7 Modus Penipuan WhatsApp Terbaru yang Wajib Anda Waspadai

Uptodai.com - Modus penipuan WhatsApp terbaru kini semakin beragam dan sulit dibedakan dengan pesan resmi dari instansi atau perusahaan ternama. Para pelaku kejahatan siber terus memperbarui taktik mereka untuk mengelabui pengguna yang kurang waspada. Mereka memanfaatkan celah psikologis seperti rasa penasaran, kepanikan, hingga empati untuk menjerat korban ke dalam perangkap digital.

Salah satu senjata utama yang sering mereka gunakan adalah pengiriman file dengan format APK secara acak kepada pengguna. File ini sebenarnya merupakan perangkat lunak berbahaya atau malware yang dirancang untuk menyusup ke dalam sistem operasi ponsel Anda. Jika Anda mengunduh dan memasangnya, pelaku dapat dengan mudah mengambil alih kendali perangkat tanpa Anda sadari.

Memahami Bahaya Phishing dan File APK Palsu

Kejahatan ini secara teknis dikenal dengan istilah phishing, sebuah metode manipulasi untuk mendapatkan informasi sensitif secara ilegal. Pelaku biasanya menyamar sebagai pihak berwenang atau layanan populer agar korban merasa yakin untuk memberikan akses. Tujuan akhirnya sangat fatal, yakni membajak akun perbankan atau mencuri data pribadi yang tersimpan di dalam galeri dan pesan singkat.

Pihak kepolisian dan pakar keamanan digital berulang kali mengingatkan agar masyarakat tidak sembarangan mengeklik tautan atau mengunduh dokumen dari nomor asing. Kesadaran akan keamanan digital menjadi benteng utama dalam menghadapi serangan yang kian masif ini. Berikut adalah rincian modus yang paling sering memakan korban sepanjang tahun ini.

1. Modus Kurir Paket yang Menguras Rekening

Penipuan ini sempat viral setelah banyak pengguna melaporkan pesan singkat dari seseorang yang mengaku sebagai kurir ekspedisi, seperti J&T. Pelaku mengirimkan lampiran file APK dengan nama “Lihat Foto Paket” untuk memancing korban membukanya. Begitu file tersebut terpasang, malware akan bekerja di latar belakang untuk mencuri kredensial perbankan dari aplikasi mobile banking korban.

Banyak korban tidak menyadari bahwa saldo mereka telah terkuras habis hanya dalam hitungan menit setelah mengeklik file tersebut. Pelaku biasanya memanfaatkan waktu-waktu sibuk agar korban tidak sempat berpikir panjang saat menerima pesan. Selalu pastikan untuk memverifikasi status pengiriman melalui aplikasi resmi atau situs web resmi perusahaan ekspedisi terkait.

2. Jebakan Undangan Pernikahan Digital

Modus ini sangat cerdik karena memanfaatkan momen sosial yang lazim terjadi di masyarakat Indonesia. Pelaku mengirimkan file APK dengan judul “Surat Undangan Pernikahan Digital” yang berukuran sekitar 6,6 MB. Mereka mengajak korban untuk membuka file tersebut guna mengecek lokasi atau waktu acara pernikahan yang diklaim milik kerabat.

Rasa penasaran membuat banyak orang terjebak dan langsung memasang aplikasi bodong tersebut di ponsel mereka. Padahal, undangan digital yang aman biasanya berbentuk tautan situs web, bukan file aplikasi yang harus dipasang. Jika Anda menerima file serupa dari nomor tidak dikenal, segera hapus pesan tersebut dan blokir pengirimnya.

3. Surat Tilang Elektronik Palsu

Baru-baru ini, beredar pula modus penipuan yang mencatut nama institusi kepolisian melalui pengiriman surat tilang palsu. Pelaku mengirimkan chat berisi file “Surat Tilang-1.0.apk” dan meminta korban untuk mengecek rincian pelanggaran lalu lintas yang dilakukan. Hal ini tentu memicu kepanikan bagi penerimanya sehingga mereka cenderung langsung mengeklik file tersebut.

