribadi secara sukarela tanpa disadari. Modus penipuan terbaru muncul penipuan menggunakan link undangan pernikahan digital apk yang dikirim ke WhatsApp korban. Modus ini mirip dengan pelaku penipuan yang mengaku kurir dari salah satu jasa ekspedisi yang mengirim foto paket dengan nama file “Lihat Foto Paket”. Namun, foto tersebut dalam bentuk ekstensi apk bukan JPG/PNG yang merupakan ekstensi untuk foto atau gambar. Dalam penipuan undangan digital di WA ini juga sama. Penipu hanya mengganti nama filenya menjadi “Surat Undangan Pernikahan Digital” atau “Undangan Pernikahan". "Terkait modus baru dengan menggunakan undangan pernikahan, kami imbau apabila ada yang menjadi korban segera melaporkan agar bisa ditangani secara cepat," kata Direktur Tindak Pidana Siber (Dittipidsiber) Bareskrim Polri Brigjen Adi Vivid Agustiadi Bachtiar, akhir Januari. Pelaku menggunakan modifikasi apk mengirim pesan lewat WhatsApp yang berisi tautan ( link ) berisi kalimat-kalimat yang membuat penerima tergerak untuk mengklik tautan tersebut, seperti resi pengiriman paket, promosi perbankan, atau link Facebook Live. Oleh karena itu, bagi yang punya hobi belanja daring harus cermat dan teliti apabila menerima pesan WhatsApp dari nomor kontak yang tidak dikenal, jangan asal atau langsung mengklik pesan yang dikirim oleh orang yang tidak dikenal atau orang yang tidak ada dalam daftar kontak ponsel. Hal yang perlu dipastikan ketika menerima pesan berisi tautan resi pengiriman paket adalah apakah pada hari itu sedang melakukan transaksi belanja daring. Jadi, setelah kita klik, otomatis pelaku mendapat data tentang OTP kita dan segala macamnya. Kalau tidak ada, abaikan pesan, jangan membuka atau mengkliknya, lalu cek lokapasar terlebih dahulu apakah barang sudah benar-benar diproses. Sejak laporan diterima, terdapat 493 nasabah bank yang melapor telah menjadi korban penipuan tautan phishing dan modifikasi apk tersebut dengan total kerugian seluruh korban mencapai Rp12 miliar. Kerugian paling besar dialami salah satu nasabah hingga Rp700 juta. Satgas Menindaklanjuti situasi tersebut, Kapolri Jenderal Listyo Sigit Prabowo telah memerintahkan jajarannya bergerak cepat dengan membentuk satuan tugas (satgas) perkara penipuan berkedok modifikasi android package kit atau apk, berdasarkan Surat Perintah Kapolri Nomor: Sprin/3643/XII/RES.2.5.2022, tanggal 23 Desember 2022. Tim Direktorat Tindak Pidana Siber (Dittipidsiber) Bareskrim Polri bersama Polda jajaran pun kemudian bergerak melakukan pengungkapan. Alhasil, pada 7 Desember 2022, tim menangkap salah satu pelaku penipuan berkedok apk di Sulawesi Selatan. Dari penangkapan tersebut, dilakukan pendalaman hingga berkembang ke tersangka lainnya. Diketahui pula, praktik penipuan ini dilakukan oleh komplotan yang tidak hanya melibatkan satu pelaku, tetapi belasan orang dan tempat untuk mengoperasikan kegiatan penipuan tersebut tidak berada di satu lokasi, tetapi terpencar di sejumlah daerah. Dari penangkapan pelaku pertama, satgas bergerak menangkap satu pelaku di wilayah Makassar pada 7 Desember 2022. Kemudian, penangkapan berlanjut pada 13 Desember 2022, menangkap satu orang pelaku. Pengembangan terus dilakukan pada 31 Desember 2022 ditangkap enam orang pelaku di Palembang. Masih di kota yang sama, satgas menangkap empat pelaku lainnya pada 3 Januari 2023 dan pada 5 Januari ditangkap satu pelaku di Banyuwangi. Total ada 13 pelaku yang telah ditangkap dan ditetapkan sebagai tersangka, masing-masing mereka punya peran dan tugas yang berbeda-beda. Tiga orang berperan sebagai developer apk, yakni RR, WEY, dan AI. Sementara 10 orang lainnya ada yang berperan sebagai agen database , social angineering , penguras rekening, dan penarikan uang. Kesepuluh tersangka, yakni AK, AD, E, S, R, W, R, RK, NP, dan H. Selain itu, ada 20 pelaku lagi yang masih dalam pengejaran petugas. Mereka telah masuk dalam daftar pencarian orang (DPO). Direktur Tindak Pidana Siber (Dirtipdisiber) Bareskrim Polri Brigjen Adi Vivid Agustiadi Bachtiar menerangkan modus yang dilakukan para pelaku adalah memodifikasi aplikasi, salah satunya aplikasi paket pengiriman, paket dalam layanan perbankan yang dikirim kepada korban yakni nasabah dari salah satu perbankan. Nasabah yang jadi korban adalah mereka yang memiliki aplikasi mobile banking ( m-baking ) di ponsel. Dengan mengirim pesan berisi resi paket pengiriman apabila diklik tautan tersebut, menjadi akses bagi pelaku untuk mencuri data nasabah mulai dari kata sandi satu kali (OTP) hingga nama pengguna dan kode rahasia melalui modifikasi apk yang terpasang otomatis di ponsel pengguna tanpa diketahui. "Jadi, setelah kita klik , otomatis pelaku mendapat data tentang OTP kita dan segala macam," kata Vivid. Dari hasil penyidikan yang dilakukan, korban kebanyakan adalah nasabah bank milik pemerintah. Penyidik Dittipidsiber Bareskrim Polri masih mendalami apakah ada keterlibatan orang asing dalam pengoperasian modifikasi apk tersebut, termasuk dari mana pelaku mendapatkan data user dan password nasabah, hingga nomor identifikasi pribadi atau personal identification number (PIN) untuk mengambil dan menguras uang nasabah. Dalam kasus ini, kepolisian mengingatkan bank untuk memperkuat sistem keamanan datanya agar data-data nasabah tidak mudah dicuri oleh pelaku kejahatan. Pencegahan kejahatan penipuan modifikasi APK dan link phishing ini terus berkembang, setelah diungkap penipuan berkedok resi paket, kini muncul penipuan modifikasi apk berkedok undangan pernikahan. (MI/R4)

