Bisa Curi Saldo Rekening, Hati-hati dengan Aplikasi File Manager Palsu di Play Store Ini

Malware pada aplikasi palsu ini bisa menguras saldo korbannya.

Rezza Dwi Rachmanta
Selasa, 06 Desember 2022 | 14:40 WIB
Ilustrasi aplikasi berbahaya dari hacker. (Pixabay @madartsgraphics)

Ilustrasi aplikasi berbahaya dari hacker. (Pixabay @madartsgraphics)

Hitekno.com - Masyarakat dihebohkan dengan kasus hilangnya saldo rekening ketika korban mengeklik APK misterius melalui WhatsApp. Kepolisian mengeluarkan peringatan bahwa tak hanya APK berkedok pengiriman barang, deretan File Manager abal-abal di Play Store juga menjadi modus kejahatan siber baru.

Sebelumnya, terdapat thread serta postingan viral terkait adanya kasus kehilangan saldo dari pengguna aplikasi banking mobile.

Pengguna tersebut kehilangan saldo setelah mengeklik file APK dari sebuah nomor WhatsApp tak dikenal. Akun Instagram resmi Polres Pasuruan (@polrespasuruanofficial) memberikan peringatan terhadap modus penipuan siber baru.

Baca Juga: Apakah Spy x Family Sudah Berakhir? Semua Penjelasannya Ada di Sini

"Hati-hati modus kejahatan baru. Modus kejahatan siber baru. Pelaku berpura-pura dari jasa ekspedisi apapun lalu mengirimkan file dengan ekstensi APK (aplikasi). Wajar kalau tidak jeli dan merasa kita memesan barang hanya melihat judul file, nantinya bakal terkecoh pingin nge-klik dan unduh file nya. Perhatikan dulu ekstensinya apa. File dengan ekstensi "APK" adalah aplikasi yang berjalan untuk OS android. Dalam kasus ini, korban terlanjur mengunduh file tersebut karena pada saat itu korban pesan barang. Selanjutnya tanpa diketahui korban, saldo BRIMO atau BCA Mobile bisa berkurang," bunyi pernyataan dari akun Instagram Polres Pasuruan yang mengunggah ulang postingan dari divisi Satreskrim.

Akun Instagram Satreskrim Tulungagung mengungkap bahwa terdapat aplikasi File Manager palsu yang bisa menyebar malware berbahaya.

Aplikasi File Manager abal-abal mengandung malware untuk mencuri saldo rekening. (Instagram @satreskrimtulungagung)
Aplikasi File Manager abal-abal mengandung malware untuk mencuri saldo rekening. (Instagram @satreskrimtulungagung)

Aplikasi pengelola file itu menyimpan malware SharkBot. Malware tersebut dapat melihat informasi pribadi pada perangkat serta mencuri kredensial akun bank.

Baca Juga: APK Berkedok Jasa Pengiriman dan Resi di WA, Polisi Ungkap Modus Kejahatan Siber Baru

"Beberapa aplikasi yang disusupi malware SharkBot kembali muncul di Google Play Store resmi, menyamar sebagai pengelola file untuk melewati batasan pasar aplikasi. Malware SharkBot dikenal sebagai trojan perbankan yang bertujuan untuk mengambil informasi pada perangkat untuk mencuri kredensial akun bank," tulis akun Instagram Satreskrim Tulungagung (@satreskrimtulungagung).

Dikutip dari Instagram @satreskrimtulungagung (bersumber BitDefender), tujuan utama trojan pada aplikasi palsu ini adalah untuk melakukan transfer uang dari perangkat yang disusupi melalui teknik yang disebut Automatic Transfer System (ATS).

Aplikasi File Manager abal-abal mengandung malware untuk mencuri saldo rekening. (Instagram @satreskrimtulungagung)
Aplikasi File Manager abal-abal mengandung malware untuk mencuri saldo rekening. (Instagram @satreskrimtulungagung)

Transaksi yang dipicu melalui aplikasi perbankan dicegat untuk menukar akun penerima pembayaran dengan akun yang dikendalikan di latar belakang.

