Daftar isi
Malware Android Incar Rekening Bank, Modus dan Cara Mencegahnya
INFO TEKNO> Malware Android yang menyadap kode OTP bank kembali meresahkan pengguna ponsel. Angka infeksinya disebut naik hingga 40 persen pada November 2026, tetapi tidak jelas siapa yang menghimpun data itu.
Malware adalah program berbahaya yang bertujuan merusak perangkat atau mencuri data. Jenis yang beredar belakangan ini bekerja tanpa suara, sehingga layar ponsel tidak menampilkan tanda apa pun yang mencurigakan. Pembuatnya merancang program ini cukup rapi agar lolos dari sistem pelindung bawaan.
Cara Kerja Malware Android yang Mengincar Rekening Bank
Peretas menyisipkan kode jahat ke dalam aplikasi yang tampak biasa. Banyak korban tidak sadar bahwa aplikasi yang baru mereka pasang ternyata virus pencuri kata sandi.
Begitu terpasang, aplikasi itu meminta izin akses ke hampir semua bagian ponsel. Izin akses adalah persetujuan pengguna agar aplikasi boleh membaca atau mengendalikan fitur tertentu, misalnya pesan, kontak, dan galeri foto.
Dengan izin tersebut, pelaku bisa membaca pesan masuk dan melihat isi galeri. Mereka juga mampu menyadap kode OTP, yaitu kode sekali pakai yang bank kirim lewat pesan untuk memastikan pemilik rekening sendiri yang bertransaksi.
Kelengahan sekecil itu kerap berujung pada kerugian finansial hingga jutaan rupiah. Padahal sistem operasi ponsel sudah punya perlindungan dasar terhadap serangan digital.
Masalahnya, pembuat virus terus mencari celah baru pada kode pelindung buatan pabrikan. Celah yang pelaku manfaatkan sebelum pabrikan merilis perbaikan biasa disebut celah zero-day, dan selama perbaikan belum rilis, celah itu menjadi jalan pintas untuk meretas perangkat.
Modus Penyebaran: Tautan Gratis, Pesan Kurir, dan Undangan Nikah
Sindikat kriminal membagikan tautan unduhan aplikasi gratis lewat grup aplikasi percakapan. Tawaran ini memancing pengguna Android mengabaikan peringatan keamanan, lalu memasang berkas dari luar toko aplikasi resmi demi mendapat fitur berbayar.
Modus kedua memakai pesan berkedok kurir paket atau surat tilang polisi lalu lintas. Tautan di dalam pesan itu mengunduh berkas berbahaya ke memori internal ponsel.
Berkas tersebut menyamar dengan ikon dokumen PDF supaya korban tidak curiga. Saat korban membuka berkas itu, layar mungkin hanya berkedip sebentar tanpa menampilkan aplikasi apa pun.
Di balik kedipan itu, program peretas mulai menanamkan diri ke pengaturan administrator perangkat. Kendali ponsel lalu berpindah ke server milik peretas di lokasi yang entah di mana.
Modus ketiga memakai undangan pernikahan elektronik, yang belakangan menyumbang banyak korban. Pelaku sengaja menyelipkan berkas aplikasi dalam bingkai undangan agar terpasang tanpa korban sadari.
Aaf Afiatna (Aura Pet) adalah seorang WordPress Developer, Administrator IT, dan penggerak di balik infrastruktur berbagai portal media digital PT Arina Duta Sehati. Ia memiliki ketertarikan mendalam pada rekayasa sistem tingkat rendah, implementasi AI on-device, dan pengembangan proyek open-source seperti Neural Standby Kernel (NSK). Saat tidak sedang berurusan dengan server atau kode, ia aktif mengeksplorasi ekosistem Web3 dan berbagi wawasan melalui channel YouTube CryptoFansWorld.
Sumber: https://infotekno.net/malware-android-sadap-otp-rekening-bank/
