Modus kurir paket apk undangan

Bagaimana modus ini bekerja?

1. Anda menerima pesan WhatsApp dari nomor tak dikenal yang mengaku kurir ekspedisi, atau mengirim "undangan pernikahan", "surat tilang", atau "tagihan".
2. Pesan menyertakan file bernama seperti Lihat Foto Paket atau Undangan, tetapi berakhiran .apk (file instalasi aplikasi Android), bukan foto atau PDF.
3. Bila dipasang, aplikasi meminta izin membaca SMS atau notifikasi. Izin inilah yang dipakai untuk mencuri kode OTP dan data lain.
4. Pelaku lalu masuk ke m-banking, dompet digital, atau akun lain, dan memindahkan dana.

Tentukan posisi Anda:

• Baru menerima file, belum dipasang. Jangan buka. Hapus pesan setelah mengambil tangkapan layar, blokir dan laporkan nomornya.
• Sudah memasang, belum ada transaksi aneh. Tetap anggap darurat: data dan SMS Anda mungkin sudah terbaca.
• Sudah ada transaksi yang tidak Anda lakukan. Prioritas utama adalah menghentikan kerugian dan melapor secepatnya.

Kurir dari perusahaan ekspedisi resmi tidak perlu meminta Anda memasang aplikasi lewat chat. Bila ragu soal paket, cek nomor resi di situs atau aplikasi resmi ekspedisi.

1. Pelaku dapat dipidana karena penipuan

• Pasal 492 KUHP baru (UU 1/2023; dahulu Pasal 378 KUHP lama) mengatur penipuan: dengan maksud menguntungkan diri sendiri atau orang lain secara melawan hukum, memakai nama atau kedudukan palsu, tipu muslihat, atau rangkaian kata bohong untuk menggerakkan orang menyerahkan barang. Pelaku yang menyamar sebagai kurir memenuhi gambaran "kedudukan palsu" dan "tipu muslihat".
• Pasal 28 ayat (1) jo. Pasal 45A ayat (1) UU 1/2024 tentang Perubahan Kedua UU ITE: menyebarkan informasi elektronik berisi pemberitahuan bohong atau informasi menyesatkan yang mengakibatkan kerugian materiel bagi konsumen dalam transaksi elektronik.

2. Membobol akun dan memalsukan aplikasi juga tindak pidana

• Akses ilegal: Pasal 332 ayat (3) KUHP baru (UU 1/2023, sebagaimana diubah UU 1/2026) mengancam pidana bagi orang yang dengan sengaja dan tanpa hak mengakses komputer atau sistem elektronik dengan melanggar, menerobos, melampaui, atau menjebol sistem pengamanan — misalnya masuk ke m-banking Anda memakai OTP hasil curian.
• Manipulasi informasi elektronik: Pasal 35 UU ITE (UU 11/2008 sebagaimana telah diubah) melarang manipulasi atau penciptaan informasi/dokumen elektronik agar dianggap seolah-olah data yang otentik, seperti aplikasi jahat yang disamarkan sebagai "foto paket". Ancaman pidananya diatur Pasal 51 ayat (1).

3. Data pribadi Anda dilindungi

• Pasal 65 ayat (1) UU 27/2022 tentang Pelindungan Data Pribadi melarang setiap orang secara melawan hukum memperoleh atau mengumpulkan data pribadi yang bukan miliknya; ancaman pidananya di Pasal 67 ayat (1). Aplikasi yang menyedot SMS, kontak, dan data perbankan Anda masuk ke sini.
• Pasal 65 ayat (3) melarang menggunakan data pribadi yang bukan miliknya secara melawan hukum; ancaman pidananya di Pasal 67 ayat (3). Ini relevan bila data Anda dipakai untuk transaksi atau menipu kontak Anda.

4. Tanggung jawab bank tidak otomatis

• Pasal 10 POJK 22/2023 mewajibkan pelaku usaha jasa keuangan bertanggung jawab atas kerugian konsumen yang disebabkan kesalahan atau kelalaian untuk kepentingan PUJK. Namun, bank tidak bertanggung jawab bila dapat membuktikan adanya keterlibatan, kesalahan, atau kelalaian konsumen. Karena itu, hasil pengaduan Anda bergantung pada pemeriksaan kasus; tetap ajukan pengaduan tertulis dengan bukti lengkap.

Soal waktu: tidak ada tenggat hukum yang baku untuk langkah di atas, tetapi makin cepat dilakukan, makin besar peluang dana belum dipindahkan pelaku.

Wajib:

1. KTP dan data rekening/akun yang terdampak.
2. Tangkapan layar pesan pelaku: nomor pengirim, nama file, tanggal, dan jam.
3. Mutasi rekening atau riwayat transaksi yang menunjukkan transaksi tidak sah (tanggal, nominal, rekening tujuan).
4. Kronologi tertulis dengan jam: kapan pesan diterima, kapan file dipasang, kapan transaksi aneh muncul, kapan Anda menghubungi bank.
5. Nomor laporan dari bank dan IASC, serta tanda bukti laporan polisi.

Pendukung: 6. Nama aplikasi yang terpasang dan izin yang dimintanya (tangkapan layar dari menu pengaturan aplikasi). 7. Notifikasi SMS atau email dari bank terkait login, perangkat baru, atau transaksi.

1. Membuka file dari kurir atau pengirim tak dikenal. Foto biasanya berakhiran .jpg/.png, bukan .apk. Bila Anda diminta "menginstal" sesuatu untuk melihat foto atau undangan, itu tanda bahaya.
2. Menghubungi bank dari ponsel yang terinfeksi. Pakai ponsel lain sampai perangkat Anda dibersihkan, dan ganti kata sandi akun penting dari perangkat yang aman.
3. Menunda blokir demi mengumpulkan bukti. Hentikan kerugian dulu; tangkapan layar bisa diambil sesudahnya atau dari perangkat lain.
4. Membayar "jasa pemulihan dana". Pihak yang menjanjikan uang kembali dengan imbalan biaya adalah modus lanjutan. Laporan ke bank, IASC, OJK, dan polisi tidak dipungut biaya.
5. Mengizinkan akses jarak jauh kepada orang yang mengaku petugas bank, kurir, atau "teknisi" untuk "menghapus virus".
6. Menyebar identitas orang yang belum pasti di media sosial. Nomor pengirim bisa milik korban lain yang dicatut; serahkan pada kanal resmi.