15 Aplikasi Palsu Intai Pengguna, Tiga Menyasar Indonesia
Tim keamanan siber McAfee menemukan 15 aplikasi pinjaman online (pinjol) palsu yang mencuri data pribadi dan menguras rekening pengguna. Tiga di antaranya aktif di Indonesia, yaitu KreditKu, Dana Kilat, dan RupiahKilat.
Para pelaku membuat aplikasi ini tampak legal. Mereka menggunakan nama dan logo yang menyerupai lembaga keuangan resmi. McAfee mencatat, seluruh aplikasi ini telah diunduh lebih dari 8 juta kali di seluruh dunia.
“Beberapa aplikasi ini menyebar lewat iklan menyesatkan di media sosial dan menargetkan pengguna dari Asia Selatan, Amerika Selatan, serta Afrika,” ujar McAfee dalam laporan resminya.
Di Indonesia saja, tiga aplikasi tersebut menjaring sekitar dua juta pengguna. Mereka menjanjikan pinjaman cepat dan bunga rendah, tapi diam-diam mencuri data pribadi dan menyalahgunakannya.
Modus Canggih: Tipu Izin, Sedot Data Pribadi
Setelah terinstal, aplikasi langsung meminta izin akses yang berlebihan. Mereka meminta akses ke kamera, mikrofon, kontak, SMS, hingga lokasi pengguna. Izin itu tidak relevan dengan layanan pinjaman.
Banyak pengguna tidak menyadari bahaya tersebut. Aplikasi memunculkan kebijakan privasi palsu yang tampak legal. Begitu pengguna menyetujui, aplikasi mulai mengambil data pribadi, termasuk foto, pesan, nomor rekening, dan salinan KTP.
Pelaku menggunakan data itu untuk memeras atau mengancam korban. Mereka menyebarkan foto pribadi atau pesan ke kontak korban, lalu menagih pinjaman fiktif yang tidak pernah diterima.
McAfee menilai aplikasi ini sebagai bentuk baru dari kejahatan siber yang agresif. Mereka menyebutnya SpyLoan, yaitu aplikasi pinjol yang menyamar untuk mengintai dan mengeksploitasi pengguna.
Daftar Aplikasi dan Imbauan Keamanan
Berikut daftar lengkap 15 aplikasi berbahaya menurut McAfee:
-
Prestamo Seguro-Rapido, Seguro – 1 juta unduhan
-
Prestamo Rapido-Credit Easy – 1 juta unduhan
-
Get Baht Easily – Quick Loan – 1 juta unduhan
-
RupiahKilat – Dana Cair – 1 juta unduhan
-
Borrow Happily – Loan – 1 juta unduhan
-
Happy Money – 1 juta unduhan
-
KreditKu – Uang Online – 500 ribu unduhan
-
Dana Kilat – Pinjaman Kecil – 500 ribu unduhan
-
Cash Loan-Vay tien – 500 ribu unduhan
-
RapidFinance – 100 ribu unduhan
-
PretPourVous – 100 ribu unduhan
-
Huayna Money – Prestamo Rapido – 100 ribu unduhan
-
Iprestamos: Rapidon Credito – 100 ribu unduhan
-
ConseguirSol-Dinero Rapido – 100 ribu unduhan
-
EcoPret Pret En Ligne – 100 ribu unduhan
Sebagian aplikasi sudah tidak tersedia di Google Play Store. Namun, pelaku terus menyebarkan aplikasi melalui tautan eksternal dan iklan. Mereka juga sering mengganti nama dan tampilan agar tidak terlacak.
McAfee menyarankan pengguna untuk selalu memeriksa izin aplikasi sebelum menginstalnya. Pengguna sebaiknya tidak mengunggah dokumen pribadi sembarangan, terutama ke aplikasi yang belum jelas legalitasnya.
Kementerian Komunikasi dan Informatika (Kominfo) juga mengingatkan masyarakat agar hanya menggunakan layanan pinjol legal yang terdaftar di Otoritas Jasa Keuangan (OJK). Kominfo mengimbau masyarakat untuk mengakses daftar resmi pinjol legal sebelum mengajukan pinjaman.
“SpyLoan bukan sekadar aplikasi pinjol, tapi alat kejahatan siber yang mengecoh dan merugikan pengguna,” tegas McAfee.