McAfee Ungkap 1.900 Aplikasi Palsu yang Meniru Layanan Populer

Lebih dari 1.900 aplikasi mencurigakan yang menyamar sebagai layanan populer telah ditemukan di berbagai negara. Kampanye penyebaran perangkat lunak tersebut menjangkau lebih dari 500.000 perangkat di lebih dari 190 negara, berdasarkan temuan tim peneliti McAfee yang dilansir dari Detik iNET.

Aplikasi tiruan tersebut menggunakan identitas layanan yang sudah dikenal masyarakat, termasuk CapCut, Roblox, Zelle, PayPal, Netflix, Xbox Game Pass, Siri, dan iMessage. Strategi ini dirancang untuk menarik perhatian pengguna hingga akhirnya mereka menekan tombol instal.

Temuan tersebut menunjukkan bahwa penyamaran identitas merek menjadi salah satu cara yang digunakan pelaku untuk menyebarkan aplikasi mencurigakan. Pengguna bisa saja mengira perangkat lunak yang ditemukan merupakan layanan resmi karena nama dan tampilannya menyerupai produk yang sudah dikenal.

Ribuan aplikasi menyebar ke berbagai negara

Tim Mobile Research McAfee mengungkapkan bahwa jumlah aplikasi yang teridentifikasi merupakan bagian dari kampanye yang terus berkembang. Pola penerbitannya memperlihatkan adanya penambahan aplikasi baru secara rutin. Dalam penjelasannya, McAfee memperkirakan bahwa pelaku menerbitkan sekitar 20 hingga 25 aplikasi baru setiap hari.

Setiap aplikasi menggunakan tema, identitas merek, dan sasaran peniruan yang berbeda. "Berdasarkan pola publikasi, kami memperkirakan bahwa para pelaku merilis sekitar 20 hingga 25 aplikasi baru setiap harinya, yang masing-masing menggunakan tema, merek, serta target peniruan yang berbeda-beda," ujar McAfee.

Besarnya jumlah aplikasi dan luasnya penyebaran membuat pengguna perlu lebih berhati-hati ketika memilih perangkat lunak. Popularitas sebuah merek tidak otomatis menjamin bahwa aplikasi dengan nama serupa benar-benar diterbitkan oleh perusahaan pemilik layanan tersebut.

Enam cara mengenali aplikasi palsu

McAfee membagikan enam langkah pencegahan agar pengguna tidak mudah terjebak ketika memasang aplikasi baru. Panduan ini juga penting disampaikan kepada anggota keluarga, termasuk orang tua, agar mereka lebih teliti sebelum memberikan izin pemasangan perangkat lunak.

1. Gunakan saluran resmi untuk aplikasi keuangan

Pengguna yang ingin memasang aplikasi perbankan sebaiknya memperoleh perangkat lunak tersebut melalui situs resmi bank. Alternatif lainnya adalah menggunakan tautan yang sudah dipastikan keasliannya.

Langkah ini membantu mengurangi risiko salah mengunduh aplikasi yang mengatasnamakan lembaga keuangan. Nama dan tampilan yang menyerupai layanan perbankan tidak cukup untuk membuktikan bahwa aplikasi tersebut benar-benar resmi.

2. Waspadai aplikasi berbentuk panduan

Aplikasi yang menawarkan petunjuk, tutorial, alat bantu, atau tips untuk layanan yang sudah digunakan perlu diperiksa lebih teliti. Keberadaan aplikasi tambahan semacam itu patut dicurigai apabila hanya menawarkan penjelasan mengenai produk yang sebenarnya sudah tersedia.

Menurut panduan McAfee, layanan resmi semestinya tidak membutuhkan aplikasi terpisah hanya untuk menerangkan cara menggunakan produknya. Karena itu, pengguna perlu mempertimbangkan tujuan sebenarnya dari aplikasi yang hendak dipasang.

