Pencurian M-Banking: Iklan Palsu dan Aplikasi Berbahaya Kuras Rekening Korban
Kasus pencurian melalui layanan mobile banking kembali meningkat. Modus terbaru memanfaatkan iklan palsu yang beredar di media sosial untuk menjebak korban mengunduh aplikasi berbahaya. Tanpa disadari, langkah sederhana seperti mengklik tautan promosi bisa berujung pada rekening yang terkuras dalam hitungan menit.
Pelaku biasanya menyebarkan iklan yang menawarkan promo menarik, bantuan layanan bank, atau pembaruan aplikasi. Iklan tersebut kerap muncul di platform populer seperti Facebook, Instagram, atau bahkan melalui pesan bersponsor di WhatsApp.
Bagaimana Modus Ini Bekerja?
Skema pencurian umumnya berlangsung dengan pola berikut:
- Iklan Menggiurkan Muncul di Beranda
Korban melihat promosi diskon, hadiah undian, atau layanan bantuan bank yang tampak resmi. - Korban Mengklik Tautan
Tautan tersebut mengarah ke situs tiruan yang menyerupai halaman resmi perbankan. - Diminta Mengunduh Aplikasi atau Mengisi Data
Korban diarahkan mengunduh aplikasi di luar toko resmi atau diminta memasukkan data pribadi seperti nomor kartu, PIN, dan kode OTP. - Rekening Dibobol
Data yang masuk langsung digunakan pelaku untuk mengakses akun mobile banking korban.
Dalam beberapa kasus, aplikasi berbahaya yang terpasang dapat membaca SMS dan notifikasi sehingga pelaku bisa mendapatkan kode verifikasi transaksi secara real time.
Mengapa Banyak Orang Tertipu?
Modus ini efektif karena:
- Desain iklan dan situs sangat mirip dengan tampilan resmi bank
- Menggunakan logo dan bahasa formal
- Memanfaatkan rasa panik atau keinginan mendapatkan promo
- Banyak pengguna belum memahami bahaya aplikasi dari sumber tidak resmi
Pelaku memanfaatkan celah literasi digital serta kebiasaan masyarakat yang cenderung cepat mengklik iklan tanpa verifikasi.
Dampak yang Ditimbulkan
Korban pencurian M-Banking dapat mengalami:
- Saldo rekening terkuras dalam waktu singkat
- Data pribadi disalahgunakan
- Akun digunakan untuk transaksi ilegal
- Trauma dan kehilangan rasa aman dalam bertransaksi digital
Kerugian tidak hanya bersifat finansial, tetapi juga berdampak psikologis.
Ciri-Ciri Iklan dan Aplikasi Berbahaya
- Tautan mencurigakan dengan alamat situs tidak resmi
- Permintaan data sensitif seperti PIN dan OTP
- Instruksi mengunduh aplikasi di luar toko aplikasi resmi
- Bahasa yang mendesak dan bernada ancaman
Perlu diingat, bank tidak pernah meminta PIN, password, atau kode OTP melalui pesan maupun tautan iklan.
Cara Melindungi Diri
- Unduh aplikasi hanya dari toko resmi
- Jangan pernah membagikan kode OTP
- Aktifkan notifikasi transaksi dan autentikasi ganda
- Periksa ulang alamat situs sebelum login
- Abaikan iklan yang terlalu bagus untuk menjadi kenyataan
Kewaspadaan menjadi benteng utama dalam menghadapi serangan siber yang semakin canggih.
