Para penjahat siber masih gentayangan dan menghantui masyarakat yang semakin digital. Simak modus-modusnya.

Ada sejumlah modus kejahatan yang dilakukan para penjahat siber untuk mengelabui korbannya. Mereka biasanya memanfaatkan mengirim pesan lewat WhatsApp dengan memanfaatkan file APK yang dikirim secara acak ke nomor Hp orang lain.

Tujuan para penjahat siber itu tentu saja agar korbannya mengklik 'pancingan' tersebut dan mendownload file yang berbuntut menginstall aplikasi jahat di Hp mereka.

Ini merupakan cara pembobolan yang lebih dikenal sebagai phising, serupa dengan kejahatan mengirim link lewat email.

Berikut adalah sejumlah modus penipuan online terbaru, melansir berbagai sumber:

Direktorat Jenderal Pajak (DJP)Kementerian Keuangan mengungkap upaya penipuan dengan modus baru dengan mengatasnamakan mereka

Direktur Penyuluhan, Pelayanan, dan Hubungan Masyarakat DJP Kemenkeu Dwi Astuti menjelaskan modus itu dilakukan penipu dengan berpura-pura menjadi pegawai DJP.

Mereka lalu berkomunikasi dengan wajib pajak, caranya dengan mengirim pesan lewat surat elektronik maupun aplikasi perpesanan lainnya. Setelah itu, pelaku akan meminta wajib pajak untuk menyelesaikan tunggakannya melalui penipu dengan cara mengirim sejumlah uang.

Dwi meminta masyarakat untuk tidak tertipu dengan modus ini.

Momen Pilkada Serentak 2024 juga dimanfaatkan pelaku kejahatan menyasar korbannya. Salah satu penipuan online yang kembali marak pada awal 2024 adalah modusnya mengatasnamakan PPS Pemilu 2024.

Modus ini serupa penipuan dengan file apk kiriman undangan yang marak beberapa waktu lalu.

"Waspada modus penipuan file APK PPS Pemilu! Modus kejahatan pesan teks file APK kembali marak di kalangan masyarakat dan media sosial," tulis Direktorat Tindak Pidana Siber Bareskrim Polri lewat akun Instagram, @ccicpolri.

Modus penipuan lewat kurir ini sudah lama digunakan sejak 2022, dan masih tetap menghantui masyarakat pada tahun ini.

Kasus ini terungkap dari unggahan di Instagram dari akun @evan_neri.tftt yang menunjukkan tangkapan layar chat Telegram dengan penipu yang mengaku sebagai kurir dari J&T Express.

Dalam chat tersebut, penipu mengirimkan lampiran dengan nama file 'LIHAT Foto Paket' kepada korban, tetapi dalam bentuk apk.

Korban yang tak jeli mengklik file tersebut dan mengunduhnya. Saldo mobile banking-nya pun ludes. Ia menjelaskan korban tidak pernah menjalankan atau membuka aplikasi apapun atau mengisi user ID atau password di situs lain.

Di akun Instagramnya, pihak J&T Express selaku penyedia jasa kurir yang namanya dicatut dalam kasus penipuan ini mengatakan pihaknya tidak pernah meminta pelanggan untuk mengunduh aplikasi melalui chat.

Akun Twitter @txtfrombrand sempat membagikan tangkapan layar yang isinya percakapan antara penipu dan calon korban.

Dalam postingannya, penipu mengirimkan file apk atau aplikasi dengan judul 'Surat Undangan Pernikahan Digital' dengan ukuran 6,6 MB. Disusul dengan pesan yang isinya "Kami harap kehadirannya,".

"Setelah bukti resi, sekarang penipuan pakai kedok undangan nikah," kicau akun @txtfrombrand.

Tak tanggung-tanggung, penipu juga mengajak calon korbannya untuk membuka file apk yang dikirimkan itu, dengan dalih agar korban mengecek apakah isi file tersebut benar ditujukan kepada korban.

Lanjut ke halaman berikutnya...

Penipuan online modus kiriman file apk juga sempat menggunakan pengiriman surat tilang di WhatsApp.

Beberapa warganet mengunggah chat dari kontak yang mengaku sebagai kepolisian yang menyatakan penerima pesan sudah melanggar lalu lintas.

Pelaku juga meminta untuk membuka data berjudul 'Surat Tilang-1.0.apk' yang turut diunggah dalam pesan WhatsApp itu.

Pelaku kejahatan siber juga memanfaatkan nama besar operator seluler Telkomsel. Mereka mengatasnamakan MyTelkomsel, aplikasi milik Telkomsel, untuk membuat pelanggan mengklik file apk,

Modusnya, calon korban diminta mengakses kemudian mengunduh file apk yang dikirimkan via pesan singkat.

Setelah proses instalasi selesai, calon korban akan diminta memberikan izin akses ke beberapa aplikasi termasuk foto, video, SMS, dan akses akun layanan perbankan digital atau fintech.

Jika akses sudah diberikan ke pelaku, maka sangat mungkin bagi pelaku kejahatan memiliki kontrol terhadap gawai korban serta mengetahui seluruh informasi rahasia seperti PIN, password, dan kode OTP.

