TEKNO – Ancaman keamanan siber kembali membayangi pengguna layanan perbankan digital di Indonesia. Kali ini, malware Android bernama Hirudo menjadi sorotan karena dilaporkan menargetkan delapan aplikasi mobile banking dari tujuh bank di Indonesia.
Malware ini memiliki kemampuan berbahaya, mulai dari menggantikan aplikasi perbankan asli hingga mencuri PIN nasabah.
Hirudo menjadi ancaman serius karena dapat memanfaatkan perangkat Android yang telah terinfeksi untuk menyasar informasi sensitif pengguna.
Dengan kemampuan mengganti atau menyamarkan aplikasi asli, malware ini berpotensi membuat korban tidak menyadari bahwa mereka sedang berinteraksi dengan aplikasi berbahaya, bukan layanan perbankan resmi.
Salah satu risiko terbesar dari serangan ini adalah pencurian PIN mobile banking. Apabila informasi tersebut berhasil diperoleh pelaku, data yang dicuri dapat dimanfaatkan sebagai bagian dari upaya mengambil alih akses rekening atau melakukan transaksi tanpa izin.
Namun, pencurian PIN tidak serta-merta menjamin pelaku dapat mengakses rekening, karena keamanan tambahan seperti autentikasi berlapis juga dapat berperan dalam melindungi akun nasabah.
Mengapa Malware Hirudo Perlu Diwaspadai?
Serangan dengan metode penggantian aplikasi dapat mengeksploitasi kepercayaan pengguna terhadap aplikasi yang terlihat familiar. Karena itu, pengguna Android perlu lebih berhati-hati ketika mengunduh aplikasi, memberikan izin akses, atau mengikuti instruksi pemasangan aplikasi dari sumber yang tidak dikenal.
Untuk mengurangi risiko, nasabah disarankan mengunduh aplikasi perbankan hanya melalui kanal resmi, memeriksa nama serta identitas pengembang aplikasi, dan tidak memberikan izin akses yang tidak relevan.
Pengguna juga perlu menghindari tautan mencurigakan, file APK dari sumber tidak tepercaya, serta pesan yang meminta PIN, kata sandi, atau kode OTP.
Jika menemukan aplikasi perbankan yang terlihat mencurigakan atau mendapati aktivitas rekening yang tidak dikenal, segera hubungi layanan resmi bank untuk meminta pemeriksaan dan pengamanan akun.
Kemunculan malware Hirudo menjadi pengingat bahwa keamanan mobile banking tidak hanya bergantung pada sistem perlindungan bank, tetapi juga pada kewaspadaan pengguna.
Kemampuan malware untuk menggantikan aplikasi asli dan mencuri PIN menunjukkan pentingnya kebiasaan digital yang aman, terutama di tengah meningkatnya penggunaan layanan perbankan melalui ponsel.
Nasabah perlu memastikan aplikasi yang digunakan benar-benar resmi, menjaga kerahasiaan data autentikasi, dan segera melaporkan aktivitas mencurigakan kepada pihak bank. Dengan langkah pencegahan yang tepat, risiko menjadi korban kejahatan siber dapat diminimalkan.
Ini Langkah Cepat untuk Mengamankan Rekening
Jika ponsel Android terindikasi terinfeksi malware Hirudo, pengguna perlu segera mengambil tindakan untuk mengurangi risiko pencurian data dan penyalahgunaan rekening. Jangan menunggu hingga muncul transaksi mencurigakan untuk mulai melakukan pengamanan.
Berikut langkah tanggap insiden yang dapat dilakukan korban:
1. Segera hubungi bank dan amankan rekening
Gunakan nomor layanan pelanggan resmi yang tercantum di situs web atau aplikasi resmi bank melalui perangkat yang aman. Laporkan dugaan infeksi malware, minta pemeriksaan aktivitas rekening, dan tanyakan apakah akses mobile banking, kartu, atau rekening perlu diblokir sementara.
Jika terdapat transaksi yang tidak dikenal, segera ajukan laporan dan permintaan penanganan transaksi kepada pihak bank.
