JAKARTA, FOBIZ.ID – Gelombang ancaman siber kembali meningkat. Google memperingatkan pengguna Android mengenai munculnya aplikasi VPN palsu yang sengaja dirancang untuk mencuri data pribadi dan menguras rekening korban. Modus ini berkembang cepat dalam dua bulan terakhir, seiring meningkatnya kebutuhan masyarakat terhadap layanan privasi dan konektivitas aman.
Aplikasi Menyamar, Data Pengguna Jadi Target
Pelaku memanfaatkan pola mencari keamanan cepat. Mereka membuat aplikasi yang tampilannya menyerupai VPN populer ikon meyakinkan, rating palsu, dan janji layanan premium gratis. Begitu aplikasi terpasang, ia mulai meminta izin yang tidak lazim, seperti akses notifikasi, SMS, dan Accessibility Services. Izin inilah yang menjadi pintu masuk untuk mengambil alih perangkat.
Setelah korban mengaktifkan izin itu, aplikasi mulai bekerja sebagai mata-mata. Ia membaca pesan masuk, menangkap kode OTP, hingga memantau aktivitas di aplikasi perbankan. Dalam banyak kasus, korban baru sadar ketika saldo rekening menurun atau transaksi misterius muncul di notifikasi bank.
Teknik Kejahatan yang Makin Canggih
Modus ini bukan sekadar pencurian data biasa. Banyak aplikasi VPN palsu yang dibangun dengan modul malware modern, termasuk banking trojan dan info stealer yang sulit terdeteksi. Malware ini dapat:
- mengamati setiap ketikan,
- mengambil screenshot diam-diam,
- memodifikasi tampilan layar untuk menipu pengguna,
- serta melakukan transaksi atas nama korban.
Sebagian besar aplikasi ini tidak tersedia di toko resmi, tetapi disebar melalui iklan pencarian, situs streaming ilegal, hingga grup Telegram. Namun, beberapa kasus menunjukkan aplikasi semacam ini sempat lolos ke toko aplikasi sebelum akhirnya dihapus.
Mengapa Serangannya Meningkat?
Ada dua faktor utama. Pertama, minat masyarakat terhadap VPN melonjak akibat meningkatnya kebutuhan privasi dan akses konten global. Kedua, banyak pengguna tergoda oleh aplikasi dengan label “gratis tanpa batas”. Celah inilah yang dimanfaatkan para pelaku, karena pengguna jarang memverifikasi siapa pengembangnya atau izin apa saja yang diminta aplikasi.
Selain itu, teknik pengamanan perangkat yang semakin kuat membuat pelaku memilih jalur sosial–teknis: membuat aplikasi yang seolah-olah legal dan membujuk korban memberikan izin sendiri.
Dampak untuk Pengguna Indonesia
Indonesia menjadi sasaran empuk. Penggunaan Android sangat tinggi, adopsi mobile banking dan dompet digital terus tumbuh, sementara literasi keamanan masih belum merata. Kombinasi ini membuat banyak pengguna lebih fokus pada janji “VPN cepat dan gratis” ketimbang memeriksa risiko keamanan.
Jika perangkat terinfeksi, dampaknya tidak hanya pada kebocoran data, tetapi juga potensi:
- pencurian saldo rekening,
- penyalahgunaan akun e-commerce,
- hingga pengambilalihan identitas digital.
Cara Mengenali dan Menghindari VPN Palsu
Google menyarankan beberapa langkah sederhana untuk mencegah korban baru:
1. Periksa pengembang aplikasi. Pastikan nama developer jelas dan memiliki situs resmi.
2. Perhatikan izin yang diminta. VPN yang normal tidak membutuhkan akses ke SMS, panggilan, atau Accessibility Services.
3. Jangan memasang APK dari luar toko resmi. Banyak malware beredar melalui situs pihak ketiga.
4. Aktifkan Google Play Protect. Fitur ini memberi peringatan jika aplikasi berperilaku mencurigakan.
5. Gunakan VPN yang sudah terverifikasi. Pilih aplikasi dengan reputasi baik dan model bisnis transparan.
Jika pengguna merasa pernah memasang aplikasi mencurigakan, segera cabut semua izin, hapus aplikasinya, dan lakukan pemeriksaan di aplikasi perbankan serta email.
Serangan yang Akan Terus Berkembang
Peringatan Google menegaskan bahwa kejahatan siber kini memanfaatkan kebutuhan digital masyarakat. Aplikasi yang seolah menawarkan keamanan justru dapat menjadi jalan masuk pencurian. Pelaku tidak lagi mengandalkan metode kasar, tetapi menyusun aplikasi yang tampak profesional agar korban tidak curiga.
Karena itu, kewaspadaan menjadi kunci. Setiap pengguna perlu lebih kritis sebelum memberikan izin, terutama kepada aplikasi yang mengaku melindungi privasi. Di tengah meningkatnya ancaman, langkah pencegahan sederhana seperti menginstal aplikasi dari sumber tepercaya dan rutin mengecek izin aplikasi bisa menyelamatkan data dan uang. (*)