3. Periksa identitas pengembang

Jangan menjadikan nama merek, gambar logo, maupun judul aplikasi sebagai satu-satunya dasar untuk menentukan keaslian perangkat lunak. Informasi mengenai pihak yang menerbitkan aplikasi juga harus diperiksa sebelum proses pemasangan dilakukan.

Aplikasi resmi seharusnya diterbitkan oleh perusahaan penyedia layanan yang bersangkutan. Ketidaksesuaian identitas pengembang dengan perusahaan pemilik produk menjadi alasan untuk tidak langsung mempercayai aplikasi tersebut.

4. Perhatikan ketersediaan aplikasi pada sistem operasi

Pengguna juga perlu memahami bahwa tidak semua produk mempunyai aplikasi resmi untuk setiap platform. McAfee secara khusus mengingatkan bahwa sejumlah layanan Apple tidak tersedia sebagai aplikasi resmi di Android.

Apple Pay, Siri, dan iMessage merupakan contoh produk yang tidak memiliki aplikasi resmi untuk platform seluler Google. Pengetahuan mengenai ketersediaan produk ini dapat membantu pengguna mengenali aplikasi yang mencoba meniru layanan tersebut.

5. Jangan hanya mengandalkan jumlah unduhan

Angka unduhan yang tinggi bukan jaminan bahwa sebuah aplikasi aman digunakan. McAfee menemukan sejumlah aplikasi mencurigakan yang sudah dipasang oleh puluhan ribu pengguna.

Temuan tersebut memperlihatkan bahwa banyaknya orang yang mengunduh suatu perangkat lunak tidak selalu menjadi bukti keasliannya. Pemeriksaan terhadap pengembang dan identitas layanan tetap diperlukan sebelum pengguna memutuskan untuk memasang aplikasi.

6. Pertimbangkan perangkat lunak keamanan seluler

Langkah perlindungan lainnya adalah mempertimbangkan pemasangan perangkat lunak keamanan seluler yang tepercaya. McAfee memasukkan penggunaan perangkat lunak tersebut sebagai salah satu upaya untuk membantu pengguna menjaga keamanan perangkatnya.

Meski demikian, kewaspadaan pribadi tetap menjadi bagian penting dalam menghadapi aplikasi tiruan. Pengguna perlu menggabungkan perlindungan perangkat dengan kebiasaan memeriksa aplikasi sebelum memasangnya.

Kepercayaan pengguna menjadi sasaran pelaku

McAfee menilai bahwa perkembangan perlindungan keamanan seluler tidak serta-merta menghilangkan risiko penipuan berbasis aplikasi. Pelaku justru memanfaatkan aspek yang sulit diperbaiki melalui pembaruan perangkat lunak, yakni keputusan dan penilaian orang yang menggunakan ponsel. "Keamanan seluler benar-benar telah meningkat," kata McAfee.

Menurut McAfee, pelaku memanfaatkan berbagai unsur yang mudah dikenali pengguna, seperti logo yang sudah familiar, toko aplikasi resmi, serta nama yang sesuai dengan layanan yang sedang dicari. Unsur tersebut digunakan untuk membangun kesan bahwa aplikasi yang ditawarkan dapat dipercaya. Dengan demikian, persoalan yang dihadapi bukan hanya berkaitan dengan kelemahan teknis perangkat. Kepercayaan terhadap identitas merek dan kemiripan tampilan juga dimanfaatkan untuk memengaruhi keputusan seseorang ketika memilih aplikasi.

"Dikarenakan pelaku ancaman terus mengeksploitasi kepercayaan daripada kerentanan perangkat lunak, McAfee tetap berkomitmen untuk melindungi pengguna, meningkatkan kesadaran, dan berkolaborasi di seluruh industri untuk memastikan bahwa aplikasi yang tampaknya tidak berbahaya tidak berkembang menjadi operasi penipuan skala besar," tandas McAfee.