Awas Penipuan Modus Kurir Paket, Ternyata Begini Cara Kerjanya

Hal senada juga disampaikan oleh pengguna Twitter dengan akun @nikkoep. Dalam blog pribadinya ia mrngungkap bahwa kunci agar pelaku bisa menguras rekening korban adalah OTP milik korban yang dikirim via SMS.

Di jelaskan bahwa saat korban menginstall APK yang dikirim oleh pelaku, maka aplikasi yang terinstall akan meminta akses ke perangkat korban. Akses tersebut bahkan memungkinkan pelaku membaca SMS yang masuk di smartphone korban.

Ketika SMS yang masuk sudah menyangkut OTP rekening, di sini pelaku akan dengan sigap melancarkan aksinya. Pelaku yang sudah mendapat akses OTP dapat dengan mudah melakukan login dan juga transfer.

"Tapi kan gak selalu korban melakukan transaksi SMS yang butuh OTP, pasti expired dong? benar. Tapi bagaimana kalau si Penjahat yang memulai semuanya dengan **Login,Transfer** dari device pribadinya? karena sudah dapat akses OTP dari handphonemu," kata @nikkoep dikutip dari blog resminya, Selasa (6/12/2022).

@nikkoep mengimbau untuk jangan sembarangan menginstall aplikasi aplagi yang tidak diketahui sumbernya. Menurutnya, agar lebih aman selalu install aplikasi dari Play Store maupun App Store. Atau jika ingin lebih aman lagi, install lah aplikasi yang umum saja.

(Ahmad Muhajir)