Ilustrasi penipuan online (Freepik/user2846165)

JAKARTA (Lampungpro.co): Pakar Keamanan Siber dari Vaksincom, Alfons Tanujaya, mengungkapkan modus penipuan berupa undangan pernikahan yang disebar lewat aplikasi WhatsApp (WA). Diketahui undangan tersebut dikirim dalam format Android Package Kit (APK).

Alfons menyatakan, motif penipuan ini termasuk klasik karena bertujuan untuk mendapatkan keuntungan finansial. Hal itu juga sejalan dengan digitalisasi yang cukup masif dalam dunia perbankan.

"Maka transaksi keuangan banyak dilakukan melalui kanal digital, baik melalui mobile banking dan dompet digital," ungkap Alfons, dalam siaran pers yang diterima Suara.com (jaringan media Lampungpro.co), Selasa (7/11/2023).

Nah, teknik yang saat ini sedang tren beredar adalah mengirimkan undangan pernikahan lewat WA. Disebut Alfons, undangan ini dirancang untuk mencuri SMS one time password (OTP) untuk membobol rekening atau saldo di dompet digital korban.

"Undangan pernikahan pencuri SMS ini dirancang dengan cermat dan mayoritas korbannya akan percaya bahwa pesan Whatsapp yang diterimanya adalah benar undangan pernikahan, dan tanpa curiga akan membuka dan menjalankan aplikasi tersebut," beber dia.

Undangan pernikahan dalam bentuk aplikasi ini dibuat sedemikian rupa karena menampilkan dua sosok pengantin untuk mengelabui korban. Ketika dibuka, aplikasi itu akan meminta akses izin mengirim dan melihat SMS di HP korban.

Jika korbannya mengizinkan itu, aplikasi tersebut dapat membaca SMS ponsel. Kemudian aplikasi akan mengirimkan semua SMS yang masuk, termasuk SMS OTP m-banking, SMS OTP Whatsapp, dan SMS lainnya ke akun Telegram penipu.

Alfons menegaskan apabila hal itu terjadi, akun m-banking korban bisa diakses dari ponsel  penipu. Hal itu semakin berisiko jika layanan finansial tidak menyediakan layanan pencegahan seperti verifikasi tambahan.