KBRN, Kendari: Seiring meningkatnya penggunaan layanan mobile banking (m-banking) oleh masyarakat Indonesia, risiko keamanan siber juga terus bertambah. Belakangan ini, para ahli keamanan digital memperingatkan pengguna Android tentang beredarnya 15 aplikasi berbahaya yang ternyata menyimpan malware pencuri data perbankan. Aplikasi-aplikasi ini kerap menyamar sebagai layanan harian seperti pemindai dokumen, VPN, hingga PDF reader yang tampak sah, padahal mereka berfungsi sebagai alat penyusup.

Laporan dari tim riset keamanan siber ThreatFabric menyebutkan bahwa sebagian besar aplikasi ini menyisipkan trojan seperti Teabot dan Hook — dua jenis malware perbankan yang bisa mencuri data kredensial login, OTP, bahkan merekam layar dan mengontrol perangkat secara jarak jauh. Trojan ini dapat meniru tampilan aplikasi m-banking dan menipu pengguna agar memasukkan data sensitif.

Pakar keamanan siber dari Vaksincom, Alfons Tanujaya, menyampaikan bahwa pola serangan seperti ini bukan hal baru, namun makin sulit dikenali. “Aplikasi-aplikasi palsu ini biasanya tidak langsung menunjukkan perilaku berbahaya. Mereka menunggu hingga korban memasukkan informasi sensitif sebelum mulai beraksi,” jelas Alfons saat dihubungi pada Senin (27/5/2025).

Ia mengimbau agar pengguna Android lebih waspada dan tidak mudah tergiur dengan aplikasi gratis yang menawarkan fitur ‘premium’.

Dari sisi pengawasan, Otoritas Jasa Keuangan (OJK) pun angkat bicara. Deputi Komisioner Pengawas Perbankan OJK, Teguh Supangkat, menegaskan bahwa pihaknya terus berkoordinasi dengan sektor perbankan dan instansi keamanan siber untuk memperketat sistem. “Kami mendorong perbankan untuk lebih proaktif dalam mengedukasi nasabah. Jangan hanya andalkan teknologi; perubahan perilaku pengguna juga sangat penting,” ungkap Teguh dalam konferensi pers daring, Selasa (28/5/2025).

Berikut ini adalah 15 nama aplikasi Android berbahaya yang diduga mengandung malware trojan pencuri data m-banking:

1. PDF Reader & File Manager

2. QR Scanner: Scan & Generate

3. Universal Saver Pro

4. Blood Pressure Checker

5. Voice Recording & Voice Changer

6. Smart VPN

7. Cool Keyboard

8. File Manager Small, Lite

9. Media Volume Slider

10. Image to PDF Converter

11. Horoscope: Fortune Telling

12. Universal Calculator

13. Translate All Languages

14. My Chat Translator

15. Simple Notes: Notepad

Aplikasi-aplikasi ini sempat beredar di Google Play Store, namun sebagian besar sudah dihapus setelah dilaporkan oleh peneliti keamanan. Namun, jika Anda sempat menginstalnya, segera hapus dan lakukan pemindaian keamanan menyeluruh.

Dalam era digital yang semakin terkoneksi, menjaga keamanan perangkat pribadi sama pentingnya dengan menjaga dompet fisik. Gunakan hanya aplikasi dari pengembang terpercaya, aktifkan autentikasi dua faktor untuk m-banking Anda, dan jangan klik tautan mencurigakan. Ingatlah, keamanan digital adalah tanggung jawab bersama — satu langkah kecil dari Anda bisa mencegah kerugian besar di masa depan.