Modus kirim file APK lewat WhatsApp adalah salah satu penipuan paling menghancurkan di Indonesia — korban bisa kehilangan seluruh saldo rekening dalam hitungan menit. Penipu mengirim file dengan nama meyakinkan: «Undangan Pernikahan.apk», «Resi-Paket.apk», «Surat Tilang.apk», atau «Foto Paket». Begitu Anda memasang dan memberi izin, aplikasi diam-diam membaca SMS Anda — termasuk kode OTP — dan penipu langsung menguras m-banking dan dompet digital Anda. Ingat: file undangan, resi, atau foto asli tidak pernah berupa aplikasi (.apk).
Pesan datang dari nomor tak dikenal (atau kontak yang sudah dibajak): «Bapak/Ibu, ini undangan pernikahan kami, mohon dibuka ya» dengan lampiran file APK. Atau «Cek resi paket Anda» dengan file APK. Begitu dipasang, aplikasi meminta izin membaca SMS dan notifikasi. Sejak itu, setiap OTP dari bank yang masuk lewat SMS langsung dibaca penipu — mereka login ke m-banking Anda dan memindahkan uang tanpa Anda sadari.
Berbeda dari phishing biasa yang butuh Anda mengetik data, APK bekerja diam-diam di latar belakang. Anda mungkin tidak melihat apa pun terjadi — sampai saldo tiba-tiba habis. Karena penipu membaca OTP langsung dari SMS, verifikasi bank pun bisa dilewati.
• File berakhiran .apk yang dikirim lewat WhatsApp — undangan/resi/foto asli tidak pernah berupa aplikasi • Nama file meyakinkan: «Undangan», «Resi», «Tilang», «Foto Paket» • Dikirim dari nomor tak dikenal, atau kontak dengan gaya bahasa yang berbeda dari biasanya • Diminta «izinkan instal dari sumber tidak dikenal» • Aplikasi minta izin baca SMS/notifikasi saat dipasang • Ada desakan agar segera membuka
Aplikasi asli hanya dipasang dari Google Play Store atau App Store. File .apk yang dikirim lewat WhatsApp, SMS, atau Telegram — apa pun namanya — jangan pernah dibuka atau dipasang. Undangan digital yang asli berupa link ke situs/gambar, bukan aplikasi. Jika ragu soal undangan, telepon langsung pengirimnya lewat suara.
Jika Anda menerima pesan atau link mencurigakan (bukan file APK-nya), salin dan tempel di pemeriksa gratis Phishy di halaman ini. Alat ini menganalisis pesan dan link dalam hitungan detik dan memberi tahu apakah itu aman atau penipuan — tanpa perlu membuka apa pun.
1. Segera aktifkan mode pesawat / putuskan internet agar penipu tak bisa beraksi. 2. Hubungi bank lewat call center resmi (nomor di kartu) untuk blokir rekening dan m-banking. 3. Hapus aplikasi APK tersebut, atau lakukan factory reset bila perlu. 4. Ganti semua kata sandi (m-banking, e-wallet, email) dari perangkat lain yang aman. 5. Lapor ke polisi dan adukan ke bank; simpan semua bukti.
Tidak pernah. Undangan digital asli berupa link ke situs atau gambar, dan resi berupa nomor yang dicek di aplikasi resmi. File .apk yang dikirim lewat chat selalu berbahaya.
Aplikasi diam-diam membaca SMS Anda termasuk OTP, sehingga penipu bisa login ke m-banking dan menguras saldo tanpa Anda ketik apa pun.
Belum tentu. Akun yang dibajak mengirim file APK ke semua kontak. Telepon teman Anda lewat suara untuk memastikan sebelum membuka apa pun.
Putuskan internet, telepon bank untuk blokir rekening, hapus aplikasi/factory reset, lalu ganti semua kata sandi dari perangkat lain.
Tempel pesan atau link-nya di pemeriksa gratis Phishy di halaman ini — jangan buka file APK-nya.