Cara Sindiket Fail APK Beroperasi
Umpan Iklan Murah
Sindiket menjalankan iklan berbayar di Facebook atau Instagram yang menawarkan pakej pembersihan yang terlalu murah berbanding harga pasaran.
Pemindahan ke WhatsApp
Anda menekan iklan tersebut dan terus dihubungkan ke WhatsApp pelanggan. Agen (scammer) melayan anda dengan mesra, tetapi menyuruh anda memuat turun 'aplikasi tempahan' mereka (contoh: CleaningService.apk).
Halaman Bayaran (Payment Gateway) Palsu
Sebaik sahaja dipasang (install), aplikasi tersebut meminta anda membuat pembayaran deposit RM10. Anda dibawa ke halaman perbankan (FPX) palsu, di mana anda memasukkan Username dan Password bank anda.
Pintasan TAC & Kecurian Wang
Laman tersebut gagal beroperasi (Error), tetapi aplikasi tadi secara rahsia telah membaca SMS TAC dari bank anda. Dalam beberapa minit sahaja, akaun bank anda dikosongkan kerana scammer menggunakan TAC tersebut dari jarak jauh.
Petunjuk Utama Scam APK
- Memuat Turun Fail .APK dari WhatsApp/Link Web: Aplikasi tulen dan selamat sentiasa berada di dalam gedung rasmi seperti Google Play Store atau Apple App Store. JANGAN PERNAH pasang aplikasi Android di luar dari platform ini.
- Permintaan Izin SMS (SMS Permission): Aplikasi tempahan cuci rumah tiada sebab munasabah untuk mengawal fungsi SMS di dalam telefon anda. Ini adalah tanda ia adalah alat pencuri TAC.
- Skrin Minta "Accessibility Services": Jika APK tersebut meminta kebenaran "Accessibility", berhati-hati. Malware menggunakan fungsi ini untuk menekan butang pada skrin anda tanpa pengetahuan anda (screen control).
Langkah Mengawal Kerosakan (Damage Control)
- Putuskan Sambungan Segera: Jika anda tertekan 'Install', segera matikan WiFi dan Data mudah alih telefon anda untuk menghalang aplikasi tersebut menghantar maklumat bank anda keluar.
- Hubungi Talian Penipuan Bank / NSRC: Guna telefon lain untuk menelefon bank segera (24 jam) untuk sekat (freeze) akaun anda. Hubungi 997 (NSRC) jika wang sudah ditolak.
- Format Telefon (Factory Reset): Cara paling selamat untuk membuang malware APK ini ke akar umbi adalah dengan mengembalikan telefon pintar ke ketetapan kilang.
Soalan Lazim
Mengapa penyedia servis kemas rumah menyuruh saya memuat turun aplikasi (APK)?
Syarikat sebenar biasanya menguruskan tempahan melalui laman web rasmi atau aplikasi di dalam Google Play Store. Jika "penyedia servis" di Facebook memaksa anda memuat turun fail berformat .APK melalui WhatsApp untuk "tempahan atau bayaran deposit", itu adalah taktik penipuan (Malware Scam) untuk mengawal telefon bimbit anda.
Saya baru sahaja muat turun dan tekan "Install" fail APK tersebut, apa saya patut buat?
Tindakan pantas diperlukan: Matikan sambungan Data/WiFi (aktifkan Flight Mode), hubungi talian bank anda menggunakan telefon orang lain untuk membekukan akaun perbankan internet anda, kemudian format semula telefon bimbit anda (Factory Reset) untuk membuang malware tersembunyi tersebut.
Egidio: Penghalang Terakhir Anda Sebelum Diceroboh
Sindiket sering menukar nama fail mereka mengikut musim perayaan (contoh: Tempahan-Kuih-Raya.apk atau Durian-Murah.apk) untuk mengaburi mata orang ramai yang sibuk. Egidio memberikan anda satu lapisan pertahanan pintar yang tidak pernah leka.
Aplikasi Egidio menganalisis mesej dan pemberitahuan yang diterima di peranti Android anda secara tempatan. Apabila ia mengesan seseorang dari nombor tidak dikenali menghantar fail berekstensi .apk melalui aplikasi mesej, Egidio memaparkan Skrin Amaran Merah yang memberitahu anda risiko itu sebelum anda bertindak — supaya anda tidak membuka atau memasang fail tersebut secara tidak sedar. Keputusan muktamad untuk memasang atau tidak kekal di tangan anda; Egidio tidak menyekat pemasangan secara automatik.