Bisa Curi OTP dan Kuras Rekening Korban, Waspada Penipuan Modus Undangan Pernikahan di WhatsApp

TRIBUN-VIDEO.COM - Ada modus baru yang dilakukan para penipu online.

Kali ini, mereka melakukan penipuan dengan cara mengirim undangan pernikahan digital.

Praktik tersebut mulai ramai di Indonesia.

Penipu online tersebut mengirim undangan pernikahan digital melalui WhatsApp atau WA.

Alih-alih menampilkan rincian undangan, tautan yang yang dikirimkan melalui WhatsApp itu mengarahkan pengguna ke sebuah aplikasi dengan format APK.

Jika diklik atau diinstal, aplikasi itu akan mencuri informasi pribadi pengguna sehingga memungkinkan penipu untuk membobol rekening pribadi korban.

Baca: Pembunuh Gadis SMP di Sukoharjo, Seorang Residivis Pencurian pada 2020, Kini Terancam Pidana Mati

Derasmus Kenlopo, warga Kelurahan Naimata, Kecamatan Maulafa, Kota Kupang, Nusa Tenggara Timur (NTT), menjadi salah satu korban dari praktik penipuan online dengan modus tersebut. Akibatnya, ia kehilangan uang Rp 14 juta.

Menurut Derasmus, uang itu lenyap setelah ia mengeklik undangan pernikahan yang diterima lewat pesan WhatsApp.

Menurut pengamat keamanan siber dari Vaksin.com, Alfons Tanujaya, aplikasi APK yang dikirim sebagai "undangan pernikahan digital" itulah yang berbahaya.

Jika diklik, "undangan digital" itu bisa mencuri kredensial One Time Password (OTP) dari perangkat korban.

Baca: Pengakuan Muin soal Pembobolan Uang Rp 320 Juta Miliknya, Pihak BCA Ungkap Fakta Ini

Mekanismenya, ketika aplikasi tersebut diinstal, biasanya muncul beberapa peringatan dari sistem ponsel yang akan mengonfirmasi apakah pengguna yakin akan menginstal aplikasi itu.

Sebab, aplikasi dengan format APK adalah aplikasi dari luar toko aplikasi resmi seperti Play Store maupun App Store, sehingga tidak disarankan karena dapat berpotensi berbahaya.

Selanjutnya, akan muncul peringatan bahwa aplikasi APK meminta akses ke berbagai data, seperti SMS, media dan lain sebagainya.

Bila beberapa peringatan itu diabaikan dan proses instalasi aplikasi terus berjalan, maka aplikasi APK itu akan mendapatkan akses ke SMS, termasuk membaca kode OTP dari pihak bank yang biasanya dikirimkan melalui SMS.

Artikel ini telah tayang di Kompas.com dengan judul "Waspada Penipuan Modus Undangan Pernikahan di WhatsApp, Bisa Curi OTP dan Kuras Rekening Korban"

Baca Artikel Lainnya di Sini