Apa yang perlu Anda ketahui
- Microsoft telah mengeluarkan peringatan kepada pengguna Android tentang malware penipuan pulsa yang terus berkembang.
- Jenis malware ini berlangganan pengguna yang tidak menaruh curiga ke layanan premium tanpa sepengetahuan mereka.
- Biaya berlangganan yang besar kemudian akan dibebankan pada tagihan telepon bulanan Anda tanpa persetujuan.
Microsoft telah memperingatkan pengguna Android yang masih menggunakan sistem operasi versi lama tentang malware yang berkembang yang dapat mengosongkan dompet mereka tanpa sepengetahuan mereka.
Tim Pembela 365 Microsoft memiliki berbagi temuan mereka tentang malware penipuan pulsa, jenis penipuan penagihan yang dirancang untuk mendaftarkan Anda ke layanan premium yang tidak diinginkan tanpa persetujuan Anda. Menurut para peneliti, itu adalah salah satu jenis malware yang paling berbahaya karena terus berkembang.
Tim mengatakan bahwa malware penipuan pulsa menyalahgunakan mekanisme penagihan yang disebut Wireless Application Protocol (WAP) untuk menyerang pengguna Android. Aplikasi yang sah menggunakan WAP untuk menagih pengguna atas konten berbayar melalui tagihan ponsel mereka.
Namun, malware penipuan pulsa secara otomatis mendaftarkan Anda ke layanan premium tanpa sepengetahuan Anda. Karena bergantung pada jaringan seluler untuk berfungsi, ia memulai serangan begitu Anda terputus dari jaringan Wi-Fi. Saat Anda terhubung ke jaringan seluler, malware membuka halaman langganan yang dimaksud dan berlangganan layanan atas nama Anda. Kemudian akan membaca OTP (kata sandi satu kali), jika ada, dan mengisi kolom yang diperlukan untuk menyelesaikan proses berlangganan. Penyerang dapat menyembunyikan aktivitas ini dengan menonaktifkan notifikasi SMS.
Malware ini menimbulkan sejumlah risiko, yang utama di antaranya adalah tagihan telepon bulanan Anda yang besar dan kuat. Lebih buruk lagi, malware penipuan pulsa dirancang untuk menghindari deteksi.
Microsoft mengatakan malware penipuan pulsa bersembunyi di balik aplikasi yang tampaknya sah tetapi dirancang untuk meminta izin di luar apa yang dibutuhkan fungsinya. Aplikasi kamera yang meminta izin SMS adalah contoh umum.
Para peneliti mencatat bahwa target malware ini ponsel Android menjalankan Android 9 dan versi yang lebih lama. Ini berarti Anda aman jika Anda berlari Android 10 atau lebih tinggi, tetapi tetap membayar untuk menggunakan beberapa aplikasi Antivirus terbaik untuk Android untuk perlindungan ekstra. Lebih penting lagi, Microsoft mengingatkan pengguna untuk tidak menginstal aplikasi dari sumber yang tidak terpercaya.