CONTOH SCREENSHOT PESAN PALSU DARI PENIPU DAN FILE FOTO YANG SEBENARNYA ADALAH FILE APK

File foto palsu yang sebenarnya adalah file APK

Target akan membuka apa yang dikirimkan oleh pelaku karena penasaran dengan foto paketnya. Namun, foto yang terlampir bukanlah foto melainkan file berextension APK. File APK adalah sebuah aplikasi yang bisa diinstal di Android.

Apa itu file extension?

File extension adalah bagian dari nama file yang terletak setelah titik atau dot. File extension memberikan informasi tentang jenis atau format file tersebut. Contohnya, sebuah file dengan nama "mydocument.docx" memiliki file extension ".docx" yang menunjukkan bahwa file tersebut adalah dokumen Microsoft Word yang berformat docx. Beberapa contoh file extension umum antara lain .txt (file teks), .jpg atau .png (file gambar), .mp3 atau .wav (file audio), dan .mp4 atau .mov (file video).

BEBERAPA FILE EXTENSION DALAM OS WINDOWS

Mendapatkan permission

Setelah gambar foto di-download, yang ter-download bukan file foto melainkan aplikasi Android. Biasanya aplikasi tersebut akan meminta pemilik Android untuk menginstall APK tersebut segera setelah selesai terdownload. Disinilah ketelitian pengguna Android diuji, karena perlu diingat bahwa untuk menginstal APK yang bukan dari penyedia APK resmi (play store) perangkat Android akan meminta kepastian / peringatan apakah benar dan yakin pengguna Android mau menginstall APK ini, bahasa IT-nya adalah "allow permission". Jika permission diberikan, APK tersebut bisa mengakses apapun yang diminta oleh sipembuat APK (pelaku), seperti membaca SMS (biasanya untuk melihat kode OTP), akses trafik internet, rekam layar/audio, dan bahkan bisa dipakai untuk akses ke m-banking dan kawan-kawannya yang biasanya membutuhkan security double layer.

CONTOH PERMINTAAN (ALLOW PERMISSION) UNTUK MENGAKSES DATA

Apa itu Security Double layer?

Security double layer adalah metode keamanan yang menggabungkan dua atau lebih lapisan keamanan untuk memastikan bahwa hanya pengguna yang sah yang dapat mengakses informasi atau fitur tertentu. Contohnya adalah ketika melakukan transaksi keuangan melalui internet banking atau melakukan pembayaran (check-out) barang belanjaan melalui online shop, selain memasukkan password, kita juga harus memasukkan kode OTP yang dikirimkan melalui SMS atau aplikasi autentikasi.

Password dan OTP

Setelah file APK berhasil terinstall dan mendapat permission dari target, dari jauh (remote) sipelaku akan mentrigger aktivitas banking target dengan mengirimkan link atau pop-up berisi form untuk pengambilan paket. Tujuannya adalah target akan membuka aplikasi banking dan mengisi password. Saat target mengisi password yang tepat, hasil tapping pada keyboard akan terkirim ke pelaku dan pelaku akan mendapatkan password banking target. Selanjutnya, pelaku akan mencari OTP yang mudah ditemukan karena setiap aktivitas pada Android target akan terekam dan dikirimkan ke server pelaku.