IDSebelum Membuka APK dari Pesan: Periksa Izin dan Asalnya
Diperbarui
Tiga hal yang perlu dipahami
- Aplikasi yang dipasang dari file asing dapat meminta izin yang memungkinkan pembacaan layar, SMS, dan kontak.
- Toko aplikasi resmi mengurangi risiko tetapi tidak menjadi jaminan mutlak.
- Jika file datang dari pesan yang tidak diminta, langkah aman adalah berhenti dan tidak memasangnya.
Sebuah pesan berisi file berakhiran APK dan ajakan untuk memasangnya, entah untuk mengakses suatu layanan, mengklaim hadiah, atau memperbaiki sebuah masalah. Pesan seperti itu dapat membawa program berbahaya ke ponsel. Tulisan ini menjelaskan mengapa izin yang diminta penting. Judi online ilegal di Indonesia menurut Komdigi, dan tulisan ini tidak memberi petunjuk memasang atau mengakses aplikasi apa pun.
Ilustrasi editorial buatan; bukan tangkapan layar platform.
Tidak ada petunjuk memasang aplikasi apa pun; panduan ini hanya menjelaskan risiko dan langkah aman.
Mengapa APK dari pesan berisiko
Aplikasi Android biasanya diperiksa melalui toko resmi sebelum sampai ke pengguna. File APK yang dikirim langsung melewati pemeriksaan itu, sehingga isinya tidak tahu siapa yang mengaturnya. Pengirim dapat memalsukan nama, ikon, dan deskripsi.
Pesan yang mendesak, seperti batas waktu, hadiah, atau ancaman penutupan akun, sengaja dibuat agar penerima tidak sempat berpikir. Tekanan waktu adalah tanda bahaya sendiri.
Izin yang perlu dicurigai
Beberapa izin sangat sensitif. Layanan aksesibilitas, bila diaktifkan, dapat membaca isi layar dan melakukan ketukan atas nama Anda. Akses SMS dapat membaca kode OTP yang masuk. Akses kontak dapat menyalin daftar orang yang Anda kenal. Izin menampilkan di atas aplikasi lain dapat membuat tampilan palsu menutupi layar bank.
Aplikasi permainan atau pengganti pembayaran tidak memerlukan izin seperti itu. Bila sebuah aplikasi meminta izin yang tidak sesuai dengan fungsinya, itu alasan untuk menolak dan menghapusnya.
Toko resmi bukan jaminan mutlak
Aplikasi di toko resmi umumnya sudah melewati pemeriksaan, sehingga risikonya lebih kecil. Tetapi pemeriksaan itu tidak sempurna, dan aplikasi berbahaya kadang lolos sebelum akhirnya dihapus.
Karena itu, bahkan di toko resmi, lihat izin yang diminta, tanggal pembaruan, jumlah ulasan dan nama pengembang. Ketiadaan aplikasi di toko resmi tidak berarti Anda harus mencarinya di tempat lain.
Cara praktis lain adalah memeriksa nama pengembang dan jumlah unduhan. Aplikasi dengan nama pengembang yang tidak dikenal, tanpa ulasan, dan baru diterbitkan beberapa hari patut diperlakukan dengan curiga, terutama bila deskripsinya menjanjikan hadiah atau akses khusus.
Apa yang bisa dilakukan sebelum terjadi apa-apa
Bila ada pesan berisi file APK yang tidak Anda minta, jangan buka, jangan unduh, dan jangan teruskan. Hapus pesannya. Bila pengirimnya mengaku dari bank atau layanan tertentu, buka aplikasi atau situs resmi lembaga itu sendiri, jangan lewat tautan di pesan.
Panduan ini tidak menjelaskan cara memasang file semacam itu. Dalam kasus ini, tidak memasang adalah jawaban yang benar.
Bila file sudah terlanjur terpasang
Segera putuskan koneksi internet ponsel, jangan membuka aplikasinya, dan jangan memasukkan kata sandi apa pun. Lalu hubungi bank Anda melalui kanal resmi yang Anda buka sendiri, misalnya nomor yang tercetak pada kartu, untuk mengamankan rekening.
Ubah kata sandi akun penting dari perangkat lain yang bersih. OJK memperingatkan penipuan yang mengatasnamakan bank melalui SMS, jadi jangan percaya pesan yang mendesak Anda memasukkan data.
Menjaga jarak dari ajakan yang terkait judi
Komdigi menyatakan judi online ilegal dan merugikan. Ajakan yang menyertakan APK sering menggabungkan iming-iming hadiah dengan teknik penipuan, sehingga kerugiannya bisa melampaui uang taruhan, yaitu rekening bank.
Tidak memasang, tidak membalas, dan tidak meneruskan adalah rangkaian langkah yang cukup.
Bagi keluarga, ada satu aturan sederhana yang bisa disepakati bersama: tidak ada file yang dipasang dari pesan tanpa ditanyakan dulu kepada orang lain di rumah. Aturan ini murah, mudah diingat, dan cukup untuk menggagalkan sebagian besar upaya semacam ini.
Pertanyaan pembaca
Apakah semua file APK berbahaya?
Tidak semua, tetapi file yang datang dari pesan tidak diminta tidak punya pemeriksaan dan pengirimnya tidak dapat diverifikasi, sehingga risikonya tinggi.
Mengapa izin aksesibilitas disebut berbahaya?
Karena bila diaktifkan, aplikasi dapat membaca layar dan melakukan ketukan, termasuk saat Anda membuka aplikasi bank.
Apakah aplikasi dari toko resmi pasti aman?
Tidak pasti. Risikonya lebih kecil, tetapi tetap periksa izin, pengembang, tanggal pembaruan, dan ulasan.
Apa yang harus dilakukan jika APK sudah terpasang?
Putuskan koneksi, jangan buka, lalu hubungi bank melalui kanal resmi yang Anda buka sendiri dan ubah kata sandi dari perangkat lain.
Bolehkah saya membuka file APK sekadar untuk melihat isinya?
Sebaiknya tidak. Membuka atau menjalankan file asing dapat langsung memicu pemasangan. Hapus pesannya tanpa membuka lampirannya.
Sumber dan bacaan lanjutan
- i8 Live homepage (site descriptions only)
- Komdigi: Judi online adalah maut
- OJK: Waspada penipuan mengatasnamakan bank melalui SMS
