Aplikasi mencuri akun dalam sekejap, perlu segera dihapus

Begitu sebuah aplikasi menjadi populer dan pengguna berbondong-bondong mengunduh dan memasangnya, orang jahat memanfaatkan kesempatan ini untuk mengunggah aplikasi palsu . Dari luar, aplikasi-aplikasi ini tampak sangat mirip, tetapi sebenarnya, di dalamnya terdapat kode-kode berbahaya yang dapat menyebabkan pengguna kehilangan akun mereka.

Dalam konteks serangan siber yang semakin canggih, Kienlong Commercial Joint Stock Bank (KienlongBank) baru saja mengeluarkan peringatan mendesak tentang trik baru yang sangat berbahaya: Memasang malware ke dalam aplikasi chatbot AI palsu untuk mencuri rekening bank pengguna telepon pintar.

Situs web Deepseek palsu membujuk pengguna untuk mengunduh aplikasi yang berisi kode berbahaya. Foto: Tue Minh

Chatbot AI palsu berisi kode berbahaya, kamuflase yang sangat canggih

Menurut informasi dari situs web KienlongBank, varian berbahaya dari keluarga Trojan Perbankan bernama OctoV2 menyebar dengan cepat, terutama melalui situs web palsu.

Yang menarik, malware ini bersembunyi di balik kedok aplikasi Deepseek palsu - yang diperkenalkan sebagai chatbot AI pintar, sehingga memudahkan pengguna untuk lengah.

Berikutnya adalah OctoV2, yang mampu menerobos lapisan keamanan dengan menyamar sebagai perangkat lunak pembaruan sistem atau alat dukungan telepon.

Octo v2 telah menjadi salah satu dari 5 hotspot keamanan teratas di Eropa baru-baru ini.

Setelah terinstal, malware segera melakukan serangkaian tindakan berbahaya: mencuri pesan, kontak, data dari aplikasi perbankan dan jejaring sosial, dan bahkan dapat mengumpulkan kode OTP dalam transaksi keuangan.

PENGENDALI JARAK JAUH

Tak hanya mencuri data, OctoV2 juga mengendalikan perangkat dari jarak jauh, merekam aktivitas layar pengguna. Hal ini memudahkan penjahat siber menyusup ke rekening bank dan melakukan transaksi tanpa sepengetahuan pengguna.

Dalam banyak kasus, kerugiannya tidak hanya terbatas pada kehilangan uang, tetapi juga mencakup risiko pengungkapan informasi pribadi yang serius. Menghadapi bahaya yang semakin meluas ini, KienlongBank menyarankan agar nasabah sama sekali tidak mengunduh aplikasi dari sumber tidak resmi, terutama tautan asing yang dibagikan melalui pesan teks atau media sosial.

ISI ULANG PENGETAHUAN UNTUK MELINDUNGI TELEPON ANDA

Untuk mencegah risiko diserang aplikasi palsu dan pencurian data pribadi, pengguna harus membekali diri dengan pengetahuan pencegahan berikut:

- Aktifkan Google Play Protect untuk meningkatkan perlindungan ponsel Anda. - Periksa dan batasi akses aplikasi, terutama izin aksesibilitas.

- Hanya berikan izin kepada aplikasi dari sumber yang dikenal dan tepercaya.

- Instal perangkat lunak anti-virus yang tepercaya dan perbarui ke versi terkini secara berkala.

Jika perangkat menunjukkan tanda-tanda kelainan seperti berjalan lambat, terlalu panas, atau muncul aplikasi aneh, pengguna harus segera:

- Ubah semua kata sandi untuk aplikasi dan layanan perbankan yang penting.

- Putuskan sambungan dari internet dan periksa hak akses yang tidak biasa.

- Hubungi hotline KienlongBank 1900 6929 untuk dukungan tepat waktu.

Selain melindungi diri mereka sendiri, KienlongBank juga mengimbau masyarakat pengguna untuk secara proaktif berbagi informasi peringatan dengan kerabat dan teman untuk meningkatkan kewaspadaan.

Jika Anda menemukan tanda-tanda mencurigakan, segera laporkan ke kantor polisi terdekat untuk berkoordinasi. Di era digital dengan berbagai kemudahan yang disertai risiko, meningkatkan kewaspadaan dan membekali diri dengan pengetahuan keamanan siber sangatlah penting.

KienlongBank berharap bahwa dengan inisiatif dan kewaspadaan setiap individu, komunitas akan bersama-sama menciptakan lingkungan digital yang lebih aman, meminimalkan kerusakan akibat serangan yang semakin canggih.