2. Amankan PIN, kata sandi, dan akses perbankan
Dari perangkat lain yang dipastikan aman, ubah PIN atau kredensial yang berpotensi terekspos sesuai prosedur resmi bank. Minta bank membantu mengakhiri sesi login yang aktif, mencabut akses perangkat yang tidak dikenal, atau mendaftarkan ulang perangkat jika diperlukan.
Jangan pernah membagikan PIN, kata sandi, atau kode OTP kepada siapa pun, termasuk pihak yang mengaku sebagai petugas bank.
3. Putuskan koneksi ponsel yang dicurigai terinfeksi
Aktifkan mode pesawat atau matikan koneksi Wi-Fi dan data seluler untuk membatasi komunikasi perangkat dengan server pelaku. Hindari membuka aplikasi perbankan atau memasukkan kembali informasi login melalui ponsel tersebut sebelum dinyatakan aman.
Gunakan perangkat lain yang bersih untuk menghubungi bank dan mengakses akun penting.
4. Dokumentasikan bukti sebelum melakukan pembersihan
Catat waktu kejadian, nama aplikasi mencurigakan, sumber unduhan, izin yang diberikan, serta aktivitas rekening yang tidak dikenal. Simpan tangkapan layar pesan, notifikasi, dan transaksi mencurigakan jika aman dilakukan.
Jangan buru-buru menghapus seluruh data atau melakukan reset pabrik sebelum bukti penting tersimpan dan kebutuhan investigasi dikonsultasikan dengan bank atau tenaga keamanan siber. Hindari pula membuka kembali aplikasi berbahaya hanya untuk mengumpulkan bukti.
5. Periksa dan bersihkan perangkat Android
Setelah langkah pengamanan rekening dilakukan, minta bantuan teknisi atau tenaga keamanan siber tepercaya untuk memeriksa perangkat. Jika memungkinkan, lakukan pemeriksaan menggunakan fitur keamanan bawaan Android dan Google Play Protect.
Hapus aplikasi berbahaya setelah bukti yang diperlukan diamankan. Jika terdapat indikasi kompromi serius, pertimbangkan reset pabrik setelah mencadangkan dokumen dan foto penting secara selektif. Jangan memulihkan aplikasi atau file APK yang dicurigai terinfeksi.
6. Amankan akun lain yang terhubung
Jika ponsel juga digunakan untuk mengakses email, dompet digital, media sosial, atau layanan keuangan lain, periksa akun-akun tersebut melalui perangkat yang aman. Ganti kata sandi yang mungkin terekspos, aktifkan autentikasi multifaktor, dan keluarkan sesi atau perangkat yang tidak dikenal.
Prioritaskan akun email utama karena akun tersebut sering digunakan untuk pemulihan kata sandi layanan lain.
7. Laporkan insiden kepada pihak berwenang
Selain melapor kepada bank, korban dapat menghubungi kanal resmi pelaporan kejahatan siber atau instansi pemerintah yang menangani keamanan digital. Sertakan kronologi, bukti yang relevan, serta informasi transaksi apabila terjadi kerugian finansial. Simpan nomor tiket atau tanda terima laporan untuk tindak lanjut.
Hal yang Jangan Dilakukan Saat Terjadi Insiden
• Jangan memasukkan PIN, kata sandi, atau OTP melalui aplikasi yang dicurigai.
• Jangan menginstal aplikasi keamanan dari tautan yang dikirim orang tidak dikenal.
• Jangan mengikuti instruksi pihak yang mengaku petugas bank untuk memindahkan uang ke rekening tertentu.
• Jangan menganggap penghapusan aplikasi saja sudah menjamin perangkat sepenuhnya bersih.
• Jangan menunda pelaporan apabila ditemukan transaksi tanpa izin.
Prioritas utama adalah mengamankan rekening melalui bank, menghentikan penggunaan perangkat yang dicurigai, melindungi kredensial dari perangkat yang aman, dan menyimpan bukti insiden. Semakin cepat tindakan dilakukan, semakin besar peluang untuk membatasi dampak serangan dan membantu proses investigasi.
Semoga bermanfaat.(*)
