Bisnis.com, JAKARTA— Peneliti keamanan siber dariESETmenemukan 28 aplikasi palsu di Google Play yang mengklaim dapat mengakses riwayat panggilan, SMS, hingga log panggilan WhatsApp untuk nomor telepon apa pun. Secara kumulatif, aplikasi-aplikasi tersebut telah diunduh lebih dari 7,3 juta kali.

ESET menamai kelompok aplikasi tersebut sebagai CallPhantom. Aplikasi-aplikasi itu diketahui meminta pengguna membayar untuk membuka fitur yang diklaim tersedia. Namun, data yang diberikan kepada pengguna ternyata hanyalah data acak yang dibuat secara otomatis.

Sebagai mitra App Defense Alliance, ESET telah melaporkan temuan tersebut kepadaGoogle. Seluruh aplikasi yang teridentifikasi dalam laporan itu kini telah dihapus dari Google Play.

Peneliti ESET,Lukas Stefanko, mengatakan pihaknya pertama kali menemukan modus tersebut pada November 2025 melalui sebuah unggahan di Reddit yang membahas aplikasi bernamaCall History of Any Numberdi Google Play.

“Tidak mengejutkan, analisis kami menunjukkan bahwa data ‘riwayat panggilan’ yang diberikan aplikasi itu sepenuhnya dibuat-buat aplikasi menghasilkan nomor telepon secara acak dan mencocokkannya dengan nama tetap, waktu panggilan, serta durasi panggilan yang sudah tertanam langsung di dalam kode,” kata Stefanko dikutip dari laman laman ESET pada Minggu (17/5/2026).

Menurut ESET, aplikasi CallPhantom terutama menyasar pengguna Android di India dan kawasan Asia Pasifik. Banyak aplikasi secara otomatis menampilkan kode negara India +91 dan mendukung sistem pembayaran UPI yang umum digunakan di India.

Secara umum, aplikasi CallPhantom memiliki antarmuka sederhana dan tidak meminta izin akses sensitif atau invasif kepada pengguna. Hal itu karena aplikasi tersebut memang tidak memiliki kemampuan untuk mengakses data panggilan, SMS, maupun WhatsApp secara nyata.

Dalam analisis terhadap aplikasi-aplikasi tersebut, ESET menemukan tiga metode pembayaran berbeda yang digunakan pengembang. Dua di antaranya disebut melanggar kebijakan pembayaran Google Play.

Sebagian aplikasi menggunakan sistem langganan resmi Google Play Billing, sementara aplikasi lain menggunakan pembayaran pihak ketiga. Dalam beberapa kasus, formulir pembayaran kartu langsung ditampilkan di dalam aplikasi.

Biaya layanan palsu yang ditawarkan juga bervariasi. Beberapa aplikasi menawarkan paket berlangganan mingguan, bulanan, hingga tahunan, dengan harga tertinggi mencapai US$80. Adapun rata-rata harga untuk paket langganan terendah berada di kisaran €5.

ESET menjelaskan bahwa langganan yang dibeli melalui sistem pembayaran resmi Google Play pada umumnya masih dapat dibatalkan. Untuk 28 aplikasi yang telah dihapus dari Google Play tersebut, seluruh langganan aktif turut dibatalkan secara otomatis. Dalam beberapa kasus, pengguna juga berpeluang memperoleh pengembalian dana dari pembelian melalui Google Play.

Namun, apabila pembayaran dilakukan di luar sistem Google Play, misalnya dengan memasukkan detail kartu pembayaran langsung di aplikasi atau melalui layanan pihak ketiga, maka Google tidak dapat membatalkan langganan maupun memberikan pengembalian dana. Pengguna diminta menghubungi penyedia layanan pembayaran masing-masing.

Bisnis.com, JAKARTA — Perusahaan keamanan seluler global Zimperium mengungkapkan lebih dari 50% perangkat smartphone terancam keamanan sibernya karena masih menggunakan sistem operasi lawas.

Kondisi ini menciptakan lingkungan digital yang tidak aman, aplikasi di HP yang telah menerapkan berbagai langkah keamanan tetap rentan terhadap manipulasi dan serangan siber.

Pihak Zimperium memberikan peringatan keras bahwa teknik mobile phishing atau "mishing" kini mengancam keamanan siber di Android dan iOS.

