A03Cyber AwarenessEstimasi: 15 menit
Modus Penipuan WhatsApp & Jebakan File APK Palsu
Bedah tuntas modus kejahatan siber lokal di Indonesia: file APK berkedok undangan pernikahan, surat tilang, kurir paket, dan pencurian SMS OTP.
Tujuan Pembelajaran Modul
- Memahami bahaya menginstal file .apk dari luar toko aplikasi resmi (Google Play Store).
- Mengetahui cara kerja malware pencuri SMS OTP (SMS Spy / Trojan).
- Langkah darurat jika tidak sengaja menginstal file APK berbahaya di ponsel Android.
Tiga Konsep Kunci
Konsep #1
Malware Berkedok File Biasa
Penipu menamai file APK berbahaya seperti 'Undangan_Pernikahan.apk' atau 'Foto_Paket_JNE.apk'. File ini bukan gambar atau dokumen, melainkan program aplikasi.
Konsep #2
Izin Berbahaya (SMS & Accessibility)
Begitu diinstal, malware meminta izin membaca SMS atau Accessibility Service agar penyerang dapat menyadap kode OTP perbankan Anda tanpa Anda sadari.
Konsep #3
Distribusi Sideloading
Sideloading adalah pemasangan aplikasi dari chat atau link web. Sistem Android secara bawaan memperingatkan bahaya ini.