Salah satu penipuan paling merugikan di Indonesia: seseorang mengirim file APK di WhatsApp berkedok undangan pernikahan, resi paket kurir (J&T/JNE/SPX), surat tilang, atau tagihan. Begitu file dipasang, ia diam-diam membaca SMS Anda — termasuk OTP dan m-banking — dan menguras rekening. Aturan utama: jangan pernah memasang file APK dari chat.
Variasi umum, selalu dengan lampiran file berakhiran .apk: "Ini undangan pernikahan kami, buka ya: Undangan.apk" "Paket Anda dalam pengiriman, cek resi: LihatResi.apk" "Surat tilang elektronik, lihat detail: Tilang.apk" Nama file dibuat meyakinkan; begitu dipasang, aplikasi minta izin membaca SMS dan berjalan diam-diam.
Undangan, resi, atau surat resmi tidak pernah dikirim sebagai aplikasi (APK). File APK adalah program: sekali terpasang ia bisa membaca SMS masuk (tempat OTP muncul) dan mencuri akses m-banking Anda tanpa terlihat. Bank dan kurir resmi tidak mengirim APK lewat chat.
• Lampiran berakhiran .apk di WhatsApp/Telegram • Berkedok undangan, resi kurir, tilang, atau tagihan • Diminta "pasang" atau "aktifkan sumber tidak dikenal" • Aplikasi minta izin baca SMS/telepon • Pengirim nomor tak dikenal • Desakan agar segera membuka
1. Jangan pasang file APK apa pun dari chat — hapus pesannya. 2. Tempel pesan/tautan mencurigakan ke pemeriksaan gratis Phishy di halaman ini. 3. Sudah terlanjur pasang? Nyalakan mode pesawat, hapus aplikasinya, dan hubungi bank untuk blokir; ganti PIN/password dari perangkat lain. 4. Laporkan ke bank dan lapor.go.id / kredibel.komdigi.go.id.
Tidak. Undangan, resi kurir, dan surat resmi tidak pernah berupa APK. File APK adalah program yang bisa mencuri SMS dan OTP Anda.
Nyalakan mode pesawat, hapus aplikasi, hubungi bank untuk blokir rekening, dan ganti semua password dari perangkat lain.
Tempel ke pemeriksaan Phishy di halaman ini — jawaban dalam hitungan detik.