Dari hasil penyidikan yang dilakukan, korban kebanyakan adalah nasabah bank milik pemerintah.

Kiat Membedakan Undangan Asli dan Palsu

Cerdas Hindari Pencurian Data Pribadi

Delima Natalia Napitupulu

Cerdas Hindari Pencurian Data Pribadi

Pelaku yang Masih Mahasiswa

Awasi Anak dengan Ketat dari Penculik

Mesuji Bentuk TPPS untuk Verifikasi dan Validasi Data Stunting

Mulai 7 Februari, Polres Metro Gelar Operasi Keselamatan Krakatau 2023

BERITA TERBARU

TOP NEWS

Benang Merah Konflik Manusia dengan Satwa

23 Ribu Peserta Gagal Masuk SMA/SMK Negeri

Tembus Rp12,42 Miliar Ekonomi Syariah kian Kokoh

Jalur SPMB SMP Prioritaskan Jarak

Perencanaan Keuangan Kunci Kemapanan Finansial

Perkuat Akses Keuangan Inklusif

Kebingungan Peserta Warnai Hari Pertama SPMB

Buka Ekspor Sawit di Pasar Eropa

Perketat Pengawasan Truk ODOL

Kreatif Hadapi Efisiensi Anggaran

POPULAR POST

Pelantikan Pimpinan DPRD Lampura Berlangsung Sederhana

Koran Digital Lampung Post, Edisi Rabu, 11 Februari2026

Koran Digital Lampung Post, Edisi Senin, 23 Februari 2026

Koran Digital Lampung Post, Edisi Jum’at, 20 Februari 2026

Koran Digital Lampung Post, Edisi Rabu, 25 Februari 2026

Tentang Kami

Alamat Kami

Iklan & Sirkulasi