Jangan Pernah Buka File APK yang Dikirim Via WA, Cara Antisipasi Penipuan Modus Kurir Paket

Kejadian yang sama juga diunggah akun Instagram @evan_neri.tftt, Rabu (30/11/2022).

Dalam tangkapan pesan layar percakapan WhatsApp yang diunggah akun @evan_neri.tftt, pelaku tampak berpura-pura sebagai kurir dan mengirimkan file dengan ekstensi APK bertuliskan foto paket kepada korban.

Dalam unggahannya, akun tersebut menuliskan, korban terlanjur mengunduh file tersebut.

Akibatnya, tanpa sepengetahuan korban, saldo m-Banking pun ludes.

Korban mengaku tidak pernah menjalankan atau membuka aplikasi apa pun.

Korban juga mengatakan bahwa tidak ada perintah untuk mengisi user ID atau kata sandi pada situs lain.

"Dari 6 korban yang DM saya, semua menyatakan setelah APK tersebut terinstal, tidak ada perintah dari pelaku untuk mengisi apa pun. Tiba-tiba nerima notif SMS saldo keluar," ujar pengunggah bernama Evan, saat dikonfirmasi Kompas.com, sebagaimana dikutip dari pemberitaannya Senin (5/12/2022).

Evan menduga, kemungkinan besar file ekstensi APK tersebut adalah jenis malware Remote Administrator Tool (RAT).

Malware RAT bekerja mengendalikan ponsel korban dari jarak jauh dan beroperasi dari balik layar.

Dengan begitu, pelaku berhasil menguasai ponsel korban dan dengan mudah dapat mengakses aplikasi keuangan seperti m-Banking maupun internet banking tanpa diketahui.

"Hingga akhirnya menguras saldo korban," tambah Evan dalam unggahannya.

Pihak J&T telah angkat bicara soal unggahan viral yang mengatasnamakan perusahaan jasa kirimnya.

Public Relations J&T Express, Diego Prayoga mengatakan, pesan yang berisi tautan pengecekan resi paket J&T sebagaimana yang beredar dalam unggahan di media sosial itu bukan berasal dari perusahaan J&T Express.

"Hal tersebut tidak resmi dari J&T Express," tegas dia sebagaimana dikutip dari pemberitaan Kompas.com, Jumat (2/12/2022).

Diego menyebutkan, bahwa J&T Express tidak pernah memberikan resi melalui link aplikasi ataupun meminta pelanggan mengklik tautan untuk pengecekan resi.