Sebanyak 15 aplikasi di Google Play Store teridentifikasi berbahaya karena berpotensi mencuri data pribadi dan informasi keuangan pengguna. Laporan McAfee menyebut total unduhannya sudah mencapai 8 juta kali, dan mayoritas aplikasi itu masuk kategori pinjaman online palsu atau Spy Loan.
Ancaman ini menjadi lebih serius karena sebagian aplikasi memakai tampilan yang mirip layanan keuangan resmi. Para pelaku juga memanfaatkan iklan palsu di media sosial untuk menarik calon korban dan membuat aplikasi terlihat meyakinkan.
Dari 15 aplikasi yang terdeteksi, tiga di antaranya disebut tersedia di Indonesia. Ketiganya telah dipasang oleh sekitar 2 juta pengguna, sehingga risiko penyalahgunaan data di pasar lokal ikut meningkat.
Modus meniru pinjaman resmi
McAfee menjelaskan bahwa aplikasi Spy Loan biasanya menawarkan pinjaman online palsu dengan bunga rendah dan syarat mudah. Setelah aplikasi diunduh, pengguna diminta memasukkan data pribadi dan informasi keuangan.
Data yang terkumpul kemudian dipakai pelaku untuk menekan korban. Mereka menagih pinjaman dengan bunga yang sangat tinggi, sampai korban kesulitan atau tidak mampu melunasi pembayaran.
Ancaman lain juga muncul setelah data berhasil dikumpulkan. Aplikasi semacam ini dapat dipakai untuk menguras rekening korban dan membuka jalan bagi pencurian informasi yang lebih luas.
Menyasar banyak wilayah
Penipuan ini menyasar korban di tiga wilayah besar, yakni Amerika Selatan, Asia Selatan, dan Afrika. Pola penyebarannya menunjukkan bahwa aplikasi berbahaya semacam ini dirancang untuk menjangkau pengguna dalam skala besar.
Daftar nama aplikasi yang ditemukan juga menunjukkan pendekatan yang beragam. Banyak di antaranya memakai istilah yang terdengar meyakinkan, seperti kredit mudah, pinjaman cepat, atau dana cair.
Berikut daftar 15 aplikasi berbahaya yang teridentifikasi: Préstamo Seguro-Rápido, Seguro; Préstamo Rápido-Credit Easy; Get Baht Easily – Quick Loan; RupiahKilat-Dana cair; Borrow Happil – Loan; Happy Money; KreditKu – Uang Online; Dana Kilat – Pinjaman Kecil; Cash Loan-Vay tiền; RapidFinance; PrêtPourVous; Huayna Money – Préstamo Rápido; IPréstamos: Rápido Crédito; ConseguirSol-Dinero Rápido; dan ÉcoPrêt Prêt En Ligne.
Ciri yang perlu diwaspadai
Ciri utama aplikasi Spy Loan terletak pada kombinasi promosi dan rekayasa tampilan. Nama, logo, dan desainnya dibuat menyerupai aplikasi keuangan resmi agar pengguna tidak curiga saat mengunduhnya.
Setelah masuk ke perangkat, aplikasi ini mengarahkan korban untuk menyerahkan data penting. Begitu data terkirim, pelaku bisa memanfaatkannya untuk melakukan ancaman, penagihan agresif, dan penyalahgunaan akses keuangan.
Karena itu, aplikasi yang menjanjikan pinjaman cepat dengan proses mudah perlu dicermati lebih hati-hati. Terutama jika aplikasi tersebut baru ditemukan melalui iklan di media sosial dan belum jelas identitas pengelolanya.
Keberadaan tiga aplikasi berbahaya di Indonesia menegaskan bahwa ancaman ini sudah dekat dengan pengguna lokal. Jumlah pemasangan yang mencapai sekitar 2 juta juga menunjukkan bahwa jebakan Spy Loan tidak hanya mengincar korban di luar negeri.
