Tips Hindari Penipuan Modus APK Pada Ponsel

JAKARTA, SATUHARAPAN.COM - Spesialis Pemeriksa Fakta dari Masyarakat Anti Fitnah Indonesia (Mafindo) Aribowo Sasmito memberikan panduan praktis tentang cara mencegah serangan penipuan bermodus Android Package Kit (APK) pada ponsel pintar.

Belakangan ini, ramai di masyarakat modus-modus pencurian data melalui penipuan file berekstensi APK, mulai dari format kurir paket hingga undangan pernikahan yang dibagikan melalui aplikasi perpesanan.

Aribowo mengatakan, cara yang paling mudah untuk menghindari modus penipuan tersebut adalah jangan sembarang menginstal aplikasi di ponsel pintar. Instal aplikasi hanya melalui Google Play Store untuk Android maupun App Store di IOS.

"Jangan suka membuka APK atau file lain dan menginstal aplikasi di luar dari Google Play Store," kata Aribowo dalam Obral Obrol Literasi Digital yang digelar Kementerian Komunikasi dan Informatika secara daring, Kamis (22/6).

Menurut dia, Google Play Store selalu berupaya menjaga keamanan dengan fitur Play Protect yang dapat melindungi pengguna dari aplikasi jahat. Selain itu, penting untuk memasang aplikasi antivirus sebagai langkah perlindungan tambahan.

Aribowo mengingatkan pentingnya menyadari bahaya yang timbul ketika perangkat terkena virus. Virus atau malware dapat membuka "pintu belakang" atau backdoor untuk memasukkan aplikasi jahat lain dan mencari informasi sensitif seperti catatan bank atau informasi pribadi yang dapat disalahgunakan.

Jika terjadi serangan, Aribowo menyarankan langkah-langkah seperti mengganti kata sandi dan PIN yang digunakan di dalam ponsel pintar dengan segera.

Namun, dia menyarankan agar penggantian tersebut dilakukan melalui perangkat yang tidak terkena virus atau malware, karena ada kemungkinan penggunaan keylogger atau perekam ketikan yang dapat mencatat semua yang diketik pengguna.

"Cara menggantinya jangan menggunakan handphone yang sudah terlanjur terkena virus atau malware karena takutnya di situ ada keylogger-nya. Jadi apapun yang kita ketik akan disimpan dan dikirim ke si pemilik aplikasi jahat tadi. Jadi harus menggunakan perangkat lainnya," kata dia.

Lebih lanjut Aribowo menekankan bahwa penting bagi masyarakat untuk memahami dasar-dasar keamanan digital, termasuk mengenali berbagai modus operandi serangan seperti file dengan ekstensi APK yang dapat membawa ancaman.

Dia juga mengingatkan tentang pentingnya menyadari rekayasa sosial (social engineering), di mana penyerang mencoba mengumpulkan informasi sensitif dari korban melalui percakapan yang tampak biasa-biasa saja.

Terakhir, Aribowo menyarankan agar masyarakat menggunakan autentifikasi dua langkah guna meminimalisasi pembobolan data.

"Percayalah, seribet-ribetnya kita mencegah itu lebih enak daripada mengobati. Artinya kalau sudah terlanjur kebobolan kita akan jauh lebih repot. Tidak apa repot di awal tetapi keamanan digital kita aman," kata dia.