Penipuan Aplikasi Remote: Modus Telepon Palsu yang Kuasai HP

Penipuan aplikasi remote adalah telepon atau pesan dari seseorang yang mengaku dari bank, instansi pemerintah, jasa ekspedisi atau layanan teknis, lalu membujuk Anda memasang aplikasi yang membuat mereka bisa melihat layar atau mengendalikan HP Anda. Setelah itu mereka menonton saat Anda mengetik PIN, membaca kode OTP dan memindahkan uang dari aplikasi m-banking Anda. Pertahanan terbaiknya sederhana: jika penelepon meminta Anda memasang apa pun, tutup teleponnya dan hubungi sendiri lembaga tersebut lewat nomor resminya.

Penipuan ini tidak butuh celah teknis di HP Anda. Modus ini berhasil karena penelepon terdengar resmi, tahu beberapa data asli tentang Anda dan terus menahan Anda di telepon. Kerugiannya bisa besar dan cepat, karena penjahat memakai HP, aplikasi bank dan kode persetujuan milik Anda sendiri. Mengenali skenarionya lebih dulu adalah cara mematahkannya.

Cara kerja penipuan aplikasi remote, langkah demi langkah

Detailnya bisa berbeda-beda, tetapi polanya mirip.

1. Telepon masuk. Seseorang mengaku dari bank, kantor pajak, perusahaan listrik, instansi pemerintah, jasa ekspedisi, polisi atau layanan teknis.
2. Masalahnya. Sesuatu yang mendesak: pengembalian dana yang menunggu Anda, tagihan belum dibayar, paket tertahan di bea cukai, aktivitas mencurigakan di rekening atau denda jika tidak diurus hari ini.
3. Linknya. Penelepon meminta Anda menyimpan nomornya di aplikasi chat, lalu mengirim link atau QR code untuk "aplikasi resmi", "aplikasi pemerintah" atau "alat bantuan".
4. Pemasangan. Situs yang tampak resmi meminta Anda mengunduh aplikasi. Di Android, ini sering berupa file APK dari luar Google Play, dan Anda dituntun untuk mengizinkan "instal aplikasi tidak dikenal". Kadang yang dipakai adalah aplikasi berbagi layar asli dari toko resmi, tetapi untuk tujuan kejahatan.
5. Izin-izinnya. Anda disuruh mengetuk "izinkan" berkali-kali, terutama untuk akses aksesibilitas atau berbagi layar. Inilah yang memberi mereka kendali.
6. Menyibukkan Anda. Anda diminta tetap tersambung di telepon, memasukkan PIN "untuk verifikasi" atau membuka aplikasi bank "untuk cek saldo", sementara mereka menonton layar Anda.
7. Pencurian. Mereka mentransfer uang, kadang sambil layar Anda menampilkan pesan palsu "mohon tunggu" atau "pembaruan sistem".

Tanda Anda sedang jadi sasaran

Perhatikan perilaku peneleponnya, bukan aplikasinya.

• Desakan atau rasa takut, misalnya "Rekening Anda akan dibekukan dalam satu jam."
• Permintaan memasang aplikasi, terutama dari link atau QR code di aplikasi chat.
• Permintaan agar telepon tidak ditutup, supaya Anda tidak sempat mengecek.
• Permintaan menyalakan aksesibilitas atau berbagi layar.
• Permintaan kode OTP, PIN atau password.
• Pembayaran yang tidak lazim, seperti memindahkan uang ke "rekening aman" atau membayar biaya untuk menerima pengembalian dana.
• Marah atau menekan saat Anda bilang ingin menelepon balik.

Satu tanda saja sudah cukup alasan untuk mengakhiri panggilan.

Aturan emas: tutup telepon dan hubungi sendiri

1. Katakan "Saya akan telepon balik" lalu akhiri panggilan.
2. Abaikan nomor, link atau QR code apa pun yang diberikan penelepon.
3. Cari sendiri nomor resminya: di kartu ATM, tagihan cetak, aplikasi resmi yang sudah Anda punya atau situs resmi lembaga tersebut.
4. Hubungi nomor itu dan tanyakan apakah memang ada masalah.

Nama atau nomor penelepon bisa dipalsukan, jadi nama yang terlihat familier di layar tidak membuktikan apa-apa.

Yang tidak pernah dilakukan lembaga resmi

Bank, instansi pemerintah, perusahaan listrik dan air, serta jasa ekspedisi yang sah tidak pernah:

• meminta Anda memasang aplikasi dari link atau QR code yang dikirim lewat chat;
• meminta Anda menyalakan aksesibilitas, berbagi layar atau kendali jarak jauh dalam telepon yang tidak terduga;
• meminta PIN, password atau kode OTP Anda;
• meminta Anda memindahkan uang ke "rekening aman";
• mengancam penangkapan lewat telepon dan menuntut pembayaran hari itu juga.

