Aplikasi Palsu: Cara Mengenali Sebelum Telanjur Instal

Untuk mengenali aplikasi palsu, periksa siapa pembuatnya, sudah berapa lama aplikasi itu ada dan apakah ulasannya terlihat asli, dan jangan pernah memasang aplikasi dari file yang dikirim lewat chat, SMS atau QR code. Sebagian besar aplikasi berbahaya meniru aplikasi terkenal di toko resmi, atau datang sebagai unduhan langsung dengan cerita yang mendesak. Jika sebuah aplikasi sampai kepada Anda lewat pesan, bukan dari pencarian Anda sendiri di Google Play atau App Store, anggap itu tanda bahaya.

Ini penting karena aplikasi jahat bisa membaca pesan Anda, termasuk kode OTP dari bank, menampilkan layar login palsu, bahkan membuat penjahat bisa mengendalikan layar HP Anda. Satu kali salah instal bisa berujung pada saldo rekening terkuras dan akun dibajak. Beberapa pemeriksaan sederhana bisa menghentikan hampir semua trik ini.

Aplikasi tiruan di toko resmi

Google Play dan App Store meninjau aplikasi, tetapi sebagian aplikasi palsu tetap lolos untuk sementara waktu. Mereka meniru nama dan ikon aplikasi populer, misalnya aplikasi bank, jasa pengiriman atau layanan pemerintah.

Sebelum mengetuk Instal, periksa detail berikut:

• Nama pengembang. Bandingkan dengan situs resmi perusahaannya. Aplikasi bank seharusnya diterbitkan oleh bank itu sendiri, bukan oleh perorangan atau perusahaan dengan nama mirip.
• Nama dan ikon. Cari perbedaan kecil: tambahan kata seperti "Pro" atau "Plus", salah ketik, atau ikon yang agak buram.
• Jumlah unduhan dibanding ulasan. Aplikasi asli dari bank besar biasanya punya banyak unduhan dan riwayat ulasan yang panjang. Aplikasi tiruan sering hanya sedikit diunduh tetapi penuh ulasan bintang lima.
• Ulasan terbaru. Urutkan dari yang terbaru. Pujian pendek dan umum yang muncul di hari-hari yang sama patut dicurigai, dan keluhan seperti "ini bukan aplikasi asli" adalah peringatan yang jelas.
• Izin. Jika alat sederhana meminta SMS, kontak atau fitur aksesibilitas, tanyakan untuk apa. Panduan izin aplikasi kami menjelaskan izin mana yang berisiko.

Kebiasaan paling aman adalah membuka link toko aplikasi dari situs resmi bank atau layanan tersebut, bukan mengetuk hasil pencarian pertama yang bisa saja iklan.

File APK yang dikirim lewat chat, SMS atau QR code

Ini salah satu penipuan HP yang paling sering terjadi saat ini, terutama di Android. Seseorang yang mengaku dari bank, kantor pajak, jasa ekspedisi atau polisi menghubungi Anda dengan cerita yang mendesak:

• "Pasang aplikasi ini untuk menerima pengembalian dana Anda."
• "Bayar denda tilang lewat aplikasi ini sebelum dendanya berlipat."
• "Paket Anda tertahan. Pasang aplikasi pelacakan kami untuk menjadwalkan ulang pengiriman."

"Aplikasi" itu sebenarnya file APK (file pemasang aplikasi Android) yang dikirim sebagai link, lampiran chat atau QR code. Setelah dipasang, aplikasi ini meminta akses aksesibilitas atau akses SMS, sehingga penjahat bisa membaca kode OTP bank dan melihat layar Anda.

Ingat satu aturan sederhana: bank dan instansi pemerintah yang asli tidak mengirim file aplikasi lewat aplikasi chat atau SMS. Jika menerima permintaan seperti itu, tutup teleponnya, tutup chatnya, lalu hubungi lembaga tersebut lewat nomor telepon resminya.

Jika linknya datang dalam bentuk QR code, Anda bisa scan QR code online untuk melihat alamat lengkapnya sebelum dibuka. Link yang berakhiran ".apk", atau halaman yang langsung memulai unduhan, adalah tanda kuat penipuan.

Pop-up update palsu dan peringatan "sumber tidak dikenal"

Pesan update palsu

Pop-up bertuliskan "Browser Anda sudah usang" atau "HP Anda terkena virus" bukanlah pesan sistem yang asli. Pembaruan asli datang dari Setelan HP, App Store atau Google Play. Tutup saja halamannya.

Peringatan "instal aplikasi tidak dikenal" di Android

Secara bawaan, Android memblokir pemasangan dari luar Google Play. Untuk memasang APK, Anda harus mengizinkan aplikasi tertentu, seperti browser atau aplikasi chat, untuk "menginstal aplikasi tidak dikenal", dan Android akan menampilkan peringatan. Google Play Protect juga bisa memperingatkan bahwa sebuah aplikasi berbahaya.

