Bisnis.com, MALANG — Serangan siber bukanlah isapan jempol belaka, melainkan realita berbahaya di era digital yang harus dipahami. Perlu kebijakan dan kehati-hatian dari masyarakat menyikapi kejahatan siber.
Dosen Informatika Universitas Muhammadiyah Malang (UMM), Aminuddin, mengatakan sebuah file undangan pernikahan berformat .apk yang masuk ke ponsel bisa jadi awal dari malapetaka finansial lewat kejahatan siber.
"Tanpa disadari, satu klik pada file yang tampak sepele itu mampu memberikan akses penuh kepada peretas untuk menguras isi rekening bank Anda," kata Aminuddin yang juga Kepala Bagian Sistem Informasi dan Pendidikan Digital UMM, Senin (7/7/2025).
Peretasan data itu merupakan pencurian data melalui malware yang menjadi salah satu ancaman paling serius bagi pengguna internet saat ini.
Kemudahan yang ditawarkan dunia maya berjalan beriringan dengan risiko yang mengintai dan yang paling mengkhawatirkan adalah pencurian data pribadi dan finansial.
Aminuddin menjelaskan, modus kejahatan siber seringkali dimulai dengan pengiriman file atau tautan yang dirancang untuk menipu korban.
Pelaku menyematkan malware atau perangkat lunak jahat di dalam file seperti undangan digital, dokumen PDF, bahkan gambar.
"Ketika kita nge-klik, malware itu langsung mengekstrak dirinya ke perangkat kita. Ketika sudah terjadi, seluruh data yang ada di perangkat kita bisa diketahui dengan mudah," ucap dia.
Terkait maraknya kasus file berformat .apk, kata dia, ekstensi itu pada dasarnya adalah installer aplikasi untuk sistem operasi Android.
Ketika korban mengeklik karena penasaran, mereka tanpa sadar menginstal program jahat yang bisa merekam semua aktivitas di ponsel, termasuk saat membuka aplikasi perbankan.
Malware tersebut bisa mencatat username, password, bahkan kode OTP, yang kemudian digunakan peretas untuk mengambil alih dan menguras saldo rekening korban.
"Bahaya serupa juga mengintai dari penggunaan jaringan WiFi publik yang tidak aman, yang dapat menjadi celah bagi peretas untuk memantau lalu lintas data pengguna," katanya.
Cara orang awam membentengi diri menghadapi serangan itu adalah menekankan pentingnya kebijaksanaan dan kehati-hatian.
Langkah pertama adalah dengan tidak membuka file atau mengeklik tautan dari sumber yang tidak dikenal atau mencurigakan.
Dia menyarankan pula untuk waspada terhadap pesan dari nomor asing, terutama yang mengatasnamakan institusi besar seperti bank namun tidak memiliki lencana verifikasi resmi (centang hijau atau biru) di aplikasi perpesanan.
Selain itu, perhatikan jenis file yang diterima. Jika ada file dengan ekstensi yang aneh atau tidak umum selain .jpg, .pdf, atau .docx, sebaiknya jangan dibuka.
Namun, bagaimana jika perangkat sudah terlanjur terinfeksi? Dia menyebut langkah paling efektif, meskipun terdengar ekstrem, adalah melakukan reset ulang ke setelan pabrik atau factory reset.
Menurutnya, malware sejenis ini seringkali sudah masuk hingga ke sistem terdalam (root) perangkat, sehingga menghapusnya secara biasa tidak akan cukup.
Dia berharap kesadaran atau literasi digital di tengah masyarakat dapat terus meningkat.
Menurutnya, ini bukan hanya tanggung jawab individu untuk mencari tahu secara mandiri, tetapi juga memerlukan peran aktif pemerintah untuk menggalakkan sosialisasi mengenai keamanan digital.
Dengan pemahaman yang baik, dia menegaskan, masyarakat dapat memanfaatkan sisi positif internet yang luar biasa sambil tetap waspada dan terlindungi dari berbagai ancaman yang menyertainya.
