Sindikat Siber Kuras Rekening di Indonesia

Sindikat Siber Kuras Rekening di Indonesia – Lanskap keamanan siber Indonesia kembali menghadapi ancaman serius dari kejahatan finansial berbasis seluler.

Indonesia dilaporkan menjadi salah satu pusat uji coba utama (early testing ground) untuk teknik serangan malware perbankan Android terbaru yang memanfaatkan fitur resmi Work Profile milik Google guna mengecoh sistem keamanan bank.

Berdasarkan laporan riset terbaru dari lembaga keamanan siber Group-IB, tercatat ada sekitar 1.469 perangkat yang disusupi dan 1.281 kredensial masuk yang berpotensi bobol di Indonesia dalam rentang waktu Februari hingga Juli.

Kerugian finansial akibat eskalasi serangan ini diperkirakan telah mencapai hampir $1 juta USD (sekitar Rp15,5 miliar).

Vektor Ancaman

Serangan canggih ini dimotori oleh kelompok ancaman berbahasa Mandarin bernama GoldFactory, yang menyebarkan Trojan perbankan Android bernama Gigabud. Varian malware ini aktif sejak 2022 dan telah menyasar berbagai wilayah global, termasuk Asia Tenggara.

Modus operandi yang digunakan meliputi penyamaran aplikasi palsu yang menyerupai maskapai penerbangan nasional, instansi pajak, hingga tiruan aplikasi perbankan lokal asli Indonesia.

Setelah terinstal dan mendapatkan izin aksesibilitas (accessibility permissions), malware ini memberikan kontrol jarak jauh penuh kepada operator penjahat siber atas ponsel korban secara live.

Eksploitasi Fitur Work Profile Android

Temuan paling mengkhawatirkan dari riset Group-IB adalah penggunaan aplikasi bernama Vwork sebuah fork dari aplikasi kloning sumber terbuka (open source) Shelter. Aplikasi ini diinstal secara otomatis dalam hitungan menit setelah infeksi Gigabud pertama.

Penciptaan Ruang Terisolasi: Pelaku memanfaatkan fitur Work Profile Android (yang sejatinya dirancang untuk kebutuhan perusahaan) untuk menciptakan ruang terpisah dan independen dari profil pribadi pengguna.
Kloning Aplikasi Perbankan: Aplikasi perbankan korban digandakan ke dalam ruang sandboxed profil kerja tersebut.
Pengelabuan Sistem Keamanan Bank: Operator melakukan transaksi ilegal langsung dari ponsel korban sementara layar hitam menutupi aktivitas tersebut. Karena sinyal kecurangan dan deteksi malware terjebak di profil pribadi, sistem keamanan bank mengira transaksi berasal dari perangkat baru yang bersih, sehingga lolos dari sistem fraud detection.

Ancaman Global yang Menyoroti Indonesia

Temuan ini diterbitkan bersamaan dengan laporan dari tim peneliti keamanan siber, yang juga mengungkap adanya Trojan perbankan agresif bernama Mantax Otax yang menyasar perangkat Android di Indonesia.

Menurut peneliti, Indonesia menjadi target yang sangat menarik bagi sindikat internasional karena beberapa hal, yakni:

Tingginya penetrasi ponsel cerdas.
Mmasifnya adopsi layanan perbankan digital.
Dompet digital.
Serta platform pesan instan di tengah populasi seluler yang besar.

Meskipun demikian, ancaman ini bersifat global di negara-negara dengan penetrasi finansial digital yang tinggi.

Rekomendasi Keamanan & Langkah Mitigasi

Mengingat kompleksitas ancaman yang dapat memotong rantai deteksi keamanan konvensional, para pengguna gawai Android serta institusi keuangan diimbau untuk meningkatkan kewaspadaan melalui langkah-langkah preventif berikut:

Kenali Tanda Peringatan Dini (Early Warning Sign): Waspadai jika ponsel pribadi (yang tidak pernah diatur oleh departemen IT perusahaan) tiba-tiba membuat Work Profile terisolasi tanpa intervensi pengguna.
Periksa Aplikasi Ganda: Waspadai instalasi aplikasi perbankan yang identik di profil yang berbeda secara bersamaan.
Batasi Izin Aksesibilitas: Jangan pernah memberikan izin aksesibilitas (Accessibility Service) kepada aplikasi sembarangan atau aplikasi yang diunduh dari luar toko resmi (Google Play Store).
Hindari Sideloading Sembarangan: Jangan mengunduh aplikasi dari tautan pihak ketiga, pesan singkat (phishing), atau iklan media sosial yang menawarkan unduhan file APK di luar ekosistem resmi.

Langkah Darurat Jika Menjadi Korban

Segera putuskan koneksi internet (matikan data seluler dan Wi-Fi).
Hubungi pihak bank terkait untuk memblokir akun dan kartu secara instan.
Amankan bukti digital (tangkapan layar, nomor telepon pelaku, atau file APK terkait) dan laporkan insiden kepada pihak berwenang.

Baca juga: