Begini Cara Kerja Pelaku Penipuan Undangan Pernikahan via WhatsApp yang Incar Pengguna Android

Teknik yang paling sering dilakukan dalam mencuri SMS OTP dan banyak memakan korban adalah rekayasa sosial yang dirancang sedemikian rupa guna mengelabui korbannya. Salah satu rekayasa sosial yang populer adalah mengirimkan Undangan Pernikahan melalui Whatsapp.

Undangan pernikahan pencuri SMS ini dirancang dengan cermat dan mayoritas korbannya akan percaya bahwa pesan Whatsapp yang diterimanya adalah benar Undangan Pernikahan dan tanpa curiga akan membuka dan menjalankan aplikasi tersebut.

Ketika Undangan ini dibuka akan menampilkan tampilan seperti undangan pernikahan kekinian lengkap dengan foto yang sangat meyakinkan sehingga korbannya percaya dan kunci dari rekayasa sosial ini adalah ketika ia meminta akses izin mengirim dan melihat SMS.

"Bila korbannya mengizinkan hal ini, maka aplikasi jahat itu akan dapat membaca SMS ponsel dan kemudian akan mengirimkan semua SMS yang masuk, termasuk SMS OTP m-banking, SMS OTP Whatsapp dan SMS lainnya ke akun Telegram penipu," Alfons menerangkan.

Jika hal ini terjadi dan penyelenggara layanan finansial tidak mengamankan nasabahnya dengan baik seperti melakukan verifikasi tambahan jika akun m-banking tersebut diakses dari ponsel lain, maka penipu akan bisa mengakses akun m-banking korbannya dan melakukan transaksi finansial mencuri dana dari rekening korbannya.

Menurut Alfons, sebenarnya pengembang Android berusaha menjaga dengan baik penggunanya dan aplikasi pencuri SMS ini tidak bisa diinstal dari Play Store, toko aplikasi resmi Android.

Aplikasi pencuri SMS ini hanya bisa diinstal dari luar Play Store dan setiap kali pengguna menginstal aplikasi dari luar Play Store akan muncul peringatan kepada penggunanya.

Karena itu, sangat penting bagi pengguna untuk menonaktifkan fitur ini dengan cara klik gambar roda gigi di pojok kanan atas ponsel, pilih [Pengaturan] [Instal aplikasi yg tidak dikenal] atau dalam menu bahasa Inggris [Settings] [Install unknown apps].

Tidak boleh ada aplikasi yang diizinkan menginstal aplikasi tak dikenal atau dari luar Play Store. Terutama untuk aplikasi yang sering kamu gunakan seperti Whatsapp, Chrome, SMS, Telegram, Zoom dan lainnya.

"Harap menjadi perhatian ketika muncul peringatan ketika instal aplikasi tidak dikenal untuk segera berhati-hati dan dibatalkan dan jangan tekan [Lanjutkan] atau [Instal]," imbau Alfons.

Sebenarnya Android juga akan menginformasikan ketika aplikasi meminta akses mengirim dan membaca SMS. Jika hal ini tidak diperbolehkan, maka aksi pencurian SMS tidak akan berhasil.

Apa yang harus dilakukan jika kita sudah terlanjur instal aplikasi pencuri SMS ini, yang bisa berbentuk Aplikasi Kurir Online, Undangan Pernikahan, Surat Tilang atau Tagihan Pajak?

"Jujur saja, sebenarnya sudah terlambat dan jika institusi keuangan bank yang kamu gunakan tidak mewajibkan verifikasi tambahan setiap kali akun berganti ponsel atau nomor telepon, maka kemungkinan besar akun kamu sudah berhasil dieksploitasi," ucap Alfons.

Maka dari itu, ia menambahkan, sangat penting bagi pengguna untuk memastikan kalau layanan keuangan digital yang digunakan mewajibkan adanya verifikasi tambahan seperti mengunjungi CS untuk tatap muka, mengunjungi ATM dan mendapatkan kode/PIN untuk berganti ponsel.

Atau misalnya verifikasi lainnya seperti verifikasi wajah atau telepon langsung dari call center untuk memastikan bahwa yang meminta akses ke rekening memang adalah pemegang rekening yang bersangkutan.

"Namun untuk memastikan di ponsel Android kamu tidak ada aplikasi pencuri SMS, lakukan pengecekan dengan cara klik roda gigi untuk masuk ke [Pengaturan] [Manajer izin][SMS] dan periksa ada aplikasi apa saja yang memiliki hak iuntuk mengirim dan menampilkan pesan SMS," Alfons memungkaskan.