[SALAH] List Order Online Shop Format PDF

Mei 26, 2023 Tim Kalimasada Fitnah / Hasut / Hoax 0

Hasil periksa fakta Agnes Amungkasari.

Modus penipuan baru. File PDF tersebut berisi file aplikasi yang bisa mencuri data pribadi.

=====

[KATEGORI]: Konten Palsu

=====

[SUMBER]: https://archive.cob.web.id/archive/1684308640.170086/singlefile.html (WHATSAPP)

=====

[NARASI]:

“Selamat pagi,
Saya yang kemarin chat kak di tiktok, ijin taya jika beli banyak harganya pakah sama di tiktok atau beda kak??

Lampung tengah kak

Ini list order saya kak tolong di cek dan langsung di totalkan ya kak”

=====

[PENJELASAN]:

Baru-baru ini ramai dibahas tentang modus penipuan terbaru. Modus penipuan berkedok file PDF ini dilakukan oleh seseorang yang mengaku pembeli di online shop. Para calon pembeli akan meminta penjual untuk membuka daftar barang yang diorder yang tersimpan dalam dokumen dengan format PDF.

Namun jika diperhatikan, ada beberapa kejanggalan pada file PDF yang dilampirkan oleh calon pembeli tersebut, yaitu:

  1.  Nama extension filenya .Pdf, sedangkan extension file biasanya tertulis dengan huruf kecil (.pdf).
  2. Logo file PDF yang dikirimkan calon pembeli tidak berwarna merah seperti yang seharusnya pada logo .pdf resmi.
  3. Tak ada preview file .pdf.
  4. Halaman file orderan sedikit tapi memiliki ukuran yang besar.

Jika file tersebut dibuka, isinya bukan lagi list order, melainkan sebuah aplikasi. Sebelum kasus ini, penipuan modus apk berkali-kali dilakukan dengan berbagai cara. Di antaranya, modus kurir paket, undangan nikah, surat tilang elektronik (eTLE), tagihan internet, lowongan pekerjaan, hingga operator seluler.

Dikutip dari CNN Indonesia, pegiat keamanan jaringan (network security) Nikko Enggaliano Pratama mengungkap kejahatan modus apk ini memanfaatkan kelengahan korbannya dengan menyamarkan file yang berbahaya dengan bungkus-bungkus berbeda.

Korban pun ‘terhipnotis’ untuk membuka file, mengklik dan menyetujui semua permintaan akses (permission) apk tersebut. Jika alur itu terpenuhi, pelaku bisa mengakses SMS, yang biasanya menampung OTP atau pun verifikasi akun lainnya, termasuk perbankan.

=====

[REFERENSI]: