Perusahaan keamanan siber McAfee mengungkap temuan 15 aplikasi berbahaya berjenis SpyLoan atau pinjaman online (pinjol) palsu yang dilaporkan telah menginfeksi jutaan perangkat di berbagai negara. Indonesia disebut menjadi salah satu target utama, dengan tiga aplikasi berbahasa Indonesia yang diperkirakan telah diunduh hingga dua juta kali.
Dalam laporannya, McAfee menyebut aplikasi-aplikasi tersebut menyamar sebagai layanan pinjaman online resmi. Modusnya antara lain menawarkan bunga rendah, proses cepat, dan persyaratan mudah untuk menarik calon korban. Namun, di balik tampilan yang meyakinkan, aplikasi justru berpotensi mencuri data pribadi pengguna dan membuka risiko hingga pengurasan rekening bank.
McAfee menjelaskan, pelaku membuat aplikasi dengan nama, logo, dan desain antarmuka yang menyerupai layanan keuangan legal. Promosi juga dilakukan secara agresif melalui media sosial untuk menjangkau lebih banyak pengguna.
Setelah terpasang di ponsel, aplikasi biasanya meminta izin akses yang sangat luas, termasuk akses ke kontak telepon, galeri foto, dan pesan singkat (SMS). Data tersebut kemudian dikirim ke server milik pelaku tanpa sepengetahuan pengguna.
McAfee menilai, data yang terkumpul dapat disalahgunakan untuk berbagai tindakan, seperti meneror korban dengan tagihan fiktif, melakukan pemerasan, hingga membobol akun mobile banking. Selain Indonesia, wilayah yang disebut banyak disasar adalah Amerika Selatan, Asia Selatan, dan Afrika.
Berikut daftar 15 aplikasi berbahaya yang disebut dalam laporan McAfee:
1) Préstamo Seguro-Rápido, Seguro
2) Préstamo Rápido-Credit Easy
3) Get Baht Easily - Quick Loan
4) RupiahKilat-Dana cair
5) Borrow Happil - Loan
6) Happy Money
7) Kreditku - Uang Online
8) Dana Kilat - Pinjaman Kecil
9) Cash Loan-Vay tiền
10) Huayna Money - Préstamo Rápido
11) IPréstamos: Rápido Crédito
12) ConseguirSol-Dinero Rápido
13) ÉcoPrêt Prêt En Ligne
14) RapidFinance
15) PrêtPourVous
Tiga aplikasi yang menggunakan bahasa Indonesia dan disebut memiliki jumlah unduhan besar adalah RupiahKilat-Dana cair, Kreditku - Uang Online, dan Dana Kilat - Pinjaman Kecil.
McAfee mengimbau pengguna yang menemukan aplikasi tersebut di perangkatnya untuk segera menghapus (uninstall) guna mencegah risiko pencurian data lebih lanjut. Pengguna juga disarankan mengganti kata sandi mobile banking serta akun penting lainnya sebagai langkah pengamanan tambahan.
Masyarakat turut diminta lebih waspada sebelum mengunduh aplikasi pinjaman online. McAfee menekankan bahwa aplikasi pinjol legal umumnya tidak meminta akses ke kontak pribadi, galeri foto, maupun pesan singkat. Karena itu, pengguna disarankan memeriksa izin akses aplikasi secara teliti sebelum melakukan instalasi.
Kemunculan SpyLoan menjadi pengingat bahwa perkembangan teknologi digital dapat diiringi meningkatnya ancaman kejahatan siber yang menyasar data pribadi. Dengan meningkatkan kewaspadaan dan hanya menggunakan aplikasi dari sumber terpercaya, risiko menjadi korban pencurian data dapat diminimalkan.