Modus penipuan apk kembali berganti muka jadi file pdf. Penipuan jenis ini mendompleng pembelian barang di online shop.

Caranya sederhana; menulis ulang format .apk menjadi .Pdf. Tujuannya demi menutupi ke-apk-an file tersebut.

Akun Twitter @txtdarionlshop membagikan tangkapan layar para pembeli yang seolah ingin membeli barang dari luar toko daring dalam jumlah banyak. Mereka juga meminta nomor WhatsApp penjual.

Masalahnya, isi chat dari nomor-nomor itu hampir sama. Lewat WhatsApp, penipu juga memberikan file yang diklaim daftar orderan demi memancing penjual membukanya. Formatnya datanya adalah .Pdf.

Sementara, file dalam bentuk pdf yang biasanya disebar di kolom chat perpesanan berwarna merah dan tidak diawali dengan huruf kapital (.pdf).

Sedangkan, file yang disebar kepada para korban terlihat seakan diubah nama file 'List order.Pdf' dan tidak berwarna merah.

Pada Rabu (25/10/2023), CNNIndonesia.com mendapat kiriman foto blur yang setelah diklik bagian View/Lihat menunjukkan surat yang mengklaim dari OCTO Mobile PT. Bank CIMB Niaga Tbk., lengkap dengan nomor surat.

Pengirim, yang ejaannya banyak tak sesuai EYD, mengklaim Bank CIMB melakukan perubahan tarif transaksi dan transfer. Penerima pesan diberi dua pilihan, yakni setuju atau tidak setuju.

Pengirim mempersilakan untuk mengisi formulir lewat tautan yang tersedia. Jika tidak, ada penyesuaian tarif otomatis Rp150 ribu per bulan.

Chairman Lembaga Riset Keamanan Siber CISSReC Pratama Persadha menjelaskan modus ini termasuk phising (pencurian data pribadi) dan scamming (penipuan) yang sudah beredar sejak 2022.

Meski demikian, ia menyebut gambar blur itu terjadi karena image tidak terunggah atau ter-download di aplikasi, bukan karena apk.

Selain itu, mengklik tombol View/Lihat belum masuk fase sedot data pribadi. Ia menyebut penipuan modus ini masih punya tahap lanjutan. Yakni, pengiriman link atau tautan halaman web atau situs yang mirip alamat web bank aslinya.

Jika data-data itu diisi, modus kuras rekening mulai berjalan.

JAKARTA, KOMPAS.com - Badan Reserse Kriminal (Bareskrim) Polri mengungkap tindak pidana penipuan online atau scam online jaringan internasional bermodus menawarkan lowongan pekerjaan.

Dari pengungkapan itu, sebanyak empat tersangka ditangkap. Satu di antaranya warga negara China berinisial ZS.

"Tersangka ZS yaitu warga negara asing yang berperan sebagai pimpinan kelompok online scam jaringan internasional," kata Direktur Tindak Pidana Siber Bareskrim Polri Brigjen Himawan Bayu Aji di Mabes Polri, Jakarta, Selasa (16/7/2024).

Himawan menyebut ZS ditangkap pada 27 Juni 2024 di Abu Dhabi, Uni Emirat Arab. Kemudian, WN China itu dibawa ke Indonesia untuk diamankan.

Selain ZS, polisi menangkap tiga tersangka lainnya yang merupakan warga negara Indonesia.

Himawan menyebut setidaknya ada 823 korban WNI dalam kasus ini.

"Total korban di Indonesia mencapai 823 korban dimulai dari tahun 2022 sampai 2024 ini dengan total kerugian Rp 59 miliar di Indonesia," ungkap Himawan.

Menurut Himawan, para pelaku menyebarkan tawaran kerja di luar negeri dengan gaji tinggi melalui media WhatsApp dan Telegram.

"Korban ditawari pekerjaan kantor yang berhubungan dengan komputer di luar negeri dengan gaji 3.500 dirham atau sebesar Rp 15 juta per bulan," ujar Himawan.

Jenderal bintang satu ini mengungkap aksi penipuan yang dilakukan jaringan ini tak hanya memakan korban di Indonesia.

Aksi mereka juga dilancarkan di Thailand, India dan China. Himawan menyebut keuntungan yang diraup jaringan ini dari empat negara mencapai Rp 1,5 triliun.

"Peristiwa online scam jaringan internasional yang dipimpin tersangka ZS melakukan online scam di tiga negara lainnya yaitu Thailand, India dan China. Total kerugian secara keseluruhan yaitu Rp 1,5 triliun," kata Himawan.

Dalam kasus ini, Polri masih mencari pelaku lainnya yang masuk daftar pencarian orang (DPO).

Polri juga telah mengajukan penerbitan red notice ke Interpol.

"Interpol telah keluarkan 4 red notice, kita melakukan permintaan untuk red notice DPO kepada Interpol (terhadap) warga negara Indonesia yang masih berada di Dubai dan satu yang sudah kita tetapkan DPO warga negara asing yang saat ini masih dalam proses red notice," tutur Himawan.