Dalam analisisnya, Zimperium menegaskan berbagai malware modern kini dirancang secara spesifik untuk mencuri kredensial, informasi keuangan, dan data pribadi sensitif.

Berdasarkan data yang dihimpun, mishing tercatat sebagai ancaman utama nomor satu, baik untuk pengguna Android maupun iOS. Jenis serangan yang teridentifikasi mencakup trojan perbankan, spyware, backdoor, hingga pencuri data.

Para aktor kejahatan kini juga mengeksploitasi aplikasi palsu dan teknik persistensi tersembunyi untuk menyusup ke dalam perangkat korporasi maupun pribadi. Aspek yang paling mengkhawatirkan adalah kemampuan malware modern untuk melewati pertahanan keamanan tradisional.

"Ancaman saat ini sering kali mampu menghindari deteksi berbasis tanda tangan (signature-based defenses) yang sederhana dengan menggunakan teknik penghindaran tingkat lanjut dan pengiriman muatan dinamis," tulis laporan Zimperium dikutip, Selasa (20/1/2026).

Selain mishing, Zimperium menyoroti perbedaan serangan-serangan yang sering terjadi antara dua sistem operasi utama.

Pada platform Android, aplikasi yang diunduh dari luar toko resmi mewakili ancaman terbesar kedua. Sebaliknya, pada perangkat iOS, ancaman jaringan menduduki peringkat kedua sebagai risiko paling umum.

Pada Desember lalu, situasi ini mendesak Google untuk mengeluarkan peringatan terkait serangan siber yang mulai mengeksploitasi celah pada sistem Android. Dua kerentanan utama, yakni CVE-2025-48633 dan CVE-2025-48572, dilaporkan telah dimanfaatkan dalam beberapa kasus serangan.

Sebagai informasi, CVE-2025-48633 merupakan celah pengungkapan informasi pada Android Framework yang memungkinkan peretas mengakses data terlarang.

Sementara CVE-2025-48572 merupakan kerentanan peningkatan tinggi yang dapat memberikan kendali sistem lebih dalam kepada aplikasi berbahaya.

Google telah merilis perbaikan untuk celah-celah tersebut, namun terbatas hanya untuk pengguna Android 13, 14, 15, dan 16. Bagi miliaran pengguna pada versi di bawahnya, perbaikan keamanan tersebut dipastikan tidak akan pernah tiba. (Muhammad Diva Farel Ramadhan)

Bisnis.com, JAKARTA — Sektor ritel dan e-commerce menjadi sasaran empuk kejahatan siber sepanjang 2025. Pencurian data melalui aplikasi palsu, ransomware, aktivitas phising, hingga spam marak menyasar para pengguna yang mengandalkan belanja secara digital.

Dalam Buletin Keamanan 2025 yang dirilis Kaspersky, sebanyak 14,41% pengguna di sektor ritel tercatat menghadapi ancaman berbasis web, sementara 22,20% lainnya mengalami ancaman langsung di perangkat (on-device).

Pada tingkat korporasi atau, sekitar 8,25% perusahaan ritel dan e-commerce tercatat terdampak serangan ransomware.

Adapun yang paling mencolok, jumlah pengguna B2B unik di sektor ritel dan e-commerce yang mengalami deteksi ransomware melonjak hingga 152% pada 2025 dibandingkan 2023.

Selain ransomware, phishing masih menjadi ancaman dominan. Kaspersky mengidentifikasi sekitar 6,7 juta serangan phishing yang menargetkan pengguna toko online, sistem pembayaran, dan perusahaan pengiriman sepanjang 2025.

Dari total tersebut, lebih dari separuh atau 50,58% secara spesifik menyasar toko online.

Lebih terperinci, dari tren yang dicatat Kaspersky dalam Buletin Keamanan 2025, kebiasaan digital sehari-hari pengguna menjadi titik rawan baru serangan siber.

Berbelanja dan memesan makanan melalui aplikasi seluler dalam beberapa waktu terakahir menjadi rutinitas masyarakat.

Kendati demikian, Kaspersky mengungkap bahwa bahkan aplikasi yang tampak sah dan diunduh dari toko aplikasi resmi tidak selalu menjamin keamanan data.

Sepanjang 2025, sejumlah insiden menunjukkan pencurian data dan kredensial keuangan dapat terjadi melalui aplikasi populer, termasuk layanan pemesanan makanan.

