BANDUNG | Titik24.com
Pengguna WhatsApp perlu meningkatkan kewaspadaan terhadap modus penipuan menggunakan file berformat APK yang menyamar sebagai undangan pernikahan, resi pengiriman paket, hingga dokumen perpajakan. Jika tidak teliti, korban berisiko memberikan akses ke data pribadi melalui aplikasi berbahaya yang terpasang di ponsel.
Dinas Komunikasi dan Informatika (Diskominfo) Jawa Barat mengingatkan masyarakat agar berhati-hati terhadap penipuan yang memanfaatkan berkas APK. Imbauan itu disampaikan melalui publikasi berjudul “Jangan Terpancing! Penipuan Menggunakan Berkas APK”.
Dalam modus tersebut, pelaku berupaya membuat file aplikasi tampak seperti dokumen biasa. Pesan pengantar dirancang agar penerima merasa penasaran, khawatir, atau terdorong membuka lampiran tanpa memeriksa keasliannya.
“Pihak instansi resmi, perbankan, maupun kurir ekspedisi tidak pernah mengirimkan file dokumen berformat ‘apk’,” tulis Diskominfo Jabar dalam laman resminya yang diakses pada 10 Oktober 2026.
Salah satu ciri yang perlu diwaspadai adalah lampiran dengan akhiran .apk yang diklaim sebagai dokumen penting. Pelaku bisa menggunakan nama kerabat, perusahaan, instansi pemerintah, atau jasa pengiriman barang untuk meyakinkan calon korban.
Modus penyamarannya beragam, mulai dari undangan pernikahan atau acara tertentu, foto maupun resi paket, hingga surat tagihan dan teguran pajak. Pesan tersebut biasanya dibuat seolah-olah membutuhkan respons segera agar penerima tidak sempat melakukan pengecekan.
Padahal, APK atau Android Package Kit merupakan format paket instalasi aplikasi untuk perangkat Android, bukan format dokumen umum seperti PDF atau JPG. Karena itu, jika seseorang mengirimkan dokumen tetapi lampirannya justru berformat APK, jangan langsung membuka atau memasangnya.
Untuk menghindari jebakan tersebut, periksa terlebih dahulu identitas pengirim dan jenis file yang diterima. Jika pesan datang dari nomor yang tidak dikenal, jangan mengunduh atau memasang lampirannya. Apabila pengirimnya merupakan orang yang dikenal, konfirmasikan melalui panggilan telepon atau saluran komunikasi lain.
Langkah verifikasi tetap diperlukan karena akun WhatsApp milik kerabat atau rekan kerja bisa saja telah diretas atau diambil alih pihak lain. Nama dan foto profil yang familier tidak otomatis menjamin pesan yang dikirim aman.
Pengguna Android juga disarankan memeriksa pengaturan izin pemasangan aplikasi dari sumber tidak dikenal atau Install Unknown Apps. Pastikan izin tersebut tidak diberikan kepada aplikasi yang tidak tepercaya. Pengaturan ini membantu membatasi pemasangan aplikasi dari luar Google Play Store, meskipun bukan perlindungan mutlak terhadap seluruh ancaman digital.
Jika menerima pesan yang mengatasnamakan bank, kantor pajak, atau perusahaan ekspedisi, lakukan pengecekan secara mandiri melalui situs dan kanal resmi lembaga terkait. Jangan mengandalkan tautan atau nomor kontak yang tercantum dalam pesan mencurigakan.
Jika Telanjur Memasang APK, Lakukan Langkah Ini
Apabila file APK mencurigakan telanjur dipasang, segera putuskan koneksi internet dengan mematikan Wi-Fi dan data seluler. Langkah ini dapat membantu membatasi komunikasi aplikasi dengan server yang dikendalikan pelaku.
Berikutnya, hapus aplikasi mencurigakan melalui menu Pengaturan pada ponsel jika memungkinkan. Periksa pula izin akses aplikasi, terutama akses terhadap SMS, notifikasi, kontak, dan fitur aksesibilitas. Cabut izin yang tidak semestinya diberikan.
Pengguna juga perlu mengamankan akun penting, seperti email, media sosial, dan layanan perbankan digital. Gunakan perangkat lain yang dipastikan aman untuk mengganti kata sandi. Jika ditemukan transaksi atau aktivitas keuangan yang tidak dikenal, segera hubungi bank melalui saluran resmi untuk meminta penanganan lebih lanjut.
Apabila aplikasi tidak dapat dihapus, muncul perilaku ponsel yang tidak wajar, atau terdapat indikasi perangkat masih terkompromi, mintalah bantuan teknisi tepercaya. Pengaturan ulang ke kondisi pabrik atau factory reset dapat menjadi pilihan terakhir setelah data penting diamankan. Hindari memulihkan aplikasi mencurigakan dari cadangan setelah proses tersebut.
Masyarakat juga diimbau tidak meneruskan file APK mencurigakan kepada orang lain. Semakin luas file tersebut disebarkan, semakin besar pula potensi orang lain menjadi korban.
Kewaspadaan menjadi langkah penting untuk mencegah pencurian data melalui WhatsApp. Jangan mudah percaya hanya karena pesan terlihat meyakinkan. Periksa ekstensi file, verifikasi sumber pengiriman, dan jangan memasang aplikasi yang tidak jelas asal-usulnya.*(Red01)*