Aplikasi resmi datang dari App Store atau Google Play, dipasang sendiri oleh Anda saat Anda memilih. Panduan kami tentang cara mengenali aplikasi palsu menjelaskan cara mengecek pengembang dan petunjuk lainnya.

Jika sudah telanjur: yang harus dilakukan sekarang

Kecepatan paling menentukan. Ikuti langkah-langkah ini secara berurutan.

1. Putuskan koneksi

Akhiri panggilan dan nyalakan mode pesawat, atau matikan Wi-Fi dan data seluler sekaligus. Ini menghentikan penipu melihat atau mengendalikan HP.

2. Hubungi call center resmi bank

Gunakan nomor di kartu ATM atau situs resmi bank. Minta mereka membekukan rekening dan memblokir kartu Anda, meskipun Anda belum yakin ada uang yang diambil.

3. Hapus aplikasinya

• Hapus aplikasi yang diminta penipu untuk dipasang.
• Di Android, cek pengaturan aksesibilitas dan aplikasi admin perangkat, lalu matikan apa pun yang tidak Anda kenali. Aplikasi yang menolak dihapus mungkin perlu dicabut dulu hak admin perangkatnya.
• Di iPhone, hapus aplikasinya dan pastikan berbagi layar sudah berhenti.
• Jika Anda tidak yakin HP sudah bersih, cadangkan foto lalu lakukan reset pabrik. Panduan kami tentang ciri HP kena virus dan cara menghapusnya menjelaskan pilihan-pilihannya.

4. Amankan akun Anda

Dari perangkat yang tepercaya, ganti password m-banking, email dan akun apa pun yang Anda pakai selama aplikasi itu terpasang. Pastikan autentikasi dua faktor sudah aktif.

5. Laporkan

Laporkan kasusnya ke polisi dan simpan nomor laporannya. Simpan tangkapan layar chat, nomor telepon dan link sebagai barang bukti.

Melindungi orang tua dan kerabat lansia

Kerabat yang lebih tua sering jadi sasaran karena mudah percaya pada penelepon yang terdengar resmi. Obrolan singkat sangat membantu.

• Ajarkan satu aturan: "Kalau ada yang telepon dan menyuruh memasang sesuatu, tutup teleponnya lalu hubungi saya."
• Tuliskan nomor resmi bank dan kantor penting mereka, dan taruh daftarnya di dekat telepon.
• Batasi pemasangan aplikasi. Di Android, biarkan "instal aplikasi tidak dikenal" tetap mati. Di iPhone dan Android, pengaturan keluarga bisa mewajibkan persetujuan untuk aplikasi baru.
• Cek HP mereka bersama-sama setiap beberapa bulan, termasuk aplikasi mana yang punya akses aksesibilitas. Panduan izin aplikasi kami menunjukkan apa saja yang perlu dicek.
• Buat mereka nyaman bertanya. Berjanjilah tidak akan marah jika mereka menelepon untuk mengecek.

Checklist cepat

1. Jangan pernah memasang aplikasi karena disuruh penelepon yang tidak terduga.
2. Jangan pernah menyalakan aksesibilitas, berbagi layar atau kendali jarak jauh untuk penelepon.
3. Jangan pernah membagikan PIN, password atau kode OTP.
4. Tutup telepon dan hubungi sendiri nomor resminya.
5. Abaikan link dan QR code dari kontak tak dikenal di aplikasi chat.
6. Biarkan "instal aplikasi tidak dikenal" tetap mati di Android.
7. Jika telanjur terjadi, nyalakan mode pesawat dan segera hubungi bank.
8. Laporkan penipuannya ke polisi.
9. Bagikan aturan ini kepada kerabat yang lebih tua.

FAQ

Bisakah seseorang mengendalikan HP saya hanya dengan menelepon?

Tidak. Mereka butuh Anda memasang aplikasi, mengizinkan akses seperti aksesibilitas atau berbagi layar, atau membagikan kode Anda.

Apakah berbagi layar di iPhone aman dari penipuan aplikasi remote?

iPhone tidak membiarkan aplikasi biasa mengendalikan HP sepenuhnya, tetapi berbagi layar tetap memperlihatkan semua yang ada di layar kepada orang lain, termasuk kode OTP dan detail perbankan.

Apa itu penipuan aplikasi pemerintah palsu?

Ini adalah penipuan aplikasi remote di mana penelepon mengaku dari instansi pemerintah, misalnya kantor pajak, lalu mengirim link ke aplikasi "resmi" palsu yang memberi mereka akses ke HP dan aplikasi bank Anda.

Apakah bank akan mengembalikan uang saya?

Tergantung aturan yang berlaku dan kebijakan bank Anda. Peluangnya lebih besar jika Anda segera menghubungi call center resmi bank dan cepat melapor ke polisi.

Penipu sering mengirim link dan QR code lewat aplikasi chat, jadi Anda bisa scan QR code online dengan QR-TH untuk melihat link lengkapnya sebelum dibuka. Dan setiap kali orang asing meminta Anda memasang aplikasi, cukup tutup teleponnya.