Jika anda rasa semua aplikasi pihak ketiga itu selamat, anda perlu berhenti fikir begitu sebab ada dalam kalangan aplikasi tersebut boleh mencuri data anda dan akhirnya melesapkan semua wang simpanan anda. Maybank telah keluarkan satu amaran mengenainya melalui Facebook. Menurut mereka, data pengguna akan dicuri sebaik sahaja individu itu memuat turun aplikasi Android yang mengandungi Malware.
Aplikasi ini boleh akses sebarang SMS yang dihantar ke telefon anda. Ia jua boleh dapatkan nombor TAC anda untuk lakukan transaksi perbankan Internet. Selain itu, Maybank juga menggesa pelanggannya supaya merujuk kepada nasihat Pasukan Tindak Balas Kecemasan Komputer Malaysia (MyCERT) mengenai penipuan ini yang dikenali sebagai SMSSpy.
Ada dua teknik mereka gunakan untuk memperdaya mangsa memuat turun aplikasi merbahaya. Pertama adalah dengan menyamar sebagai Agensi Penguatkuasaan Undang-undang (seperti PDRM, LHDN) atau pengawal selia. Pada mulanya, mangsa sasaran akan terima panggilan telefon kononya daripada LEA. Mereka akan memaklumkan bahawa mangsa mempunyai jenayah dan perlu bekukan akaun kewangan. Kemudian, mangsa perlu membayar sejumlah wang untuk menyahbekukan akaun itu. Mereka juga diarahkan untuk memuat turun aplikasi Android berniat jahat untuk menyelesaikan proses pembayaran.
Teknik kedua pula, penjenayah menggunakan laman web palsu dan menyamar sebagai satu perkhidmatan yang sah. Mereka turut menggunakan iklan Facebook untuk perdaya mangsa supaya memuat turun perisian hasad Android. Antara laman web palsu yang dikesan ialah Grabmaid, Maria’s Cleaning, Maid4u, YourMaid, Maideasy, MaidACall dan MyMaidKL. Anda pernah jumpa iklan laman web tersebut di Facebook?
Sebelum ini, saya juga pernah kongsikan kes berkaitan penipuan aplikasi. Ia melibatkan aktiviti jual beli durian. Mangsa yang terlibat dikehendaki memuat turun aplikasi untuk membuat bayaran. Bukan itu sahaja, ada banyak lagi kejadian lain yang telah mangsa kongsikan di media sosial.
Contohnya seperti perkongsian dari pengguna Facebook, Md Nor Izzudin ini. Dia pada awalnya tertarik dengan iklan perkhidmatan membersihkan rumah yang tertera di Facebook. Selepas berhubung dengan individu disebalik iklan itu, dia disuruh memuat turun aplikasi MyMaid dan membayar di dalam aplikasi. Selepas itu, beberapa transaksi tidak diketahui berlaku dan dia kerugian lebih dari RM18 ribu.
Untuk mengelakkan kerugian wang dan pendedahan data peribadi, MyCert menggesa semua pengguna telefon pintar untuk sentiasa mengesahkan kebenaran aplikasi dan pencipta aplikasi itu sebelum memuat turunnya. Jangan sekali-kali klik pada pautan mencurigakan yang dihantar melalui SMS atau perkhidmatan pemesejan. Anda seharusnya muat turun aplikasi hanya daripada gedung yang disediakan seperti Google PlayStore, App Store dan Huawei Appgallery. Tapi jika anda terlibat dengan jenayah ini, Maybank menggesa anda untuk buat aduan melalui talian Hotline Maybank di +603-58914744.
