Hati-Hati Pesan Singkat Dari Nomor HP tidak Dikenal

Apakah anda salah satu penerima pesan singkat dari nomor yang tidak dikenal, yang mengenal nama kamu??

Modus serangan digital melalui SMS kembali marak. Kini, SAFEnet menerima sejumlah laporan terkait kemungkinan serangan digital via SMS berisi tautan tertentu yang dijuluki " Chat-V". Aneka aduan yang diterima oleh organisasi pembela hak-hak pengguna di internet ini sudah diterima sejak Oktober 2019 lalu. Sejatinya, serangan digital Chat-V mengandalkan sebuah tautan yang dikirim melalui SMS dari nomor tidak dikenal. Tautan biasanya berasal dari domain " chat-v.com", "michat.sg", "vchat.im", dan sebagainya.

Pesan singkat dari nomor hp tidak dikenal

Nah, untuk mengelabui pengguna, pelaku biasanya menyapa korban dengan nama aslinya diikuti dengan kalimat ajakan yang sangat menarik seperti "Silva, Coba kamu lihat foto ini, kamu masih ingat siapa yang berdiri disamping kananmu (diikuti link rujukan)??" untuk memasang sebuah aplikasi percakapan. Ilustrasinya bisa disimak di gambar berikut.

APA YANG DILAKUKAN KETIKA MENERIMA PESAN SPAM TERSEBUT

Korban yang tertipu kemungkinan bakal meng-klik tautan berbahaya itu, bisa jadi dengan dalih penasaran. Jika tautan diklik, maka pengguna bakal dialihkan ke toko aplikasi untuk mengunduh aplikasi percakapan populer Mi Chat, yang terlihat tidak mencurigakan. Namun, jangan tertipu, karena itu hanya kedok saja. Sebab, tautan tersebut secara otomatis bakal memasang 5 aplikasi Android (APK) berbahaya yang bisa mengakses ponsel pengguna, salah satunya adalah "base.apk". Menurut firma keamanan Symantec, base.apk ini sangat berbahaya dan dianggap sebagai jenis aplikasi AppRisk.Generisk (Android.Generisk). Jenis aplikasi demikian sejatinya bisa menimbulkan risiko pada privasi, keamanan, atau gangguan stabilitas pada perangkat Android yang digunakan, sebagaimana dihimpun KompasTekno dari SAFEnet,



Contoh lain tautan yang disertakan dalam SMS tersebut adalah:
• chat-v.com/s/7j6og4
• chat-v.com/s/7j3oou
• chat-v.com/s/7eelvh

Aplikasi tersebut ternyata memanfaatkan perintah (command) sistem operasi (OS) berbasis Linux "su". Perintah "su" ini biasanya digunakan untuk mengubah akses pengguna ketiga baru login atau masuk ke dalam aplikasi. Artinya, pelaku bisa mencuri data-data pengguna yang tersimpan di dalam ponsel, lantaran pengguna lain diizinkan mengakses ponsel tersebut. Pengguna yang menerima SMS macam Chat-V ini disarankan agar tidak mudah percaya dengan beragam tautan yang menyertai sebuah SMS, apalagi dari nomor yang tidak dikenal. Tapi jika kadung meng-kliknya, ada baiknya pengguna melakukan factory reset ponsel yang dipakai untuk menghindari potensi dari bahaya kebocoran data.

Sumber : tekno.kompas.com