JAKARTA, Signalberita.com – Pengguna ponsel Android diminta meningkatkan kewaspadaan saat mengunduh dan memasang aplikasi. Peneliti keamanan siber McAfee menemukan lonjakan aplikasi berbahaya yang menyamar sebagai layanan populer untuk mengelabui pengguna.
Aplikasi mencurigakan tersebut menggunakan nama dan tampilan yang menyerupai sejumlah merek terkenal, seperti CapCut, Roblox, Zelle, PayPal, Netflix, Xbox Game Pass, Siri, hingga iMessage.
Modus ini di rancang agar pengguna percaya bahwa aplikasi tersebut merupakan layanan resmi. Setelah tertarik, korban di arahkan untuk mengeklik tombol instal yang berpotensi membuka jalan bagi aktivitas penipuan atau serangan siber.
Tim Mobile Research McAfee mengungkapkan telah menemukan lebih dari 1.900 aplikasi yang berkaitan dengan kampanye tersebut. Aplikasi-aplikasi itu terdeteksi tersebar di lebih dari 500.000 perangkat yang berada di lebih dari 190 negara.
McAfee memperkirakan para pelaku kejahatan siber mampu menerbitkan sekitar 20 hingga 25 aplikasi baru setiap hari. Setiap aplikasi menggunakan tema, merek, dan sasaran penyamaran yang berbeda.
Temuan ini menunjukkan bahwa penjahat siber semakin agresif memanfaatkan popularitas layanan digital untuk mencuri kepercayaan pengguna.
Enam Tips Menghindari Aplikasi Palsu di Android
Untuk mengurangi risiko menjadi korban penipuan digital, McAfee membagikan enam langkah keamanan yang perlu di perhatikan pengguna Android.
1. Unduh aplikasi keuangan dari sumber resmi
Pengguna di sarankan mengunduh aplikasi perbankan dan layanan keuangan hanya melalui situs resmi bank atau tautan yang telah terverifikasi.
Hindari memasang aplikasi keuangan dari tautan tidak di kenal, pesan singkat, maupun iklan yang sumbernya tidak jelas.
2. Waspadai aplikasi berkedok panduan atau tutorial
Pengguna perlu mencurigai aplikasi yang menawarkan panduan, tutorial, alat bantu, atau tips untuk layanan yang sebenarnya sudah digunakan.
Layanan resmi umumnya tidak membutuhkan aplikasi tambahan hanya untuk menjelaskan cara kerja produknya. Karena itu, tawaran aplikasi semacam ini perlu diperiksa lebih lanjut sebelum dipasang.
3. Periksa identitas pengembang aplikasi
Jangan hanya mengandalkan nama merek, logo, atau judul aplikasi. Periksa pula identitas perusahaan atau pengembang yang menerbitkannya.
Aplikasi resmi seharusnya diterbitkan oleh perusahaan pemilik layanan tersebut. Jika nama pengembang tidak sesuai atau sulit di verifikasi, pengguna sebaiknya tidak melanjutkan proses instalasi.
4. Pastikan aplikasi tersedia secara resmi di Android
Tidak semua layanan yang populer di perangkat lain tersedia untuk sistem operasi Android.
McAfee mengingatkan bahwa Apple Pay, Siri, dan iMessage tidak memiliki aplikasi resmi untuk platform seluler Android.
Karena itu, pengguna harus berhati-hati apabila menemukan aplikasi yang mengatasnamakan layanan tersebut di perangkat Android.
5. Jangan mudah percaya dengan jumlah unduhan
Jumlah unduhan yang tinggi bukan jaminan bahwa sebuah aplikasi aman.
McAfee menemukan sejumlah aplikasi mencurigakan yang ternyata telah di pasang oleh puluhan ribu pengguna.
Oleh sebab itu, pengguna tetap perlu memeriksa ulasan, identitas pengembang, izin akses, serta informasi aplikasi sebelum mengunduhnya.
6. Gunakan aplikasi keamanan seluler tepercaya
Langkah berikutnya adalah mempertimbangkan penggunaan perangkat lunak keamanan seluler yang memiliki reputasi baik.
Aplikasi keamanan dapat membantu mendeteksi ancaman tertentu dan memberikan peringatan ketika perangkat menemukan aktivitas mencurigakan.
Meski demikian, perlindungan perangkat tetap harus disertai kebiasaan mengunduh aplikasi dari sumber terpercaya.
Penjahat Siber Manfaatkan Kepercayaan Pengguna
McAfee menjelaskan bahwa pelaku kejahatan siber kini semakin sering mengeksploitasi kepercayaan pengguna di bandingkan hanya mengandalkan kelemahan teknis perangkat lunak.
Mereka memanfaatkan logo yang sudah dikenal, nama layanan populer, hingga tampilan toko aplikasi untuk membuat aplikasi palsu terlihat meyakinkan.
Dengan cara tersebut, pengguna di arahkan untuk mengambil keputusan secara terburu-buru tanpa memeriksa keaslian aplikasi yang akan di pasang.
McAfee menegaskan komitmennya untuk meningkatkan perlindungan pengguna, memperluas edukasi keamanan digital, serta bekerja sama dengan berbagai pihak dalam menghadapi penyebaran aplikasi berbahaya.
Temuan ini menjadi pengingat bahwa keamanan ponsel Android tidak hanya bergantung pada teknologi perlindungan, tetapi juga ketelitian pemilik perangkat.
Masyarakat sebaiknya tidak sembarangan mengeklik tautan unduhan, memasang aplikasi yang tidak jelas asal-usulnya, atau memberikan izin akses tanpa memahami fungsinya. Kebiasaan sederhana tersebut dapat membantu mengurangi risiko pencurian data dan penipuan digital.(*)
