Cek Fakta: Pesan Berantai APK, Modus Kejahatan Siber Terbaru

Sejumlah pesan berantai yang beredar melalui aplikasi percakapan dilaporkan menjadi wahana modus kejahatan baru yang menyasar pengguna gawai di Indonesia. Berdasarkan verifikasi yang dilakukan tim Lurusin terhadap tiga varian pesan yang paling banyak beredar, ditemukan bahwa sebagian klaim terbukti akurat dan dikonfirmasi sumber resmi, sementara varian lainnya bertentangan dengan fakta dan masuk kategori hoaks.

Klaim Pertama: File APK Undangan Pernikahan Mencuri Data Perbankan

[KLAIM] Pesan berantai menyebutkan bahwa file APK berlabel undangan pernikahan yang dikirim melalui WhatsApp merupakan alat kejahatan untuk menguras rekening korban.

[SUMBER KLAIM] Pesan berantai di grup WhatsApp keluarga dan komunitas, disertai tangkapan layar percakapan berisi file aplikasi dari pengirim tidak dikenal.

Klaim: Membuka file APK undangan pernikahan dapat membuat saldo rekening terkuras.
Fakta: Terkonfirmasi. File tersebut mengandung malware yang mampu membaca SMS berisi kode OTP perbankan setelah korban memasangnya secara manual.

[VERIFIKASI] Kementerian Komunikasi dan Informatika melalui laman resmi kominfo.go.id menerbitkan peringatan mengenai modus penipuan ini. Badan Siber dan Sandi Negara (BSSN) mengonfirmasi bahwa file APK dimaksud mengandung perangkat lunak berbahaya jenis spyware yang dirancang untuk mengakses pesan singkat korban, termasuk kode one-time password (OTP) dari layanan perbankan dan dompet digital.

[FAKTA] Data menunjukkan Direktorat Tindak Pidana Siber Bareskrim Polri menerima sejumlah laporan pembobolan rekening yang diawali pemasangan file APK dari nomor tidak dikenal. Teknik yang digunakan pelaku adalah rekayasa sosial, di mana korban dimanipulasi agar memasang aplikasi berbahaya secara sukarela dengan dalih dokumen undangan, foto, atau surat resmi.

[KESIMPULAN] Rating: BENAR. Klaim bahwa pesan berantai file APK undangan merupakan modus kejahatan pencurian data perbankan sesuai dengan temuan sumber resmi.

Klaim Kedua: Pesan Kurir Paket Palsu Meminta Penerima Membuka File

[KLAIM] Pesan berantai memperingatkan adanya penipu yang mengaku kurir jasa ekspedisi dan mengirimkan file APK dengan dalih foto resi paket.

[SUMBER KLAIM] Unggahan warganet dan pesan berantai yang menampilkan percakapan dengan akun mengatasnamakan kurir paket.

Klaim: Penipu menyamar sebagai kurir paket dan meminta korban membuka file APK.
Fakta: Terkonfirmasi. Modus ini menggunakan keluarga malware yang sama dengan varian undangan pernikahan dan telah memakan korban di berbagai daerah.

[VERIFIKASI] Berdasarkan verifikasi terhadap dokumentasi Kominfo dan keterangan kepolisian di sejumlah wilayah, modus kurir paket palsu merupakan pengembangan dari skema yang sama. Pelaku mengirim pesan berisi file aplikasi, lalu mendesak korban membukanya agar malware terpasang di gawai.

[FAKTA] Faktanya adalah kedua modus tersebut memiliki pola identik: pengiriman file APK, desakan psikologis, dan pencurian kode OTP. Otoritas Jasa Keuangan (OJK) melalui kanal resminya mengimbau masyarakat tidak memasang aplikasi dari luar toko aplikasi resmi dan tidak membagikan kode OTP kepada pihak mana pun.

[KESIMPULAN] Rating: BENAR. Modus kurir paket palsu terbukti digunakan pelaku kejahatan siber dan dikonfirmasi sumber resmi.

Klaim Ketiga: Pesan Berantai Penculikan Anak di Sejumlah Daerah

[KLAIM] Pesan berantai menyebutkan adanya komplotan penculik anak yang berkeliaran di wilayah tertentu, disertai foto kendaraan dan nomor polisi.

[SUMBER KLAIM] Pesan berantai WhatsApp dan unggahan media sosial yang dibagikan tanpa keterangan waktu dan lokasi yang jelas.

Klaim: Komplotan penculik anak beroperasi di sejumlah daerah sesuai foto yang beredar.
Fakta: Tidak akurat. Kepolisian di berbagai wilayah menyatakan tidak ada laporan resmi yang mendukung klaim tersebut. Sejumlah foto yang beredar merupakan dokumentasi peristiwa lama yang dikaitkan dengan narasi baru.

[VERIFIKASI] Berdasarkan verifikasi terhadap keterangan resmi kepolisian di sejumlah daerah yang disebut dalam pesan, tidak ditemukan laporan penculikan anak sebagaimana diklaim. Divisi Humas Polri melalui kanal resminya telah beberapa kali membantah narasi serupa dan menyatakan pesan tersebut menyesatkan.

[FAKTA] Data menunjukkan pesan berantai jenis ini berulang setiap tahun dengan pola serupa: foto kendaraan, nomor polisi, dan peringatan agar orang tua waspada. Meski kewaspadaan terhadap keamanan anak tetap diperlukan, penyebaran informasi tanpa verifikasi berpotensi memicu kepanikan publik dan persekusi terhadap orang tidak bersalah, sebagaimana sejumlah kasus salah tangkap yang pernah terjadi.

[KESIMPULAN] Rating: HOAX. Klaim penculikan anak dalam pesan berantai tidak didukung bukti dan dibantah sumber resmi kepolisian.

Kesimpulan Akhir dan Rekomendasi Verifikasi

Dari tiga klaim yang diperiksa, dua terbukti BENAR dan satu terbukti HOAX. Temuan ini menegaskan bahwa tidak semua pesan berantai dapat digeneralisasi sebagai kebohongan, namun tidak pula dapat diterima mentah tanpa pemeriksaan. Modus kejahatan berbasis rekayasa sosial melalui file APK merupakan ancaman nyata yang dikonfirmasi Kominfo, BSSN, dan Polri, sementara narasi penculikan anak merupakan hoaks berulang yang menyesatkan.

Lurusin merekomendasikan langkah verifikasi berikut sebelum membagikan pesan berantai: pertama, periksa keberadaan klarifikasi di laman resmi kominfo.go.id dan kanal instansi terkait. Kedua, jangan memasang file APK dari luar toko aplikasi resmi. Ketiga, jangan pernah membagikan kode OTP kepada siapa pun. Keempat, laporkan konten mencurigakan melalui kanal aduan konten resmi pemerintah. Kelima, hentikan rantai penyebaran dengan tidak meneruskan pesan yang belum terverifikasi.

Berdasarkan verifikasi menyeluruh, kesimpulan forensik tim Lurusin: pesan berantai modus kejahatan baru adalah fenomena campuran — sebagian merupakan peringatan keamanan yang sahih, sebagian lain merupakan disinformasi. Sikap kritis dan pemeriksaan silang terhadap sumber resmi adalah satu-satunya prosedur yang dapat diterima sebelum menyebarkan informasi apa pun.