Pihak kepolisian telah menegaskan bahwa pengiriman surat tilang resmi tidak pernah dilakukan melalui pesan WhatsApp dengan format APK. Surat tilang biasanya dikirimkan melalui surat fisik ke alamat pemilik kendaraan atau melalui notifikasi resmi di aplikasi yang terverifikasi. Jangan pernah memberikan izin akses pada aplikasi yang meminta kendali atas SMS dan notifikasi ponsel Anda.

4. Penipuan yang Mencatut Nama MyTelkomsel

Operator seluler juga tidak luput dari sasaran para penipu untuk melancarkan aksinya di platform WhatsApp. Pelaku mengirimkan pesan yang seolah-olah berasal dari layanan MyTelkomsel dan meminta pengguna memperbarui data atau mengklaim poin. Korban diarahkan untuk mengunduh file APK yang kemudian meminta izin akses ke foto, video, hingga layanan fintech.

Dengan akses tersebut, pelaku dapat dengan mudah melakukan transaksi ilegal menggunakan akun dompet digital milik korban. Mereka juga bisa membaca kode OTP yang masuk melalui SMS untuk membobol akun-akun penting lainnya. Pastikan Anda hanya menggunakan aplikasi resmi yang diunduh langsung dari Google Play Store atau Apple App Store.

5. Pengumuman Perubahan Tarif Bank

Modus lain yang sangat meresahkan adalah pengiriman pengumuman palsu yang mengatasnamakan bank besar di Indonesia. Isi pesan tersebut biasanya mengenai perubahan tarif transaksi atau biaya transfer yang naik secara tidak masuk akal. Pelaku menyertakan tautan atau formulir digital yang harus diisi jika nasabah tidak setuju dengan perubahan tarif tersebut.

Link tersebut akan mengarahkan korban ke situs phishing yang tampilannya sangat mirip dengan halaman login bank asli. Saat korban memasukkan username dan password, pelaku akan langsung merekam data tersebut untuk menguras isi rekening. Bank secara resmi tidak pernah meminta data sensitif nasabah melalui tautan yang dikirimkan lewat chat pribadi.

6. Tawaran Lowongan Kerja Paruh Waktu

Di tengah kondisi ekonomi yang menantang, modus lowongan kerja palsu juga kian marak ditemukan di WhatsApp. Pelaku menawarkan pekerjaan sederhana dengan imbalan besar, seperti hanya dengan menyukai video atau memberikan ulasan di platform tertentu. Namun, di tengah prosesnya, korban diminta untuk menyetorkan sejumlah uang sebagai deposit atau biaya administrasi.

Setelah uang ditransfer, pelaku biasanya menghilang atau meminta tambahan uang dengan berbagai alasan teknis. Skema ini mirip dengan permainan uang (money game) yang pada akhirnya merugikan korban dalam jumlah besar. Berhati-hatilah terhadap tawaran pekerjaan yang meminta uang di muka atau memberikan komisi yang tidak masuk akal.

7. Modus Salah Sambung dan Pinjaman Online

Terakhir, ada modus yang diawali dengan pura-pura salah sambung untuk membangun percakapan dan kepercayaan dengan korban. Setelah komunikasi terjalin, pelaku akan menawarkan investasi atau bantuan pinjaman online dengan bunga rendah. Mereka kemudian mengirimkan tautan aplikasi ilegal yang dapat menyadap seluruh kontak di ponsel Anda untuk keperluan penagihan yang tidak etis.

Lindungi diri Anda dengan selalu mengaktifkan fitur verifikasi dua langkah pada akun WhatsApp pribadi. Jangan pernah membagikan kode verifikasi kepada siapapun, termasuk pihak yang mengaku sebagai layanan pelanggan. Selalu waspada terhadap setiap interaksi digital agar keamanan data pribadi Anda tetap terjaga dari ancaman siber.