Pada segmen B2B, peningkatan deteksi ransomware sebagian besar dipicu oleh satu aktor dominan. Jumlah pengguna unik di sektor ritel dan e-commerce yang mengalami deteksi ransomware meningkat sebesar 152% pada 2025 (November 2024 – Oktober 2025) dibandingkan dengan 2023 (November 2022 – Oktober 2023).

Kaspersky mencatat penyebaran cepat keluarga Trojan-Ransom.Win32.Dcryptor sebagai faktor utama lonjakan kasus pada periode 2024–2025.

Varian ransomware ini memanfaatkan utilitas DiskCryptor yang sah untuk mengenkripsi partisi disk sistem korban, sehingga menyulitkan pemulihan dan meningkatkan dampak operasional bagi perusahaan ritel dan e-commerce.

Aktivitas phishing yang masif juga menunjukkan bahwa teknik serangan lama tetap relevan. Dari November 2024 hingga Oktober 2025, produk Kaspersky memblokir 6,7 juta upaya untuk mengakses tautan phishing yang menargetkan pengguna toko online, sistem pembayaran, dan layanan pengiriman.

Dari upaya tersebut, 50,58% menargetkan pembeli online, 27,3% meniru sistem pembayaran, dan 22,12% menargetkan pengguna perusahaan pengiriman (delivery).

Sementara itu, puncak belanja online terus menguntungkan para penyerang.

Periode peningkatan aktivitas promosi menurunkan kewaspadaan pengguna dan memungkinkan skenario phishing dan spam yang sudah dikenal untuk berbaur dengan lalu lintas pemasaran yang sah, sehingga meningkatkan tingkat keberhasilan serangan.

Anna Larkina, pakar analisis data web dan privasi di Kaspersky menyampaikan, terjadi pergeseran bertahap dari kueri kata kunci sederhana ke cara yang lebih personal seperti percakapan dan visual untuk menemukan apa yang akan dibeli.

"Karena model-model ini bergantung pada masukan pengguna yang lebih luas, penanganan data yang cermat akan tetap menjadi pertimbangan penting untuk menjaga kepercayaan pengguna," tuturnya, Senin (22/12/2025).

Untuk menjaga privasi dan keamanan data masyarakat, berikut langkah-langkah yang direkomendasikan Kaspersky:

1. Jaga privasi dengan alat-alat pintar

Berhati-hatilah dengan apa yang dibagikan dan hindari mengunggah gambar atau detail pribadi dalam pertanyaan. Interaksi Anda membantu membangun profil yang digunakan untuk iklan dan peningkatan layanan.

2. Verifikasi pengirim dan tautan

Jangan percaya diskon atau pemberitahuan pesanan dari sumber pihak ketiga. Selalu periksa kembali alamat pengirim dan ketik URL situs web toko secara manual ke browser daripada mengklik tautan apa pun yang diterima.

3. Teliti toko sebelum membeli

Jika berbelanja di toko online baru atau yang tidak dikenal, luangkan waktu sejenak untuk memeriksa keabsahannya. Cari ulasan pelanggan, pastikan alamat situs web dieja dengan benar, dan konfirmasikan bahwa halaman situs terlihat profesional dan rapi.

4. Pantau transaksi kartu perbankan secara teratur

Jadikan kebiasaan digital (misalnya, seminggu sekali) untuk masuk ke perbankan online atau aplikasi seluler untuk meninjau semua transaksi terbaru. Jika menemukan sesuatu yang mencurigakan, blokir kartu dan hubungi bank segera.

Jakarta, CNBC Indonesia - Masyarakat Indonesia kini dihadapi oleh modus penipuan m-banking palsu. Oknum penipu akan menggunakan aplikasi perbankan berbahaya yang dikirimkan kepada target korban, bisa lewat email, pesan instan, atau SMS.

Aplikasi yang dikirimkan berupa perangkat yang digunakan oleh pencuri untuk membobol data-data korban, yang pada akhirnya menyebabkan kerugian finansial pada korban.

Para korban biasanya merasa sedang di dalam aplikasi m-banking, padahal itu situs bohongan. Akibatnya, setelah itu terjadilah pembobolan perangkat dan rekening.

Untuk itu Anda perlu mengetahui ciri-ciri aplikasi m-banking palsu yang dikirimkan untuk modus penipuan online ini.

