Baru ini media sosial ramai dengan adanya postingan yang menunjukkan insiden penipuan siber baru berkedok pengiriman paket oleh kurir ekspedisi. Modusnya pelaku berpura-pura dari jasa ekspedisi lalu mengirimkan file dengan ekstensi APK.
“Kalau tidak jeli dan hanya melihat judul file, bakal terkecoh pingin nge-klik dan unduh file-nya,” tulis salah satu korban sembari mengunggah foto tangkapan layar berisi chat dari pelaku dengan sebuah lampiran file.
Menyelediki kasus tersebut akun dengan nama @nikkoep membuat sebuah analisa hingga akhirnya menemukan terduga pelaku di belakang aksi serangan Sniffing tersebut.
“Saya melakukan analisa terhadap aplikasi tersebut, dan mendapatkan terduga pelaku,” cuitnya, Senin (5/12/2022).
Dari hasil investigasinya pada situs https://nikkoenggaliano.my.id/read.php?id=7 ia melakukan tracking mulai pelacakan alamat daftar domain registrar hingga nomor telefon dan email.
“Valid, pembeli dan pemiliknya bernama Randi Ramli dengan nomor telfon dan email yang mirip dengan namanya, penulis melakukan pengecekan pada nomor yang tertera pada domain tersebut dan mendapatkan informasi yang mirip dengan nama tersebut,” hasil dari dugaan pelaku yang ia selidiki.
Sebelumnya modus penipuan melalui aplikasi chat WhatsApp yang berpura-pura sebagai kurir paket J&T Express.
Penipu itu kemudian mengirimkan file dengan ekstensi APK. “Pelaku pura-pura dari jasa ekspedisi apapun lalu mengirimkan file dengan ekstensi APK (aplikasi),” tulis keterangan unggahan @polrespasuruanofficial, pada 5 Desember 2022.
Jika korban yang tidak jeli menerima chat tersebut, akan tertipu dengan modus penipuan mengatasnamakan kurir ekspedisi.
Penipu mengecoh korban dengan pura-pura mengirim dokumen dengan judul ‘lihat foto paket’ dalam bentuk APK.
Soal modus penipuan seperti ini, ketika korban lengah dan menginstall aplikasi tersebut, maka pelaku akan memiliki akses untuk membaca dan juga mengirimkan SMS. Dari sana bisa melebar kemana-mana.
Sudah dijelaskan dengan sangat baik oleh @nikkoep di https://t.co/9RRhkA0YvT pic.twitter.com/qUZEfXD2J0
— Teguh Aprianto (@secgron) December 5, 2022
