Tips Lindungi OTP M-Banking dari Modus ‘SMS to Telegram’

pada 1 tahun lalu - byMuhammad Faisal Hadi Putra

Uzone.id -Celah baru di aplikasimobile bankingdinilai membahayakan pengguna awam, dan mungkin saja mengakibatkan kerugian materiil yang sangat besar. Alfons Tanujaya selaku pengamat siber dari Vaksincom mengatakan, saat inihackerataupunscammerdimungkinkan mencuri SMS OTP untuk mengambil alih akunmobile bankingpengguna menggunakan modus ‘SMS to Telegram’.

Sekadar informasi, OTP atauone time passwordbiasanya hanya digunakan sekali, tepatnya pada proses verifikasi ketika pengguna memindahkan akun m-Banking mereka ke perangkat baru.

Sementara untuk otorisasi transaksi setelahnya, hanya mengandalkan password login dan PIN transaksi, dan sama sekali tidak mengandalkan OTP.

Modus SMS to Telegram ini memanfaatkan aplikasicustomyang mengusung skema SMSforwarder. Fungsi utama aplikasi ini adalah untuk membaca SMS yang diterima via aplikasi Telegram. Fitur inilah yang digunakanscammeruntuk mendapatkan akses terhadap OTP tersebut.

Sebab, ketika mereka mendapatkan akses terhadap OTP, dapat dengan mudah memindahkan akun m-Banking incarannya kesmartphonelain dan melakukan berbagai transaksi ilegal yang begitu merugikan korbannya.

“Siapapun yang bisa mengakses OTP tersebut, bisa memindahkan akun m-Banking tersebut ke ponsel lain dan melakukan transaksi seperti menguras dana akun tersebut dan mengirimkannya ke rekening penampungan yang telah dipersiapkan penipu,” jelasnya, dalam keterangan resmi yang diterimaUzone.id.

Hanya saja, untuk membuat aplikasi ini dapat bekerja sesuai keinginan,scammerperlu memasangkan aplikasi SMS to Telegram. Inilah yangtricky, makanya kebanyakan penipu mengincar pengguna awam yang ‘kurang melek’ teknologi.

Penipu menggunakan cara rekayasa sosial, dimana mereka berpura-pura menjadi kurir untuk meminta korban melacak paket belanjaonlinemenggunakan aplikasi yang dikirimkan ke WhatsApp.

Aplikasi yang dikirim berekstensi .APK, yang biasanya membuat pengguna awam langsung memasangsoftwaretersebut. Apalagi, tampilan dan penamaan aplikasinya pun dibuat mirip dengan aplikasi kurir atau pengiriman yang asli.

Namun bedanya, aplikasi tersebut meminta banyak hak akses yang benar-benar tak masuk akal. Salah satunya adalah untuk membaca dan mengirimkan SMS, terutama kode OTP.

“Jika pengguna ponsel adalah orangyang cukup mengerti teknologi, kemungkinan kecil akan menjadi korban karena akan menghindari instal aplikasi dari luar Play Store, apalagi hak yang diminta sangat tinggi, khususnya membaca SMS dan mengirimkannya lagi,” terang Alfons.

“Namun karena pengguna m-Banking yang diincar oleh penipu ini umumnya adalah orang awam, maka kemungkinan besar korban akan tertipu,” sambungnya.

Oleh karenanya, berikut ini beberapa tips agar terhindar dari modus penipuan dengan SMS to Telegram, agar akun m-Banking ataumobile bankingkalian tetap aman dari pencurian kode OTP via SMS.

Hindariinstallaplikasi dari luar Google Play Store

Sistem operasi Android memanglahopen source, sehingga memungkinkan pengguna juga untukinstallaplikasi dari sumber di luar Google Play Store, semisalsoftwaredengan instalasi berekstensi .APK.

Namun disarankan untuk jangan sekali-kali memasang aplikasi dari ekstensi ini. Selain tak jelas sumber dan siapa yang membuatnya, juga tak ada jaminan keamanan yang diberikan.

Pastikan juga untuk mematikan fitur install dari pihak luar atau ‘Install Unknown Apps’ yang terletak di pengaturansmartphoneAndroid. Biasanya, terletak pada bagian Security. Apabila ada aplikasi yang diizinkan, disarankan untuk segera mematikannya.

Uninstall aplikasi

Kalau aplikasi terlanjur terpasang dismartphone, segera hapus aplikasi tersebut. Agar benar-benar dihapus sampai ke akarnya, cobalah untuk masuk keApp Infodari aplikasi terkait.

Kemudian masuk ke bagianStorage, dan tekanClear Datauntuk benar-benar menghapus seluruh akses maupun data yang terkait aplikasi. Setelahnya, barulah tekanUninstalluntuk menghapus aplikasi.

Cabut hak akses ‘SMS to Telegram’

Berikutnya dengan mencabut hak akses Telegram untuk membaca SMS. Berikut caranya, menurut Alfons:

Masuk keSettingsdan klikSearchatau kolom pencarian.
KetikkanPermission Manager, dan klik hasil pencarian yang ditampilkan.
Scrollke bawah, cari dan klikSMS.
Di bagianAllowed, klikTelegramdan akan munculpop-up‘SMS Permission Telegram’. TekanDon’t Allowdan klikBack.
Pastikan daftar SMS yang diizinkan hanya pada aplikasi yang kalian percaya saja.
Kalau ada nama aplikasi yang mencuri SMS dengan namaJ&T _Expressatau nama apa saja yang terasa asing, langsung tekanDon’t Allowdan hapus aplikasinya.
Pastikan akun m-Banking kalian masih aktif dan kalau perlu, segeraresetkredensial dari akun m-Banking ke bank.

Berhati-hati terhadap rekayasa sosial

Rekayasa sosial menjadi salah satu cara terfavorit para penipu untuk memuluskan rencananya. Makanya, selalu hindari, acuhkan dan blokir nomor tak resmi yang berpura-pura menjadi akun resmi dari layanan yang populer.

Biasanya, akun yang benar-benar resmi terdaftar pada WhatsApp Business dengan tanda ceklis di samping namanya. Kalau tidak ada hal seperti itu,cuekinsaja ya!