Aplikasi FaceApp Abal-Abal Tipu 10 Ribu Lebih Pengguna Indonesia

Metode pertama yang digunakan scammer adalah memancing pengguna dengan situs web palsu yang menawarkan FaceApp versi "Premium" secara gratis. Hal dapat menarik perhatian pengguna karena untuk menggunakan aplikasi premium biasanya mesti merogoh kocek.

Scammer mengelabui korban untuk mengklik penawaran yang tak terhitung jumlahnya untuk memasang aplikasi lain dan berlangganan berbayar, iklan, survei dan sebagainya.

Korban juga menerima permintaan dari berbagai situs yang meminta menampilkan notifikasi. Ketika diaktifkan, pemberitahuan ini menyebabkan penawaran penipuan lebih lanjut.

Selama pengujian ESET, metode pertama ini biasanya berujung pada FaceApp versi gratis seperti yang tersedia di Google Play Store.

Bedanya, proses unduh aplikasi dilakukan melalui layanan berbagi file seperti mediafire.com. Ini juga mengindikasikan bahwa pengguna bisa dengan mudah berakhir mengunduh berbagai jenis malware yang disisipkan di aplikasi itu.

Metode kedua memanfaatkan video YouTube yang memberi iming-iming FaceApp versi "Pro". Scammer menggunakan tautan dipersingkat (shortened link) yang bertujuan untuk membuat pengguna memasang berbagai aplikasi tambahan lainnya.

Selain itu, metode ini umumnya digunakan untuk menayangkan iklan dan tautan yang dipersingkat dapat mengarahkan pengguna untuk memasang malware hanya dalam satu klik.

ESET pernah mendapati skema serupa seperti dalam kasus Fortnite yang dimanfaatkan sebagai umpan. Tautan yang dimaksud telah diklik sekitar 96.000 kali, meski sebetulnya angka itu tidak menunjukkan jumlah riil pemasangan aplikasi (yang berpotensi memuat malware).

YouTube saat ini sudah menjadi salah satu acuan untuk mencari tahu sebuah software atau aplikasi. Jika kita cari kata kunci "FaceApp Pro", akan muncul banyak tautan video. Per 19 Juli 2018, sebanyak 10.737 orang Indonesia kemungkinan menjadi korban dari FaceApp abal-abal.

Besarnya jumlah korban yang jatuh masih bisa terus bertambah karena jumlah view di video YouTube tersebut terus bertambah, yang sebelumnya hanya 96.100 klik kini menjadi 220.267.

Begitu korban mengklik untuk proses instalasi, maka apa saja bisa masuk ke dalam smartphone miliknya, mulai dari malware perbankan, ransomware, hingga pencuri data.

Per tanggal 22 Juli 2018, pembuat video merilis video baru dengan menuliskan versi “FaceApp Pro” berbeda karena tautan pada video sebelumnya sudah dilaporkan dan akan muncul notifikasi "This file has been reported as a violation and is under review, download with caution".

Terlepas semenarik apa pun setiap segala sesuatu yang terkait dengan hype di dunia maya, ESET menyarankan untuk menghindari aplikasi dari sumber selain toko resmi.

Selain itu pengguna sebaiknya selalu memeriksa informasi tentang aplikasi seperti pengembang, peringkat, ulasan dan lain sebagainya. Terutama di ekosistem Android, selalu ada versi abal-abal untuk setiap aplikasi populer atau permainan.

(Why/Ysl)