Peringatan tentang malware yang mencuri rekening bank: Uang dapat 'menguap' dalam hitungan detik

Malware menyamar sebagai aplikasi resmi dan mengunggahnya ke Google Play untuk mengelabui pengguna agar memasangnya. Malware menyisipkan layar palsu yang tampak seperti aplikasi perbankan untuk mengelabui pengguna agar memasukkan informasi guna mencuri kata sandi dan kode OTP.

Malware menyerang sistem operasi Android

Bank-bank baru saja memperingatkan nasabah tentang malware Anatsa. Ini adalah jenis malware yang khusus mencuri informasi keuangan pada perangkat bersistem operasi Android, dan menyebar dengan cepat di seluruh dunia.

Malware Anatsa sering kali menyamar sebagai aplikasi utilitas seperti Pembaca PDF, Pembaca Dokumen... dan muncul di toko aplikasi resmi untuk memikat pengguna agar memasangnya. Setelah pengguna memasangnya, aplikasi akan secara otomatis mengunduh "pembaruan" berisi kode berbahaya untuk melancarkan serangan.

Mekanisme serangan malware Anatsa adalah menyamarkan dirinya sebagai aplikasi sah dan menaruhnya di Google Play untuk mengelabui pengguna agar menginstalnya.

Setelah diinstal, aplikasi akan meminta izin sensitif seperti Aksesibilitas atau SMS untuk melacak dan mengendalikan perangkat.

Saat pengguna mengakses aplikasi perbankan, malware akan menyisipkan layar palsu dengan antarmuka serupa untuk mencuri kata sandi dan kode OTP.

Beberapa tanda bahwa perangkat Anda mungkin terinfeksi malware Anatsa meliputi: Aplikasi yang meminta izin khusus seperti Aksesibilitas atau akses SMS; secara otomatis membuka aplikasi perbankan dan meminta untuk masuk lagi; atau jendela aneh (overlay/pop-up) yang muncul saat mengakses aplikasi perbankan.

Selain itu, perangkat mungkin berkinerja lambat, baterai cepat terkuras, penggunaan data seluler mungkin melonjak; pengguna mungkin menerima kode OTP yang tidak biasa atau tidak menerima kode autentikasi.

Peringatan ABBank tentang malware Anatsa.

Bank menyarankan agar jika Anda mendeteksi tanda-tanda yang tidak biasa, segera tangani dengan cara: Menghapus instalasi aplikasi; mematikan izin sensitif; mengubah kata sandi Anda dan segera melaporkan ke bank jika Anda mendeteksi transaksi yang tidak biasa atau mencurigai akun Anda telah diretas.

Untuk mencegah serangan malware, bank menyarankan agar pengguna hanya menginstal aplikasi dari pengembang tepercaya; periksa dengan cermat izin yang diminta dan tolak jika aplikasi meminta izin yang tidak perlu. Di saat yang sama, disarankan untuk mengaktifkan autentikasi dua faktor (2FA) yang dikombinasikan dengan autentikasi biometrik untuk rekening bank.

Pelanggan perlu memastikan bahwa sistem operasi dan aplikasi pada perangkat selalu diperbarui ke versi terbaru.

Skenario penipuan terus berkembang.

Tidak hanya menyerang akun pengguna melalui aplikasi palsu, penjahat dunia maya juga terus memperbarui skenario baru untuk menipu.

Menurut data Kementerian Keamanan Publik , dalam 8 bulan pertama tahun 2025, hampir 1.500 kasus penipuan daring terdeteksi, menyebabkan kerugian lebih dari 1.660 miliar VND. Meskipun jumlah kasus penipuan dan perampasan properti di internet pada kuartal ketiga tahun 2025 menurun, kasus-kasus tersebut menyumbang proporsi yang tinggi dalam struktur kejahatan, dan jumlah korban dalam setiap kasus meningkat.