Anggap serius peringatan ini. Jika ada orang di telepon yang menuntun Anda menyalakan pengaturan ini, berhenti: itulah persis yang dilakukan penipu. Jika dulu Anda pernah mengizinkannya, cari "instal aplikasi tidak dikenal" di Setelan lalu matikan.

Trik di iPhone: profil konfigurasi dan aplikasi enterprise

• Profil konfigurasi. Sebuah situs mungkin meminta Anda mengunduh "profil" untuk Wi-Fi gratis, hadiah atau "sertifikat keamanan". Profil jahat bisa mengalihkan lalu lintas internet Anda lewat penyerang. Cek Pengaturan > Umum > VPN & Manajemen Perangkat. Jika ada profil yang tidak Anda kenali dan tidak dipasang oleh kantor atau sekolah, hapus.
• Aplikasi enterprise dan aplikasi uji coba. Perusahaan bisa memasang aplikasi internal tanpa App Store, dan pengembang bisa mengundang orang untuk menguji aplikasi. Penipu menyalahgunakan cara ini untuk aplikasi investasi dan bank palsu. Jika Anda diminta "memercayai" pengembang di pengaturan sebelum aplikasi bisa dibuka, atau memasang "versi beta" aplikasi trading, hampir pasti itu penipuan.

Di luar urusan kantor atau sekolah, pengguna iPhone biasa tidak membutuhkan keduanya.

Yang harus dilakukan jika telanjur instal aplikasi palsu

1. Putuskan koneksi. Nyalakan mode pesawat agar aplikasi tidak bisa mengirim data atau menerima perintah.
2. Cabut hak khusus. Di Android, cek "aplikasi admin perangkat" (sering ada di menu Keamanan) dan pengaturan aksesibilitas, lalu matikan apa pun yang tidak Anda kenali. Jika tidak, aplikasi bisa menolak dihapus.
3. Hapus aplikasinya. Di Android, jika masih tidak bisa, mulai ulang dalam mode aman (safe mode) lalu coba lagi. Di iPhone, hapus aplikasi dan profil yang tidak dikenal.
4. Hubungi bank Anda. Gunakan nomor di kartu ATM dan minta bank memeriksa transaksi serta memblokir akses jika perlu.
5. Ganti password dari perangkat lain. Mulai dari email, m-banking dan media sosial. Aktifkan autentikasi dua faktor di akun yang belum memakainya.
6. Pindai dan pantau. Jalankan Google Play Protect di Android, pasang pembaruan dan cek tanda-tanda di panduan ciri HP kena virus kami. Jika masalah berlanjut, cadangkan foto lalu lakukan reset pabrik.

Checklist cepat

1. Pasang aplikasi hanya dari Google Play atau App Store, jangan pernah dari file yang dikirim lewat chat, SMS atau QR code.
2. Cocokkan nama pengembang dengan situs resmi lembaganya.
3. Bandingkan jumlah unduhan dengan jumlah ulasan, dan baca ulasan terbaru.
4. Curigai aplikasi apa pun yang menjanjikan pengembalian dana, kabar paket atau keringanan denda.
5. Biarkan "instal aplikasi tidak dikenal" tetap mati di Android.
6. Abaikan pop-up yang meminta Anda memasang update dari sebuah situs.
7. Di iPhone, jangan pernah memasang profil atau "memercayai" pengembang kecuali diminta kantor atau sekolah.
8. Jika telanjur memasang yang mencurigakan, putuskan koneksi, hapus aplikasi, hubungi bank dan ganti password dari perangkat lain.

FAQ

Apakah aplikasi palsu bisa masuk ke Google Play atau App Store?

Ya, kadang-kadang, meskipun kedua toko menghapus aplikasi palsu begitu menemukannya. Memeriksa nama pengembang, jumlah unduhan dan ulasan terbaru membantu Anda mendeteksinya.

Apakah aman memasang file APK?

Hanya jika Anda benar-benar yakin dari mana asalnya. APK yang dikirim oleh orang yang mengaku dari bank, instansi pemerintah atau jasa ekspedisi adalah penipuan.

Bagaimana cara tahu sebuah aplikasi aman?

Tanyakan: apakah ada di toko resmi, apakah pengembangnya perusahaan yang asli, apakah ulasannya terlihat wajar, dan apakah izinnya masuk akal? Jika ada satu jawaban "tidak", jangan pasang.

Apakah iPhone bisa kena aplikasi palsu?

Bisa. Aplikasi tiruan sesekali muncul di App Store, dan penipu memakai profil, aplikasi enterprise dan undangan uji coba untuk melewatinya.

Sebagian besar aplikasi palsu sampai ke korban lewat link atau QR code dalam pesan yang mendesak. Sebelum membukanya, cek ke mana sebenarnya tujuannya dengan scanner QR online gratis dari QR-TH, dan jika alamatnya berakhiran ".apk", berhenti di situ.