Daftar Isi

 

McAfee Temukan 1.900 Aplikasi Palsu yang Meniru Layanan Populer, Sudah Menjangkiti 500 Ribu Perangkat

Pengguna smartphone perlu semakin berhati-hati ketika mengunduh aplikasi baru. Pasalnya, penjahat siber kini semakin kreatif dalam membuat perangkat lunak palsu yang meniru identitas layanan populer. Nama besar, logo yang familier, hingga tampilan yang menyerupai aplikasi asli dimanfaatkan untuk meyakinkan calon korban agar bersedia memasangnya.

Ancaman tersebut terungkap melalui penelitian tim Mobile Research McAfee. Perusahaan keamanan siber itu menemukan lebih dari 1.900 aplikasi mencurigakan yang berkaitan dengan sebuah kampanye penyebaran perangkat lunak palsu. Jangkauannya terbilang luas karena lebih dari 500.000 perangkat di lebih dari 190 negara dilaporkan telah terpapar.

Sejumlah merek terkenal turut menjadi sasaran peniruan, mulai dari CapCut, Roblox, Zelle, PayPal, Netflix, Xbox Game Pass, Siri, hingga iMessage. Para pelaku memanfaatkan popularitas layanan tersebut untuk menarik perhatian pengguna yang sedang mencari aplikasi tertentu.

Modusnya sekilas terlihat sederhana. Pengguna menemukan aplikasi dengan nama atau identitas yang menyerupai layanan terkenal, kemudian diarahkan untuk mengeklik tombol instal. Tanpa memeriksa identitas pengembang dan keaslian perangkat lunak, seseorang bisa saja mengunduh aplikasi yang sebenarnya tidak memiliki hubungan dengan perusahaan pemilik merek tersebut.

Temuan ini menjadi pengingat bahwa popularitas sebuah merek tidak menjamin keamanan aplikasi yang menggunakan namanya. Bahkan, aplikasi yang terlihat meyakinkan sekalipun tetap perlu diperiksa sebelum dipasang.

1.900 Aplikasi Palsu Tersebar di Lebih dari 190 Negara

Dalam penelitian yang dilakukan tim Mobile Research McAfee, ditemukan lebih dari 1.900 aplikasi yang berkaitan dengan kampanye tersebut. Jumlah perangkat yang terpapar telah melampaui 500.000 unit dan tersebar di lebih dari 190 negara.

Angka tersebut menunjukkan bahwa penyebaran aplikasi palsu bukan lagi persoalan yang terbatas pada satu wilayah atau kelompok pengguna tertentu. Dengan memanfaatkan internet dan toko aplikasi digital, pelaku dapat menjangkau calon korban dari berbagai negara tanpa harus berinteraksi secara langsung.

Hal lain yang membuat temuan McAfee semakin mengkhawatirkan adalah kecepatan produksi aplikasi mencurigakan tersebut. Berdasarkan pola publikasi yang diamati, perusahaan memperkirakan para pelaku merilis sekitar 20 hingga 25 aplikasi baru setiap hari.

Setiap aplikasi dapat menggunakan tema, merek, serta target peniruan yang berbeda. Artinya, pengguna tidak hanya perlu mewaspadai satu jenis aplikasi atau satu merek tertentu. Penyamaran dapat muncul dalam berbagai bentuk dan terus berganti mengikuti layanan yang sedang populer.

Pola tersebut juga membuat upaya mengenali aplikasi palsu menjadi semakin menantang. Ketika pengguna mulai mengetahui adanya aplikasi tiruan dari satu merek, pelaku bisa saja sudah menerbitkan aplikasi lain yang meniru layanan berbeda.

Merek Populer Menjadi Senjata untuk Menipu Pengguna

Ada alasan mengapa pelaku memilih meniru layanan yang sudah dikenal masyarakat. Nama besar sebuah merek dapat menciptakan rasa percaya secara instan. Pengguna yang melihat nama Netflix, PayPal, CapCut, atau Roblox mungkin tidak langsung merasa curiga karena sudah familier dengan layanan tersebut.

Dalam kondisi tertentu, seseorang bahkan bisa terlalu fokus pada nama dan logo aplikasi sehingga melewatkan informasi yang lebih penting, seperti identitas pengembang atau sumber unduhan.

Misalnya, seseorang sedang mencari aplikasi untuk mengedit video. Ketika menemukan aplikasi yang menggunakan nama CapCut dan menampilkan ikon menyerupai produk aslinya, pengguna mungkin langsung menganggapnya sebagai aplikasi resmi. Padahal, kemiripan nama maupun tampilan tidak membuktikan bahwa perangkat lunak tersebut diterbitkan oleh perusahaan yang bersangkutan.

