Di era serba digital seperti sekarang, ancaman kejahatan siber makin sulit ditebak. Bukan cuma lewat link phishing di WhatsApp, SMS, atau email palsu, kini pelaku juga memanfaatkan aplikasi Android yang tampak normal untuk menyusup ke dalam ponsel korban. Kalau lengah, data pribadi hingga saldo rekening m-banking bisa jadi sasaran empuk.
Laporan dari perusahaan keamanan siber McAfee mengungkap ada 15 aplikasi Android berbahaya yang sempat beredar di Google Play Store. Aplikasi-aplikasi tersebut diduga menjadi pintu masuk malware yang mampu mencuri informasi pribadi pengguna, termasuk data keuangan yang tersimpan di perangkat.
Yang bikin khawatir, aplikasi tersebut sempat diunduh hingga 8 juta kali di seluruh dunia. Dari jumlah itu, sekitar 2 juta unduhan berasal dari Indonesia, sehingga pengguna Android di Tanah Air juga termasuk yang berpotensi terdampak.
Meski saat ini aplikasi-aplikasi tersebut sudah tidak tersedia lagi di Google Play Store, pengguna yang pernah menginstalnya tetap disarankan segera menghapusnya agar risiko penyalahgunaan data bisa diminimalkan.
Modus Baru Berkedok Pinjaman Online
Mayoritas aplikasi yang ditemukan merupakan pinjaman online (pinjol) ilegal dengan modus yang dikenal sebagai Spy Loan.
Sekilas, tampilannya terlihat sangat meyakinkan. Nama aplikasi, logo, hingga desain antarmuka dibuat menyerupai layanan keuangan resmi agar calon korban tidak curiga. Pelaku juga gencar memasang iklan di berbagai platform media sosial dengan iming-iming proses pencairan dana cepat, bunga rendah, dan syarat yang sangat mudah.
Begitu aplikasi terpasang, pengguna biasanya diminta memberikan berbagai izin akses, mulai dari kontak, penyimpanan, kamera, hingga data pribadi lainnya. Selain itu, korban juga diminta mengisi informasi sensitif seperti identitas dan data finansial.
Data tersebut kemudian diduga dimanfaatkan pelaku untuk berbagai aksi kejahatan, mulai dari pencurian identitas, intimidasi kepada korban, hingga penagihan pinjaman ilegal dengan bunga yang sangat tinggi. Praktik semacam ini telah ditemukan menyasar pengguna di sejumlah negara di kawasan Asia Selatan, Amerika Selatan, hingga Afrika.
Kenapa Aplikasi Berbahaya Bisa Lolos ke Play Store?
Banyak orang mengira semua aplikasi di Google Play Store sudah pasti aman. Padahal, tidak sedikit pelaku yang berhasil menyamarkan aplikasi mereka agar lolos proses pemeriksaan awal.
Setelah berhasil menarik banyak pengguna dan memperoleh jutaan unduhan, barulah aktivitas mencurigakan mulai terdeteksi oleh peneliti keamanan siber. Karena itulah, pengguna tetap harus teliti sebelum menginstal aplikasi, meskipun berasal dari toko aplikasi resmi.
Daftar 15 Aplikasi Android yang Sebaiknya Segera Dihapus
Jika salah satu aplikasi berikut masih ada di ponsel Anda, sebaiknya segera lakukan uninstall:
- Préstamo Seguro-Rápido, Seguro (1 juta unduhan)
- Préstamo Rápido-Credit Easy (1 juta unduhan)
- Get Baht Easily – Quick Loan (1 juta unduhan)
- RupiahKilat-Dana Cair (1 juta unduhan)
- Borrow Happil – Loan (1 juta unduhan)
- Happy Money (1 juta unduhan)
- KreditKu – Uang Online (500 ribu unduhan)
- Dana Kilat – Pinjaman Kecil (500 ribu unduhan)
- Cash Loan-Vay tiền (500 ribu unduhan)
- RapidFinance (100 ribu unduhan)
- PrêtPourVous (100 ribu unduhan)
- Huayna Money – Préstamo Rápido (100 ribu unduhan)
- IPréstamos: Rápido Crédito (100 ribu unduhan)
- ConseguirSol-Dinero Rápido (100 ribu unduhan)
- ÉcoPrêt Prêt En Ligne (100 ribu unduhan)
Apa yang Harus Dilakukan Jika Pernah Menginstalnya?
Kalau Anda merasa pernah memasang salah satu aplikasi di atas, jangan panik. Ada beberapa langkah yang sebaiknya segera dilakukan untuk meningkatkan keamanan akun dan perangkat:
- Hapus (uninstall) aplikasi dari ponsel.
- Periksa seluruh izin akses aplikasi di menu Pengaturan dan cabut izin yang tidak diperlukan.
- Ganti password akun penting, terutama mobile banking dan email.
- Aktifkan autentikasi dua faktor (2FA) jika tersedia.
- Pantau mutasi rekening dan transaksi m-banking secara rutin.
- Segera hubungi bank apabila menemukan transaksi yang tidak dikenal atau mencurigakan.
Kasus ini menjadi pengingat bahwa ancaman siber terus berkembang mengikuti kebiasaan pengguna internet. Sebelum menginstal aplikasi apa pun, pastikan Anda mengecek identitas pengembang, membaca ulasan pengguna, memperhatikan jumlah unduhan, serta menghindari aplikasi yang meminta izin akses secara berlebihan.
Walaupun ke-15 aplikasi tersebut kini telah dihapus dari Google Play Store, pengguna Android tetap perlu meningkatkan kewaspadaan. Langkah sederhana seperti rutin mengecek aplikasi yang terpasang dan tidak sembarang memberikan izin akses bisa menjadi perlindungan awal agar data pribadi dan saldo m-banking tetap aman dari incaran pelaku kejahatan siber.