Baca Juga: Ngetweet Tentang Kejahatan pada Jurnalis Wanita, Akun Twitter PBB Malah Kena Roasting Warganet

Trojan ini juga mampu menampilkan layar login aplikasi bank palsu ketika pengguna mencoba membuka aplikasi perbankan yang asli, kemudian mencuri kredensial pengguna.

Korban akan merasa menjalankan aplikasi perbankan asli (dengan penampilan mirip) sehingga data-data penting akan langsung tersimpan ke server aplikasi palsu.

Modus penipuan berkedok aplikasi atau APK jasa pengiriman di WA sedang marak. (Instagram @polrespasuruanofficial)
Modus penipuan berkedok aplikasi atau APK jasa pengiriman di WA sedang marak. (Instagram @polrespasuruanofficial)

Contoh aplikasi yang terdeteksi malware SharkBot adalah X-File Manager, FileVoyager, dan LiteCleaner M 2.15 APK. Dilihat dari Play Store, dua dari tiga aplikasi itu sudah tak bisa diakses.

Meski begitu, masih terdapat beberapa aplikasi dengan nama mirip yang diduga membawa malware berbahaya. Selain deretan aplikasi tersebut, kepolisian memberikan peringatan agar pengguna berhati-hati terhadap APK yang dikirim melalui WhatsApp oleh nomor yang tak dikenal.

Agar terhindar dari File Manager palsu yang bisa mencuri saldo rekening, kita perlu memperhatikan reputasi developer atas aplikasi buatan mereka di Play Store. Aplikasi abal-abal biasanya dibuat oleh developer yang tak dikenal.

Berita Terkait

TERKINI

Cari HP baru? Cek dulu daftar harga HP Oppo Februari 2023 terbaru berikut ini sebelum belanja.
gadget | 14:51 WIB
Cari HP baru? Cek dulu daftar harga HP Advan ini, mungkin ada perangkat yang menarik.
gadget | 13:51 WIB
Ketahui apa fungsi dan cara pakai Android Auto terkait dengan koneksinya pada HP Android.
gadget | 13:36 WIB
Oppo Reno8 T 5G menyasar kelas menengah premium.
gadget | 12:10 WIB
Pembuat chip di Korea Selatan ikut "berdarah-darah" sebagai imbas dari kebijakan AS.
gadget | 11:35 WIB
Sensor Kamera Galaxy S23 Ultra mengusung Adaptive Pixel 200 MP terbaru dari Samsung.
gadget | 09:34 WIB
Harga Vivo X90 dibanderol sebesar belasan juta rupiah.
gadget | 09:00 WIB
Habis beli iPhone bekas, sebaiknya langsung ganti iCloud. Ikuti cara mengganti iCloud di iPhone bekas ini.
gadget | 17:22 WIB
Mudah dan aman, ikuti cara hide aplikasi di HP Xiaomi, Redmi dan POCO ini. Bisa pakai fitur MIUI.
gadget | 15:17 WIB
Aman dan mudah, ikuti cara update OS HP Samsung ini untuk mendapatkan One UI dan Android terbaru.
gadget | 15:10 WIB
Oppo Reno8 T membawa Helio G99 dan kamera selfie 32 MP.
gadget | 14:56 WIB
Jangan panik buru-buru blokir, coba dulu salah satu cara mencari HP Android yang hilang ini.
gadget | 14:34 WIB
Cek spesifikasi dan apa fitur yang diandalkan Razer Viper Mini Signature Edition ini.
gadget | 14:12 WIB
Dengan pendanaan ini, TerraDroneakan mendirikan anak usaha baru di Arab Saudi,TerraDroneArabia
gadget | 11:25 WIB
"Ayam goreng spec iOS," kata netizen lain.
gadget | 20:54 WIB
Laptop 2-in-1 ini dibekali dengan sistem operasi Windows dan chipset Snapdragon.
gadget | 20:44 WIB
Kendaraan masa depan ini diklaim ramah lingkungan karena hanya menghasilkan uap air.
gadget | 20:37 WIB
Pastinya aman dan mudah, gunakan salah satu dari tiga cara pakai 2 akun WhatsApp pada 1 HP ini.
gadget | 20:23 WIB
Tampilkan lebih banyak