Nama Dibuat Mirip

Penipu biasanya melakukan beberapa upaya untuk meyakinkan dan memikat korban, salah satunya dengan mengirimkan URL atau link dengan nama yang mirip dengan situs resmi, tapi memiliki sedikit perbedaan. Misalnya, www.bankcuan.com bisa ditambah hurufnya menjadi www.bankcuuan.xyz, atau nama lain menggunakan .apk, dan .tk.

Meminta data pribadi lewat tautan

Modus phishing kerap meminta pengguna mengisi informasi sensitif perbankan seperti nomor kartu kredit, password/PIN, dan kode OTP melalui tautan yang mereka kirim.

Perlu diingat, bank tidak pernah meminta data pribadi lewat link yang dikirim via email atau pesan singkat. Anda bisa melaporkan jika menemukan praktik seperti ini.

Mengatasnamakan bank untuk membuat panik

Pelaku biasanya mengirim email atau pesan dengan nada mendesak, seperti "Akun Anda akan diblokir" atau "Segera verifikasi data Anda".

Tujuannya untuk membuat korban panik dan segera mengklik link menuju aplikasi m-banking palsu.

Muncul peringatan saat diinstal

Saat Anda ingin menginstal sebuah aplikasi, ponsel biasanya akan secara otomatis memperingatkan jika aplikasi tersebut dicurigai berbahaya, terutama aplikasi yang tidak berasal dari sumber resmi seperti Play Store.

Jika muncul peringatan aplikasi berbahaya di ponsel Anda, sebaiknya hentikan proses instalasi aplikasi tersebut agar data-data pribadi di ponsel tetap aman.

Bisnis.com, PEKANBARU — Di tengah maraknya penggunaan layanan keuangan digital di kalangan generasi muda, Bank Indonesia (BI) Riau mengingatkan pentingnya kewaspadaan terhadap ancaman kejahatan siber.

Peringatan ini disampaikan oleh Asisten Analis Bank Indonesia Riau, Teguh Ade Putra, dalam sesi literasi keuangan Bisnis Indonesia Goes to Campus (BGTC) 2025 yang digelar di Politeknik Caltex Riau (PCR).

Teguh mengatakan, kemudahan transaksi digital saat ini harus diimbangi dengan kesadaran akan risiko keamanan yang meningkat. Dia mencontohkan berbagai modus kejahatan siber yang kerap menyasar masyarakat, termasuk mahasiswa.

“Sekarang banyak penipuan lewat SMS atau WhatsApp yang mengatasnamakan undian berhadiah. Mereka mengirimkan tautan atau link palsu, dan begitu diklik, pelaku bisa meretas ponsel korban. Dalam hitungan menit, saldo di rekening bisa terkuras,” ungkap Teguh di hadapan ratusan peserta BGTC, Kamis (23/10/2025).

Dia juga mengingatkan agar mahasiswa berhati-hati terhadap aplikasi palsu, seperti undangan digital atau aplikasi perbankan tiruan yang disebarkan untuk mencuri data pribadi. Menurutnya, korban terbanyak justru datang dari kalangan orang tua yang belum memahami sepenuhnya bahaya kejahatan digital.

“Cara paling aman adalah menjaga kerahasiaan data pribadi. Jangan pernah membagikan PIN, password, atau data penting seperti KTP dan alamat rumah kepada siapa pun, bahkan kepada pacar sekalipun,” tegasnya.

Ia menambahkan, kebiasaan sederhana seperti mengganti PIN secara berkala, menggunakan aplikasi resmi dari sumber terpercaya, dan menghindari klik tautan mencurigakan dapat membantu mencegah kebocoran data serta kerugian finansial.

Sesi edukasi dari BI Riau ini menjadi salah satu bagian penting dalam rangkaian Bisnis Indonesia Goes to Campus (BGTC) 2025, yang bertujuan membekali generasi muda dengan literasi keuangan dan kesadaran digital di era ekonomi modern.

Adapun kegiatan BIGTC 2025 Pekanbaru ini berhasil terselenggara berkat dukungan oleh sejumlah mitra strategis, antara lain Bank Nagari, Energi Mega Persada, Pertamina Hulu Rokan, PLN UIP Sumbagteng, Bank Indonesia Riau, Riau Petroleum, Bumi Siak Pusako, Telkomsel, Semen Padang, dan BPJS Kesehatan.