Phishing atau serangan penipuan secara online terus berkembang, kali ini mengancam Panitia Pemungutan Suara (PPS) Pemilu 2024 melalui grup whatsapp. Pada tanggal 5 Desember 2023, Badan Siber dan Sandi Negara (BSSN) mengeluarkan Imbauan Kemanan (IK) terkait modus penipuan menggunakan berkas aplikasi berbasis Android (.apk).
Modus penipuan ini melibatkan pengiriman pesan berupa file palsu dengan tujuan agar korban mengunduh dan membuka berkas tersebut. Begitu korban mengunduh dan membuka berkas tersebut, penyerang dapat dengan mudah melakukan peretasan pada perangkat pribadi korban.
Lalu, apa dampak dari serangan ini? Ketika peretas berhasil memasuki perangkat korban, data pribadi serta informasi sensitif seperti nomor kartu kredit, nomor rekening, dan data login dapat dengan mudah dicuri oleh penyerang. Oleh karena itu, penting bagi pengguna WhatsApp atau aplikasi bertukar pesan lainnya untuk lebih berhati-hati dan bijak saat mengakses lampiran yang dikirim dari sumber yang tidak dikenal.
Dalam serangan ini, penipu menggunakan modus phishing. Phishing adalah taktik penipuan yang menggunakan email palsu, pesan teks, panggilan telepon, atau situs web palsu untuk memperdaya korban agar mengunduh malware atau memberikan informasi sensitif. Dalam kasus ini, penyerang mencoba menyembunyikan berkas aplikasi palsu dalam pesan undangan.
Mengenai langkah-langkah mitigasi yang dapat dilakukan, berikut beberapa tips yang dapat membantu melindungi diri Anda dari serangan phishing melalui berkas aplikasi:
1. Mewaspadai tautan atau lampiran mencurigakan terkait dengan PPS Pemilu 2024 dan menghindari mengunduh atau membuka berkas dari sumber yang tidak dikenal.
2. Menghindari membagikan informasi pribadi melalui pesan atau tautan yang tidak diverifikasi.
3. Mengaktifkan fitur keamanan seperti verifikasi dua faktor pada WhatsApp atau aplikasi serupa.
4. Hanya mengunduh aplikasi dari toko aplikasi resmi untuk menghindari risiko mengunduh berkas .apk dari sumber yang tidak terpercaya.
Ingatlah, keamanan data pribadi Anda merupakan prioritas utama. Dengan meningkatkan kesadaran dan mengikuti langkah-langkah perlindungan yang disebutkan di atas, kita dapat mengurangi risiko menjadi korban serangan phishing melalui berkas aplikasi.