Jangan Asal Buka Berkas Lewat Chat! Ini Alasan APK Luar Play Store Sangat Berbahaya
Kasus raibnya dana miliaran rupiah milik seorang wakil ketua DPRD di Batang, Jawa Tengah, menjadi peringatan keras bagi publik. Korban kehilangan saldo di rekeningnya hanya karena menekan satu berkas Android Package Kit (APK) palsu yang disamarkan sebagai undangan digital. Kejadian ini membuktikan bahwa kejahatan siber tidak hanya menyasar masyarakat yang awam teknologi, melainkan siapa saja yang kurang waspada.
Risiko serupa mengintai pengguna yang mencari aplikasi keuangan secara bebas di internet, seperti aplikasi trading, bank digital, dompet digital, hingga pinjaman online. Pengunduhan file APK dari situs pihak ketiga—seperti hasil pencarian "hfm apk" yang mengarahkan ke situs mirror non-resmi—sangat berisiko tinggi dibanding mengunduh langsung dari Google Play Store atau App Store.
MENGAPA FILE APK DARI LUAR TOKO RESMI BERBAHAYA?
Aplikasi yang diunduh dari toko resmi seperti Google Play Store atau App Store telah melewati proses pemindaian verifikasi keamanan serta diperbarui secara berkala oleh pengembangnya. Sebaliknya, file APK yang beredar di grup percakapan atau situs unduhan pihak ketiga tidak memiliki jaminan integritas.
Bank Indonesia (BI) merilis peringatan khusus mengenai bahaya file APK palsu. Begitu dipasang dan diberikan izin akses, aplikasi tersebut dapat melakukan tindakan berbahaya berikut:
- Membaca data pribadi, direktori foto, dan seluruh pesan SMS.
- Mengakses dan menyadap kode One-Time Password (OTP).
- Mengambil alih akun perbankan digital (mobile banking) tanpa memerlukan kata sandi korban.
Khusus pada aplikasi investasi dan trading palsu, pelaku sengaja merancang antarmuka yang sangat presisi hingga menyerupai aplikasi aslinya. Korban dapat melakukan deposit ke rekening penipu dan melihat "saldo" serta "keuntungan" fiktif pada layar, hingga akhirnya menyadari penipuan saat gagal menarik dana.
MODUS PENYAMARAN DAN CIRI FILE APK JEBAKAN
Pelaku kejahatan siber jarang menyebut berkas yang dikirimkan sebagai "file APK". Mereka mengelabuhi calon korban dengan menyamarkan berkas tersebut menja—