Hal serupa dapat terjadi pada aplikasi keuangan. Nama PayPal atau Zelle berpotensi dimanfaatkan untuk menarik perhatian pengguna yang ingin mengakses layanan pembayaran digital. Dalam konteks ini, risiko menjadi lebih serius karena pengguna mungkin berhadapan dengan layanan yang berkaitan dengan informasi pribadi maupun aktivitas keuangan.

McAfee menilai para pelaku semakin memanfaatkan kepercayaan manusia sebagai bagian dari strategi serangan. Mereka tidak selalu harus menemukan celah keamanan rumit pada sistem operasi. Cukup dengan membuat aplikasi yang terlihat meyakinkan, pelaku bisa mendorong pengguna mengambil keputusan yang berisiko.

Baca juga :  Kampus Perlu Ubah Sistem SKS dan KRS untuk Adaptasi AI, Cara Belajar Mahasiswa Bakal Berubah?

Enam Cara Menghindari Aplikasi Palsu Menurut McAfee

Untuk mengurangi risiko menjadi korban, McAfee membagikan sejumlah langkah pencegahan yang dapat diterapkan pengguna smartphone. Kebiasaan sederhana sebelum mengunduh aplikasi bisa membantu membedakan perangkat lunak resmi dengan aplikasi yang hanya meniru identitas layanan populer.

1. Unduh aplikasi keuangan melalui sumber resmi

Aplikasi yang berkaitan dengan perbankan dan layanan keuangan membutuhkan perhatian lebih. Pengguna sebaiknya memperoleh aplikasi tersebut melalui situs web resmi bank atau tautan unduhan yang sudah diverifikasi.

Jangan sembarangan mengeklik tautan dari pesan singkat, iklan, maupun sumber yang tidak dikenal. Apalagi jika tautan tersebut mengarahkan pengguna ke aplikasi yang meminta informasi sensitif.

Sebelum memasang aplikasi keuangan, pastikan alamat situs dan identitas penyedia layanan benar-benar sesuai. Langkah ini penting untuk menghindari perangkat lunak yang sengaja dibuat dengan nama menyerupai bank atau layanan pembayaran resmi.

2. Waspadai aplikasi yang menawarkan panduan tambahan

Pengguna juga perlu berhati-hati terhadap aplikasi yang menawarkan tutorial, petunjuk, tips, atau alat bantu untuk menggunakan layanan populer.

Sebagai contoh, seseorang mungkin menemukan aplikasi yang mengklaim menyediakan panduan menggunakan layanan tertentu. Padahal, aplikasi tambahan seperti itu belum tentu diterbitkan oleh perusahaan pemilik layanan.

Menurut McAfee, produk resmi semestinya tidak membutuhkan aplikasi tambahan khusus hanya untuk menjelaskan cara penggunaannya. Karena itu, jangan langsung memasang aplikasi semacam ini hanya karena menawarkan kemudahan atau fitur yang terdengar menarik.

3. Periksa identitas pengembang aplikasi

Nama aplikasi dan logo bukan satu-satunya informasi yang perlu diperhatikan. Pengguna sebaiknya memeriksa siapa pihak yang menerbitkan perangkat lunak tersebut.

Pastikan nama pengembang benar-benar sesuai dengan perusahaan penyedia layanan. Jika aplikasi mengaku sebagai produk resmi sebuah merek terkenal, tetapi diterbitkan oleh pengembang yang tidak memiliki hubungan jelas dengan perusahaan tersebut, pengguna patut waspada.

Jangan terburu-buru menekan tombol instal hanya karena judul dan tampilannya terlihat meyakinkan. Luangkan waktu untuk membaca informasi pengembang, deskripsi, serta detail lain yang tersedia pada halaman aplikasi.

4. Kenali layanan yang tidak tersedia di platform tertentu

Tidak semua layanan memiliki aplikasi resmi untuk setiap sistem operasi. McAfee secara khusus mengingatkan bahwa Apple Pay, Siri, dan iMessage tidak tersedia sebagai aplikasi resmi di platform seluler Android.

Informasi ini penting karena pelaku dapat memanfaatkan ketidaktahuan pengguna mengenai ketersediaan suatu produk. Mereka mungkin membuat aplikasi dengan nama Siri atau iMessage untuk menarik perhatian pengguna Android yang ingin mencoba layanan tersebut.

Karena itu, sebelum mengunduh aplikasi, cari tahu terlebih dahulu apakah layanan yang dimaksud memang tersedia untuk perangkat yang digunakan. Jangan menganggap setiap aplikasi yang memakai nama layanan terkenal otomatis merupakan produk resmi.

