Semasa anda menggunakan Internet atau semasa melayari platform media sosial, anda mungkin akan terjumpa dengan tawaran menarik untuk produk atau perkhidmatan. Walau bagaimanapun, adalah penting untuk anda berhati-hati, kerana sesetengah daripadanya boleh menjadi penipuan, dan anda mungkin akan berakhir dengan akaun bank yang kosong!
Aplikasi penipuan boleh:
Mengambil alih peranti anda, membuka aplikasi perbankan dan memulakan/meluluskan pemindahan dana.
Membawa anda ke halaman pembayaran palsu yang menghantar kelayakan perbankan anda kepada penipu.
Membaca mesej SMS yang mengandungi TAC/OTP anda.
Ketahui cara penipuannya:
Penipu akan meniru perniagaan sebenar untuk menarik perhatian anda dengan menawarkan pelbagai tawaran menarik.
Penipu kemudian akan mencadangkan untuk meneruskan perbualan ke aplikasi mesej yang dienkripsi.
Seterusnya, penipu akan menghantar mangsa sebuah fail .APK (Pakej Penyusunan Aplikasi) atau pautan untuk memasang aplikasi yang tidak disahkan untuk tujuan menjadualkan temujanji dan membuat pembayaran.
Setelah fail APK telah dimuat turun, penipu kemudian akan menjalankan fail APK yang berbahaya pada peranti untuk mengekstrak maklumat yang diperlukan.
Mangsa akan menerima permintaan untuk memberikan kebenaran kepada aplikasi untuk menghantar dan melihat SMS. Ini membolehkan penipu tersebut mendapatkan nombor TAC untuk transaksi perbankan.
Mangsa kemudian akan diarahkan ke halaman pembayaran palsu yang hampir sama dengan halaman log masuk perbankan online yang asli di mana nama pengguna dan kata laluan perbankan akan ditangkap oleh penipu.
Dengan maklumat yang diperoleh, penipu tersebut boleh memulakan transaksi bank dan mendapatkan akses ke SMS mangsa untuk pengesahan TAC, dengan demikian membolehkan mereka menarik semua dana dari akaun bank mangsa.
Penipu biasanya meyakinkan mangsanya untuk memasang fail malware APK melalui:
Tawaran menarik, seperti:
Promosi perayaan
Perkhidmatan penyejukan udara yang murah
Perkhidmatan pembantu rumah / pembersihan yang berpatutan
Pakej perjalanan murah
Restoran eksklusif
Menerima diskaun istimewa
Jemputan perkahwinan
Penghantaran dan pengiriman bungkusan
Penyata elektronik
Perbualan satu lawan satu dan banyak lagi.
Contoh penipuan APK:
Bagaimana untuk mengenal pasti aplikasi penipuan:
Tawaran yang tidak realistik
Produk atau perkhidmatan yang diiklankan kelihatan tidak masuk akal.
Taktik tekanan tinggi
Anda didesak untuk membuat keputusan dengan segera, seringkali disertai dengan dakwaan bahawa peluang itu terhad seperti "Hari Terakhir! Serendah RMXX" atau "Daftar Sekarang untuk menikmati hadiah percuma bernilai RM X,XXX".
Pautan yang mencurigakan
Penipu selalu akan berkongsi URL dan mengajak mangsa untuk memuat turun aplikasi pihak ketiga.
Jika anda menjadi mangsa penipuan APK:
Padam mana-mana aplikasi mencurigakan yang mungkin telah memasang fail .APK berniat jahat daripada telefon anda dengan segera.
Gunakan aplikasi antivirus yang dipercayai untuk mengimbas telefon anda serta-merta dan keluarkan sebarang perisian berbahaya atau perisian hasad tersembunyi.
Lakukan tetapan semula kilang (factory reset) untuk menghapuskan sepenuhnya perisian hasad tersebut — tetapi pastikan anda membuat salinan sandaran bagi gambar, kenalan dan fail penting terlebih dahulu untuk mengelakkan kehilangan data.
Tukar kata laluan bagi akaun emel, bank dan media sosial anda, serta aktifkan pengesahan dua faktor (two-factor authentication) untuk perlindungan tambahan.
Semak aplikasi yang mempunyai akses kepada kamera, mesej, atau kenalan — dan buang sebarang akses yang tidak munasabah atau kelihatan mencurigakan.
Perkara yang perlu diingat:
JANGAN percaya tawaran yang kelihatan terlalu baik dan tidak masuk akal.
JANGAN tergesa-gesa membuat keputusan, dan jangan biarkan sesiapa memaksa anda untuk bertindak dengan cepat.
Pastikan peranti anda selamat dengan mengemaskini sistem operasi dan aplikasi mereka secara berkala untuk mendapatkan penyelesaian keselamatan terkini.
Perketatkan keselamatan peranti anda dengan menggunakan perisian antivirus yang dipercayai pada telefon pintar atau peranti mudah alih anda dan pastikan untuk mengemaskini secara berkala.
Elakkan klik pada pautan yang mencurigakan yang dihantar melalui SMS atau perkhidmatan mesej, kerana mereka mungkin mengumpul maklumat anda atau memuat turun perisian berbahaya ke peranti anda.
Hanya muat turun aplikasi Android dari sumber yang dipercayai seperti Google Play Store. Jika anda perlu menggunakan aplikasi dari tempat lain, pastikan mereka dari sumber yang sah dan baca ulasan.
Sebelum memasang aplikasi, periksa kebenaran yang diminta dan pastikan ia datang dari pengarang atau penerbit yang dikenali.
Jangan risau, CelcomDigi sedang mengambil langkah berjaga-jaga bagi memastikan pelanggan kami tidak menjadi mangsa kepada penipuan seperti ini.