Dalam seminar terbaru "Melindungi Keuangan Pribadi - Menguasai Uang", Kolonel Dr. Nguyen Hong Quan, Direktur Pusat Pelatihan, Departemen Keamanan Siber dan Pencegahan Kejahatan Berteknologi Tinggi (A05), Kementerian Keamanan Publik, menyampaikan: "Trik penipuan di internet beragam dan terus berkembang setiap hari. Namun, semua trik ini menyasar dua naluri manusia yang paling mendasar: rasa takut dan keserakahan."

Mengilustrasikan skenario penipuan yang umum dari perspektif keserakahan, Kolonel Dr. Nguyen Hong Quan mengatakan bahwa dengan memanfaatkan kebutuhan mahasiswa akan pekerjaan tambahan atau kebutuhan para ibu akan pekerjaan online, para penipu memikat "mangsa" mereka untuk melakukan "tugas" sederhana seperti menyukai situs web untuk menerima uang ke dalam akun virtual. Uang virtual ini meningkat pesat, menciptakan kesan mudah menghasilkan uang dan semakin menarik korban. Ketika "masalah" terjadi, korban diminta untuk menyetor uang sungguhan untuk "mengaktifkan kembali" akun tersebut, yang mengakibatkan kerugian yang bisa mencapai miliaran dong.

Kolonel, Dr. Nguyen Hong Quan.

Penipuan lainnya adalah memanfaatkan emosi dan keserakahan dengan trik-trik canggih. Pelaku berpura-pura menjadi tentara asing, mendekati perempuan di media sosial, menunjukkan kebaikan, berbagi perasaan, lalu melamar. Setelah mendapatkan kepercayaan, penipu berdalih menghadapi "hambatan" dalam prosedur administratif dan meminta korban untuk mentransfer uang guna "menyelesaikannya", atau mengirimkan hadiah di muka dengan menjanjikan keuntungan besar. Insiden semacam ini telah berulang kali diliput media.

Berbicara tentang skenario penipuan yang memanfaatkan rasa takut, Kolonel Dr. Nguyen Hong Quan mengatakan bahwa para pelaku sering menyamar sebagai polisi, jaksa, pengadilan... untuk memberikan informasi palsu yang membuat "mangsa" panik karena mereka mengira mereka terlibat dalam kasus-kasus seperti narkoba, pencucian uang, atau kecelakaan lalu lintas yang serius.

Menurut Bapak Quan, mustahil untuk memahami semua trik tersebut karena trik-trik tersebut diciptakan oleh kelompok kejahatan terorganisir dan terus berkembang. Situasi penipuan daring saat ini sebagian besar berasal dari jaringan dan kelompok kriminal yang beroperasi di luar negeri seperti Kamboja, Myanmar, Filipina, Timur Tengah...

Ia memperingatkan bahwa setelah uang ditransfer ke rekening penipu, uang tersebut akan segera ditarik, sehingga sangat sulit dilacak dan dikembalikan. Bahkan informasi yang mendukung pengembalian uang tersebut pun merupakan skenario penipuan.

Oleh karena itu, setiap orang harus menyuntikkan "vaksin" ke dalam dirinya untuk meningkatkan pemahamannya, sehingga dapat mengendalikan rasa takut dan keserakahannya. Ia harus waspada terhadap segala sumber daya alam yang "jatuh dari langit".

"Setiap peluang investasi dengan keuntungan super tinggi dan mudah perlu dipertimbangkan dengan cermat. Selalu terapkan prinsip pengecekan sebelum melakukan tindakan apa pun di dunia maya, terutama transaksi keuangan. Kita perlu menerimanya dengan tenang dan memiliki aturan penerimaan. Khususnya, jangan mengisolasi diri karena kita memiliki lembaga fungsional, kolektif... untuk menangani situasi yang muncul," tegas Kolonel Nguyen Hong Quan.

Sumber: https://vietnamnet.vn/canh-bao-ma-doc-danh-cap-tai-khoan-ngan-hang-tien-co-the-boc-hoi-sau-vai-giay-2453998.html