KBRN, Jakarta: Beredar sebuah infomasi melalui pesan WhatsApp yang berisi file Android Package Kit (APK). File tersebut diberi nama "undangan pemilu DPT" dengan ukuran file 4,6 MB.

Namun, setelah ditelusuri melalui Kominfo.go.id, infirmasi undangan tersebut hoaks. Faktanya, file undangan pemilu DPT tersebut merupakan penipuan.

Pengamat Keamanan Siber dari Vaksincom, Alfons Tanujaya, memberikan penjelasan. Ia menyatakan bahwa file yang dikirimkan pesan tersebut adalah APK pencuri SMS.

Menurut Alfons, file APK tersebut dibuat sedemikian rupa sehingga tampilannya meyakinkan seakan-akan berasal dari Komisi Pemilihan Umum (KPU). File APK pencuri SMS tersebut adalah aplikasi forward SMS ke Telegram.

Jadi, apabila file-nya diinstal maka akan meminta izin mengakses SMS. Dan setiap kali ada SMS masuk maka akan diteruskan ke Telegram penipu.

Adapun target utama penipu adalah rekening m-banking. Pasalnya kebanyakan m-banking yang ada saat ini mengirimkan kode One Time Password (OTP) lewat SMS.

Bukan hanya itu, file APK tersebut juga bisa mengambil alih akun WhatsApp korban. Sehingga bisa dipakai untuk menyebarkan APK ke daftar kontak korban.

Referensi:

https://www.kominfo.go.id/content/detail/54622/hoaks-file-undangan-pemilu-daftar-pemilih-tetap-dpt/0/laporan_isu_hoaks