Malware Menyamar Sebagai Aplikasi Identitas Kependudukan Digital
Pada akhir 2025, ditemukan sejumlah malware berbahaya yang menyamar sebagai aplikasi resmi Identitas Kependudukan Digital (IKD). Salah satu malware yang banyak disorot adalah keluarga malware Android/BankBot. Aplikasi palsu ini umumnya disebarkan dalam bentuk file .apk di luar toko aplikasi resmi, dengan klaim sebagai versi resmi atau pembaruan IKD.
Begitu terpasang, malware dapat meminta izin akses berlebih dan menjalankan fungsi tersembunyi untuk mencuri data sensitif pengguna, terutama data perbankan dan dompet digital.
Teknik yang Digunakan Malware
Malware penyamar IKD biasanya menggunakan beberapa teknik berikut:
- Menampilkan layar login palsu (overlay) di atas aplikasi.
- Merekam aktivitas layar dan ketikan.
- Mengambil SMS, termasuk kode OTP.
- Mengirim data perangkat dan daftar aplikasi ke server penyerang.
- Menerima perintah jarak jauh untuk menyembunyikan aktivitas.
Teknik-teknik ini membuat korban sulit menyadari bahwa perangkatnya telah terinfeksi.
Mengapa Malware Ini Berbahaya
- Aplikasi palsu yang menyerupai IKD sangat berbahaya karena dapat:
- Mencuri data identitas pribadi.
- Mengambil alih akses ke aplikasi perbankan dan dompet digital.
- Memicu penyalahgunaan identitas.
- Menyebabkan kerugian finansial yang signifikan.
Banyak korban tidak menyadari infeksi karena tampilan aplikasi terlihat normal.
- Mencuri data identitas pribadi.
- Mengambil alih akses ke aplikasi perbankan dan dompet digital.
- Memicu penyalahgunaan identitas.
- Menyebabkan kerugian finansial yang signifikan.
Banyak korban tidak menyadari infeksi karena tampilan aplikasi terlihat normal.
Cara Melindungi Diri
Langkah-langkah penting untuk menghindari malware penyamar IKD:
Unduh aplikasi IKD hanya dari Google Play Store atau App Store resmi.
Jangan menginstal file .apk dari tautan pesan atau situs tidak dikenal.
Periksa izin aplikasi sebelum menginstal.
Perbarui sistem operasi dan aplikasi secara rutin.
Gunakan antivirus terpercaya.
Jika terlanjur menginstal aplikasi mencurigakan, segera hapus dan ganti kata sandi penting.
Malware yang menyamar sebagai aplikasi IKD menunjukkan bahwa kejahatan siber semakin canggih dalam memanfaatkan kepercayaan publik terhadap layanan resmi. Kewaspadaan pengguna, kebiasaan instalasi yang aman, serta pemahaman dasar keamanan digital menjadi benteng paling efektif dalam menghadapi ancaman ini.
Penulis: Muhammad Sulton Hasan Wibowo
Olah Grafis: Muhammad Sulton Hasan Wibowo
Sumber
- RRI - Waspada, Malware Menyamar sebagai Aplikasi Identitas Digital Indonesia (2025)
- Konteks.co.id - Muncul Aplikasi Palsu Identitas Kependudukan Digital (2025)
- CyberStudio.id - Penipuan Aktivasi Aplikasi IKD (2025)
Unduh aplikasi IKD hanya dari Google Play Store atau App Store resmi.
Jangan menginstal file .apk dari tautan pesan atau situs tidak dikenal.
Periksa izin aplikasi sebelum menginstal.
Perbarui sistem operasi dan aplikasi secara rutin.
Gunakan antivirus terpercaya.
Jika terlanjur menginstal aplikasi mencurigakan, segera hapus dan ganti kata sandi penting.
Malware yang menyamar sebagai aplikasi IKD menunjukkan bahwa kejahatan siber semakin canggih dalam memanfaatkan kepercayaan publik terhadap layanan resmi. Kewaspadaan pengguna, kebiasaan instalasi yang aman, serta pemahaman dasar keamanan digital menjadi benteng paling efektif dalam menghadapi ancaman ini.
Penulis: Muhammad Sulton Hasan Wibowo
Olah Grafis: Muhammad Sulton Hasan Wibowo
Sumber
- RRI - Waspada, Malware Menyamar sebagai Aplikasi Identitas Digital Indonesia (2025)
- Konteks.co.id - Muncul Aplikasi Palsu Identitas Kependudukan Digital (2025)
- CyberStudio.id - Penipuan Aktivasi Aplikasi IKD (2025)