Undangan yang ternyata aplikasi: mengenali file APK yang dikirim lewat pesan

Pesan berisi undangan pernikahan atau resi kurir sering kali bukan dokumen, melainkan aplikasi yang minta dipasang.

Pesan datang dari nomor tak dikenal: undangan pernikahan, kiriman paket, atau tagihan yang katanya harus segera dicek. Di bawahnya ada lampiran. Tampaknya seperti dokumen biasa, tetapi jika diperhatikan, nama filenya berakhiran .apk. Itu bukan undangan. Itu adalah aplikasi yang akan dipasang di ponsel jika Anda mengetuknya dan menyetujui peringatan yang muncul.

Pola ini sudah berulang dalam berbagai kemasan. Isi pesannya berganti mengikuti musim: undangan saat musim nikah, resi saat musim belanja, surat dari instansi saat musim pajak. Mekanismenya sama. Aplikasi yang terpasang meminta izin membaca pesan, dan dari situ ia bisa mencegat kode verifikasi yang dikirim bank atau dompet digital.

Baca juga: Peta luring sebelum mudik: menyiapkan ponsel untuk jalur yang tidak punya sinyal

Cara membedakan dokumen dan aplikasi

Dokumen undangan atau resi yang sah biasanya berupa gambar, PDF, atau tautan ke situs. Akhiran .apk adalah format aplikasi, dan aplikasi yang sah hampir selalu datang dari toko aplikasi resmi, bukan dari lampiran pesan. Jika ponsel menampilkan peringatan tentang memasang dari sumber tidak dikenal, itu adalah sinyal untuk berhenti.

Tanda lain yang membantu: pengirim mendesak agar segera dibuka, nama file tidak cocok dengan isinya, dan nomor pengirim tidak ada di daftar kontak. Bila pesannya mengaku dari kurir atau bank, periksa langsung lewat aplikasi resmi mereka, bukan lewat tautan di pesan itu.

Jika sudah telanjur memasang, segera putuskan koneksi internet, copot aplikasi itu dari pengaturan, ganti kata sandi akun perbankan dan surel dari perangkat lain, lalu hubungi bank. Kecepatan bertindak di sini jauh lebih penting daripada rasa malu karena tertipu.

Dan bagikan artikel ini ke grup keluarga. Orang yang paling sering jadi sasaran biasanya justru yang paling jarang membaca berita teknologi.