Penipuan Online Modus Undangan Pernikahan, Pakar: Pelaku Manfaatkan Rendahnya Literasi Digital

JAKARTA, KOMPAS.TV - Direktur Lembaga Riset Keamanan Siber dan dan Komunikasi CISSReC Pratama Persadha menyebut pelaku penipuan online dengan modus “undangan pernikahan digital” memanfaatkan rendahnya literasi digital di masyarakat.

Menurutnya, masyarakat umumnya mengira pengirim undangan seperti demikian tidak punya tujuan jahat.

"Apalagi ketika si penjahat melakukannya dengan social engineering, selalu ngomong 'Pak, itu diklik aja', sehingga membuat korban mengeklik,” kata Pratama dalam Sapa Indonesia Malam Kompas TV, Minggu (29/1/2023).

Penipuan online dengan modus undangan digital dialami oleh Derasmus Kenlopo, seorang warga Kelurahan Naimata, Kecamatan Maulafa, Kota Kupang, Nusa Tenggara Timur (NTT).  Korban kehilangan Rp14 juta di rekening akibat serangan malware.

Baca Juga: Simak! Pakar Keamanan Siber Jelaskan Ciri-Ciri HP Terkena 'Malware' yang Rekam PIN M-Banking

Kata Pratama, terdapat beberapa proses serangan malware seperti yang dialami Derasmus. Apabila pengguna ponsel mengklik “undangan digital” yang ternyata malware, aplikasi ini akan menyerang dengan meminta izin akses ke pengguna ponsel. Jika pengguna menyetujui izin, maka malware dapat menyerang.

"Ketika ter-install di background, handphone si target dikontrol dari jarak jauh, karena malware ini sifatnya RAT atau remote access trojans, sehingga handphone itu seolah-olah digunakan orang, tetapi yang menggunakan dari luar,” kata Pratama.

Pratama menyebut modus penipuan itu membuat pihak bank tidak dapat mendeteksi transaksi penipuan. Pasalnya, transaksi dilakukan dari ponsel korban yang telah diambilalih dan terlihat legal.

Pratama pun menyarankan agar masyarakat mewaspadai tautan atau aplikasi yang dikirimkan seseorang, apalagi orang yang tidak terkenal. Ia juga meminta pengguna ponsel mewaspadai izin permintaan akses dari aplikasi yang hendak dipasang.

"Enggak usah klik link apa pun yang dikirimkan melalui WA, melalui SMS, atau melalui e-mail. Itu anggap saja haram hukumnya. Banyak sekali malware, serangan-serangan menggunakan link-link ini, apalagi jika jelas formatnya .apk,” kata Pratama.

Apabila pengguna terlanjur memasang malware, terdapat beberapa langkah mitigasi yang sebaiknya segera dilakukan.

Menurut Pratama, langkah pertama adalah mematikan koneksi internet, lalu mem-backup data kemudian mengembalikan ponsel ke setelan pabrik. Ia juga menyarankan pengguna untuk mengganti username dan password aplikasi yang rentan menjadi sasaran penipu.

Mengenai kasus “undangan digital” seperti yang menimpa Derasmus, Pratama menyebut pelaku penipuan seakan menantang polisi. Pasalnya, terdapat beberapa kasus dengan modus sama, yang membedakan hanya alamat IP pelaku.

"Menurut saya enggak susah sih meringkusnya, karena itu-itu saja jaringannya,” kata Pratama.

Sementara itu, Kapolresta Kupang Kombes Rishian Krisna Budhiaswanto menyebut pihaknya saat ini tengah mengusut kasus penipuan yang menimpa Derasmus. Ia mengaku sedang berkoordinasi dengan satuan atas dan pihak BRI untuk mengidentifikasi transaksi.

Rishian pun mengimbau masyarakat untuk selalu waspada dan tidak mudah percaya demi menghindari modus penipuan serupa.

Baca Juga: Bareskrim Polri Selidiki Kasus Dugaan Penipuan Modus Undangan Digital, Imbau Korban untuk Melapor