5. Jangan menjadikan jumlah unduhan sebagai jaminan keamanan

Jumlah unduhan sering dianggap sebagai salah satu indikator kepercayaan. Banyak pengguna merasa lebih aman memasang aplikasi yang sudah diunduh puluhan ribu atau bahkan jutaan kali.

Namun, McAfee mengingatkan bahwa angka unduhan tinggi tidak otomatis membuktikan sebuah aplikasi aman. Dalam penelitiannya, perusahaan menemukan sejumlah aplikasi mencurigakan yang bahkan telah dipasang oleh puluhan ribu pengguna.

Artinya, popularitas sebuah aplikasi tidak bisa dijadikan satu-satunya dasar untuk menilai keamanannya. Pengguna tetap harus memeriksa identitas pengembang, sumber unduhan, dan informasi lain sebelum memasang perangkat lunak.

6. Pertimbangkan menggunakan perangkat lunak keamanan seluler

Langkah berikutnya adalah mempertimbangkan penggunaan perangkat lunak keamanan seluler dari penyedia tepercaya. Aplikasi keamanan dapat membantu pengguna memantau berbagai potensi ancaman yang berisiko mengganggu perangkat.

Meski demikian, perangkat lunak keamanan bukan alasan untuk mengabaikan kebiasaan digital yang aman. Pengguna tetap perlu berhati-hati ketika mengeklik tautan, memberikan izin aplikasi, maupun memasang perangkat lunak dari sumber yang tidak dikenal.

Perlindungan terbaik berasal dari kombinasi antara teknologi keamanan dan keputusan pengguna yang lebih teliti.

Penjahat Siber Kini Memanfaatkan Kepercayaan Manusia

McAfee menilai keamanan perangkat seluler sebenarnya terus mengalami peningkatan. Sistem operasi dan teknologi perlindungan perangkat semakin berkembang untuk menghadapi berbagai ancaman digital.

Namun, peningkatan keamanan teknis tidak otomatis menghilangkan risiko penipuan. Pelaku justru mulai mengarahkan strategi mereka pada kelemahan penilaian manusia.

Nama merek yang familier, keberadaan aplikasi di toko resmi, serta judul yang sesuai dengan kata kunci pencarian pengguna dapat dimanfaatkan untuk membangun kepercayaan. Seseorang mungkin merasa sudah berada di lingkungan yang aman hanya karena menemukan aplikasi melalui toko aplikasi yang biasa digunakan.

Padahal, keberadaan sebuah aplikasi di toko resmi tidak selalu berarti aplikasi tersebut benar-benar diterbitkan oleh pemilik merek yang ditiru. Pengguna tetap perlu memeriksa informasi pengembang dan memastikan bahwa perangkat lunak tersebut merupakan produk yang sah.

Inilah yang membuat kampanye aplikasi palsu menjadi tantangan tersendiri. Pelaku tidak harus selalu mengandalkan serangan teknis yang rumit. Mereka dapat memanfaatkan kebiasaan pengguna yang terburu-buru, kurang teliti, atau terlalu percaya pada nama besar sebuah layanan.

McAfee menegaskan komitmennya untuk terus melindungi pengguna, meningkatkan kesadaran keamanan digital, serta bekerja sama dengan berbagai pihak di industri teknologi. Tujuannya agar aplikasi yang sekilas terlihat tidak berbahaya tidak berkembang menjadi bagian dari operasi penipuan berskala besar.

Jangan Asal Instal, Periksa Sebelum Memberikan Kepercayaan

Temuan lebih dari 1.900 aplikasi mencurigakan yang telah menjangkau lebih dari 500.000 perangkat di 190 negara memperlihatkan bahwa penipuan melalui aplikasi palsu masih menjadi ancaman nyata bagi pengguna smartphone.

Nama CapCut, Roblox, PayPal, Netflix, hingga layanan populer lainnya dapat dimanfaatkan untuk menarik perhatian calon korban. Dengan memperbanyak aplikasi tiruan dan mengganti merek yang ditargetkan, pelaku memiliki banyak cara untuk menjangkau pengguna yang kurang waspada.

Karena itu, kebiasaan memeriksa aplikasi sebelum memasangnya perlu menjadi bagian dari aktivitas digital sehari-hari. Jangan hanya melihat nama, logo, jumlah unduhan, atau tampilan antarmuka. Periksa juga identitas pengembang, sumber unduhan, serta ketersediaan layanan pada sistem operasi yang digunakan.

Pada akhirnya, keamanan smartphone bukan hanya bergantung pada kecanggihan sistem operasi atau aplikasi antivirus. Keputusan pengguna ketika mengunduh dan memasang perangkat lunak juga memegang peranan penting. Satu kali pemeriksaan sebelum menekan tombol instal bisa membantu menghindarkan perangkat dari aplikasi yang justru membahayakan.