TOPMEDIA – Mobile banking memang bikin hidup kita jauh lebih mudah. Transfer sana-sini, bayar tagihan, semua cukup dari smartphone Android kesayangan. Tapi, kemudahan ini ibarat dua sisi mata uang. Seiring kecanggihan teknologi, para penjahat siber (atau biasa kita sebut scammer) juga makin kreatif dan licik dalam melancarkan aksinya. Mereka terus mencari celah, terutama pada pengguna Android yang memang basisnya sangat besar.
Modus penipuan M-Banking kini sudah berevolusi, enggak cuma sekadar minta kode OTP atau pakai pesan “Mama minta pulsa”. Tiga modus terbaru ini sangat canggih dan mampu menguras rekening kamu tanpa disadari. Penting banget buat kita, sebagai generasi digital yang aktif menggunakan M-Banking, untuk tahu cara kerjanya agar tidak jadi korban berikutnya.
1. Modus File APK Undangan atau Resi Pengiriman Fiktif
Modus ini bisa dibilang yang paling meresahkan belakangan ini. Scammer akan mengirimkan pesan melalui WhatsApp atau SMS, berpura-pura menjadi kurir paket atau pihak dari pernikahan yang mengirimkan undangan digital. Mereka akan memaksa kamu untuk mengunduh sebuah file dengan ekstensi .APK (paket aplikasi Android).
Begitu kamu mengklik dan menginstal file APK palsu tersebut (biasanya muncul peringatan “Instal dari sumber tidak dikenal” yang sering diabaikan), malware atau virus berbahaya akan langsung tertanam di HP kamu. Malware ini memiliki kemampuan untuk mengambil alih notifikasi SMS dan bahkan mencuri data sensitif seperti username dan password M-Banking yang kamu masukkan. Mereka bisa memantau semua transaksi masuk dan mengambil alih kode OTP yang dikirim bank, memungkinkan mereka menguras saldo kamu tanpa kamu sadari ada notifikasi penarikan.
2. Modus Phishing Iklan Berhadiah di Media Sosial
Kamu pasti sering lihat iklan di Instagram atau TikTok yang menawarkan hadiah besar, diskon gila-gilaan, atau giveaway fantastis. Nah, scammer memanfaatkan minat ini dengan membuat iklan phishing yang sangat meyakinkan. Ketika kamu mengklik iklan tersebut, kamu akan diarahkan ke laman website palsu yang mirip sekali dengan website resmi bank atau e-commerce tertentu.
Laman palsu ini akan meminta kamu memasukkan data lengkap, mulai dari nama, nomor kartu, bahkan informasi M-Banking dengan alasan verifikasi atau klaim hadiah. Karena laman tersebut didesain sangat mirip aslinya (spoofing), banyak orang muda yang terburu-buru memasukkan data mereka. Setelah data sensitif berhasil dicuri, scammer punya semua kunci untuk masuk ke akun M-Banking kamu dan melakukan transaksi. Ingat, bank resmi tidak akan pernah meminta password M-Banking kamu di luar aplikasi resmi mereka.
3. Modus Teknik Sim Swap atau Penggantian SIM Card
Meskipun ini bukan modus baru dalam dunia kejahatan siber, scammer semakin lihai dalam mengincar nomor telepon yang terhubung dengan M-Banking. Modus Sim Swap terjadi ketika scammer berhasil meyakinkan provider seluler untuk memindahkan nomor telepon kamu ke kartu SIM baru yang mereka miliki.
Sebelum melakukan Sim Swap, scammer biasanya sudah mengumpulkan data pribadi korban (melalui phishing atau membeli data yang bocor). Dengan nomor telepon kamu sudah di tangan mereka (melalui kartu SIM baru), mereka dapat dengan mudah melakukan reset password M-Banking. Karena semua notifikasi, termasuk kode verifikasi, sekarang masuk ke HP scammer, mereka bisa mengendalikan penuh akun M-Banking kamu dan menguras saldo secepat kilat.
Ketiga modus ini menunjukkan satu hal: celah terbesar dalam keamanan digital bukanlah pada sistem bank, melainkan pada kelalaian pengguna. Selalu cek ulang sumber pesan yang masuk, jangan pernah menginstal file APK yang mencurigakan dari nomor tak dikenal, dan selalu waspada terhadap iming-iming hadiah yang terlalu menggiurkan. Keamanan M-Banking kamu ada di tanganmu sendiri.
(Respatih)
