Ketahui bagaimana aplikasi palsu dan perangkat lunak berbahaya (malware) dapat menyebabkan akun disusupi, serta apa yang harus dilakukan jika Anda memasang sesuatu yang mencurigakan. Malware dapat mencuri detail masuk atau membajak sesi Anda. Malware juga dapat menipu Anda agar menyetujui tindakan yang sebenarnya tidak ingin dikonfirmasi.

Cara kerja penipuan ini

Penipu dapat mempromosikan aplikasi yang tampak riil tetapi sebenarnya palsu, perangkat lunak “cracked”, atau ekstensi browser yang setelah dipasang akan mencuri kata sandi, kode OTP, atau data sesi.

Tanda-tanda umum unduhan berisiko

Penipu dan pembuat malware akan menggunakan halaman serta merek yang tampak resmi, jadi jangan hanya mengandalkan desain. Sebagai gantinya, perhatikan tanda bahaya umum berikut:

• Dibagikan melalui iklan, tautan messenger, atau posting media sosial (terutama jika Anda tidak memintanya)
• Menjanjikan sesuatu yang “terlalu bagus untuk jadi kenyataan”, seperti “premium gratis”, “cracked”, “unlocked”, langganan tahunan gratis, atau “crypto/USDT gratis”
• Info pengembang atau penerbit tidak jelas (tidak ada, terlalu umum, atau tidak sesuai dengan listing perusahaan/toko aplikasi resmi)
• Anda menerima peringatan keamanan dari layanan lain (misalnya Gmail, Apple ID, Microsoft, Binance) tentang login baru, perangkat baru, atau aktivitas mencurigakan
• Anda diminta menginstal perangkat lunak tambahan, menambahkan ekstensi browser, atau mengizinkan akses jarak jauh ke perangkat yang dimiliki
• Anda diminta untuk menonaktifkan antivirus/fitur keamanan atau membuka file yang dilindungi kata sandi “agar penipu dapat beraksi”
• Aplikasi meminta izin yang tidak sesuai dengan tujuannya, misalnya Aksesibilitas, SMS, Admin perangkat, atau akses penuh ke file untuk aplikasi sederhana

Aturan unduhan yang aman

• Instal aplikasi hanya dari toko aplikasi resmi atau situs web resmi
• Hindari mengunduh dari iklan, tautan email, dan pop-up
• Pastikan sistem operasi, browser, dan perangkat lunak antivirus/anti-malware Anda selalu diperbarui
• Hapus ekstensi yang tidak digunakan atau tidak Anda kenali

Yang harus dilakukan jika Anda menginstal sesuatu yang mencurigakan

Jika Anda merasa telah menginstal aplikasi, file, atau ekstensi browser yang mencurigakan, segera lakukan ini:

1. Jalankan pemindaian keamanan menyeluruh
   Gunakan antivirus atau perangkat lunak anti-malware tepercaya dan ikuti rekomendasinya.
2. Hapus item yang mencurigakan
   Hapus aplikasi, file, dan ekstensi browser yang mencurigakan yang tidak Anda kenali atau tidak diperlukan.
3. Perbarui kata sandi Anda (mulai dari email)
   • Ubah kata sandi untuk akun email terdaftar Anda terlebih dahulu
   • Selanjutnya, ubah kata sandi Wilayah Pribadi Anda
   • Jika Anda menggunakan kembali kata sandi yang sama di tempat lain, ganti juga di sana (terutama untuk layanan keuangan, dompet/bursa crypto, dan akun media sosial)
4. Akhiri sesi lain
   Buka Pengaturan, pilih Pengaturan keamanan, lalu pilih Keluar dari perangkat lain

Jika melihat aktivitas mencurigakan atau yakin akun Anda telah diakses, segera buat laporan di Pusat Dukungan