bachkim24h.com, Jakarta – Di era digital ini, para penipu semakin pintar dalam mengelabui korbannya, salah satu yang paling populer akhir-akhir ini adalah mengirimkan APK phishing melalui aplikasi chat.
Penipu APK pencuri SMS menggunakan metode baru dalam melakukan aksinya untuk melakukan kejahatannya. Jika sebelumnya APK pencuri SMS menggunakan SMS bot untuk mengirimkan seluruh SMS korbannya ke penjahat di Telegram, kini mereka telah mengubah caranya sehingga tidak terlihat lagi.
Berdasarkan informasi yang diterima, pelaku menggunakan modus layanan SMS langsung di ponsel pelaku pada Kamis (16/5/2024), tanpa bot Telegram.
Cara ini lebih efisien dibandingkan cara sebelumnya. Mulai sekarang, setiap korban menggunakan APK pencuri SMS dan bahkan setelah korban setuju untuk menerima data dan layanan SMS dari APK yang diinstal, APK nakal ini akan mengirimkan SMS kosong kepada korban dari ponsel Anda ke nomor ponsel. yang dibuat dengan tujuan untuk mengidentifikasi korban dari nomor telepon tersebut.
Begitu penipu mendapatkan nomor telepon korban, nomor tersebut menjadi sasaran empuk eksploitasi karena mengirimkan beberapa OTP palsu dan penipu dapat menggunakannya.
Awalnya, APK scam ini mengharuskan bot Telegram mengirimkan semua SMS ke ponsel korban, termasuk SMS OTP ke akun Telegram pelaku. Sekarang strategi ini sangat populer dan hanya sedikit pengguna internet yang menyerang bot tersebut.
Ketika teknik ini menjadi populer, para penipu tidak hanya kehilangan akal sehatnya. Mereka saat ini mengubah metode penipuan mereka menjadi phishing yang ditargetkan.
Awalnya, APK scam ini mengharuskan bot Telegram mengirimkan semua SMS ke ponsel korban, termasuk SMS OTP ke akun Telegram pelaku. Sekarang strategi ini sangat populer dan hanya sedikit pengguna internet yang menyerang bot tersebut.
Ketika teknik ini menjadi populer, para penipu tidak hanya kehilangan akal sehatnya. Mereka saat ini mengubah metode penipuan mereka menjadi phishing yang ditargetkan.
Awalnya, penipu mengirimkan APK palsu dengan nama berbagai organisasi, kurir, atau undangan pernikahan.
Jika Anda menginstal APK, Anda akan dimintai izin untuk mengirim dan memeriksa SMS masuk atau keluar.
Faktanya, jika Anda memasang APK jahat atau aplikasi dari toko aplikasi tidak resmi, sistem operasi Android akan memperingatkan Anda bahwa aplikasi tersebut mungkin berbahaya, jadi Anda harus berhati-hati.
Namun masih banyak pengguna yang tertipu dan tetap menginstal APK.
Setelah menginstal APK, aplikasi segera mengirimkan SMS kosong ke penipu untuk mengidentifikasi nomor korban penipuan.
Dengan cara ini, penipu dapat secara otomatis mengirimkan SMS kosong ke ponsel korban dan mengirimkan SMS kosong ke nomor ponsel yang dicurigai dari pusat koordinator penipuan untuk mengidentifikasi dan memberi tahu nomor ponsel yang memasang APK palsu.
Pusat server penipuan mengalihkan penipu lain yang sudah ada dan siap menghubungi korbannya langsung melalui WhatsApp, cara ini dilakukan agar mereka bisa melakukan lebih banyak penipuan.
Pelaku kemudian mengirimkan kode OTP palsu yang mengatasnamakan berbagai institusi resmi. Penipu memanfaatkan beberapa institusi ternama untuk tampil autentik.
Ketika korban ditipu, pelaku meminta OTP atau informasi lainnya, mereka menurutinya karena berkomunikasi dengan organisasi terpercaya.
OTP yang akan ditanyakan penipu kemungkinan besar adalah OTP penting seperti OTP dari WhatsApp untuk membalikkan akun WhatsApp korban dan OTP untuk akun digital penting seperti OTP email, media sosial, atau OTP keuangan mobile banking.
Untuk menghindari penipuan yang semakin canggih, sebaiknya pengguna Android lebih waspada saat memasang aplikasi dari sumber tidak resmi, terutama memberikan akses SMS ke aplikasi yang tidak dikenal.
Kami menyarankan Anda menggunakan perangkat lunak antivirus yang melindungi Anda dari APK/malware berbahaya.
Bukan hanya itu saja, pengaturan untuk menginstal aplikasi dari sumber tidak dikenal selalu dinonaktifkan sehingga aplikasi dari luar toko aplikasi resmi tidak dapat diinstal.