1. Phishing Berkedok Undangan Pernikahan

1. Investigasi (INVESTIGATE):
   Pelaku membuat file berformat APK dengan nama “Undangan Pernikahan”. File ini berisi malware yang dapat mencuri data setelah diinstal.
   
   
2. Pancingan (HOOK):
   
   
   • Pelaku mengirim file APK melalui aplikasi chat (seperti WhatsApp) atau tautan untuk mengunduh file tersebut.
   • Korban didesak untuk segera membuka file dengan alasan penting atau mendesak.
     
     
3. Eksekusi (PLAY):
   Setelah korban menginstal file APK, malware aktif dan pelaku mendapatkan akses ke informasi penting, seperti PIN, OTP, atau saldo dompet digital.
   
   
4. Keluar Tanpa Jejak (EXIT):
   Pelaku mengakhiri komunikasi secara natural, membuat korban tidak curiga meskipun datanya sudah dicuri.
   
   

• Nonaktifkan fitur auto-download di aplikasi chat. Pada WhatsApp, masuk ke Settings > Storage and Data > Media Auto-Download, lalu pilih "No Media".
• Jangan membuka atau menginstal file dari pengirim yang tidak dikenal.
• Gunakan aplikasi antivirus untuk memindai file yang mencurigakan.
  
  

2. Phishing Berkedok Hadiah

1. Investigasi:
   Pelaku menciptakan cerita undian berhadiah palsu dan menyebarkan pesan lewat SMS, telepon, atau aplikasi chat.
   
   
2. Pancingan:
   
   
   • Korban diminta memberikan data pribadi, seperti nomor kartu ATM, PIN, atau OTP untuk klaim hadiah.
   • Pesan biasanya diiringi dengan batas waktu klaim untuk menciptakan rasa panik.
     
     
3. Eksekusi:
   Setelah data diterima, pelaku menggunakan informasi tersebut untuk membobol rekening korban.
   
   
4. Keluar:
   Pelaku menghentikan komunikasi setelah transaksi dilakukan, sehingga korban terlambat menyadari penipuan.
   
   

• Abaikan pesan jika Anda tidak pernah mengikuti undian.
• Konfirmasi ke pihak resmi melalui saluran kontak yang valid.
• Jangan membagikan data pribadi kepada pihak mana pun tanpa verifikasi.
  
  

3. Phishing Berkedok Tagihan Belum Dibayar

1. Investigasi:
   Pesan berisi tagihan palsu, seperti listrik atau internet, sering dilengkapi file APK dengan nama "Tagihan Listrik" atau "Tagihan Internet".
   
   
2. Pancingan:
   
   
   • Korban diminta membuka file tersebut untuk melihat rincian tagihan.
   • Korban juga didesak untuk segera membayar guna menghindari denda.
     
     
3. Eksekusi:
   File APK mencuri data sensitif atau membuka akses ke rekening korban setelah diinstal.
   
   
4. Keluar:
   Pelaku menghentikan komunikasi dengan cara yang tidak mencurigakan.
   
   

• Periksa tagihan hanya melalui aplikasi atau situs resmi penyedia layanan.
• Jangan unduh file dari pengirim yang tidak dikenal, terutama file dengan format APK.
• Hubungi layanan pelanggan resmi jika ada keraguan.
  
  

4. Phishing Berkedok Dana Bantuan

1. Investigasi:
   Pelaku menyusun cerita bahwa korban berhak menerima bantuan, misalnya dari BPJS Kesehatan atau program pemerintah.
   
   
2. Pancingan:
   Korban diminta mengisi data pribadi melalui formulir online atau memberikan nomor PIN dan OTP untuk klaim dana.
   
   
3. Eksekusi:
   Setelah mendapatkan data, pelaku segera menguras rekening atau dompet digital korban.
   
   
4. Keluar:
   Komunikasi diakhiri tanpa menciptakan kecurigaan.
   
   

• BPJS atau lembaga resmi lainnya tidak meminta data pribadi melalui chat.
• Verifikasi informasi langsung ke instansi terkait menggunakan kontak resmi.
  
  

5. Phishing Berkedok Tilang Elektronik

1. Investigasi:
   Pesan berisi tautan untuk membuka dokumen surat tilang atau file APK bernama "E-Tilang".
   
   
2. Pancingan:
   Korban diminta segera membuka file untuk mengecek pelanggaran, sering disertai ancaman denda jika tidak membayar.
   
   
3. Eksekusi:
   File APK mencuri data setelah diinstal di ponsel korban.
   
   
4. Keluar:
   Pelaku mengakhiri komunikasi, membuat korban tidak menyadari kejahatan.
   
   

• Tilang elektronik resmi dikirim melalui dokumen cetak, bukan file digital di aplikasi chat.
• Jangan instal aplikasi apa pun yang dikirimkan oleh nomor tak dikenal.
• Hubungi kepolisian setempat untuk memastikan keaslian informasi.
  
  

1. Verifikasi Informasi: Jangan percaya begitu saja pada pesan yang mengatasnamakan instansi resmi. Selalu cek keaslian informasi melalui saluran resmi.
2. Hindari Instal APK dari Sumber Tidak Dikenal: APK yang dikirimkan melalui chat sering kali berisi malware.
3. Nonaktifkan Auto-Download: Atur aplikasi chat agar tidak mengunduh file secara otomatis.
4. Pasang Antivirus: Gunakan antivirus terpercaya untuk memindai file atau link yang mencurigakan.
5. Jaga Privasi Data Pribadi: Jangan pernah memberikan PIN, OTP, atau data sensitif lainnya kepada pihak mana pun.