Penipuan undangan digital APK bekerja dengan cara sederhana: seseorang mengirim file yang menyamar sebagai undangan pernikahan lewat WhatsApp. Begitu file itu dipasang di ponsel Android, pelaku bisa mengakses ponsel dan, pada kasus yang dilaporkan, menguras rekening. Satu aturan sudah cukup untuk menghindarinya: undangan digital yang asli berbentuk tautan, bukan file atau aplikasi.
Artikel ini menjelaskan cara kerja modusnya, tabel pembeda yang bisa kamu cek dalam sepuluh detik, apa yang harus dilakukan kalau sudah terlanjur klik, dan, untuk kamu yang akan menikah, cara mengirim undangan supaya tamu tidak mengira undanganmu penipuan.
Cara Kerja Penipuan Undangan APK
APK adalah format installer aplikasi Android. Pelaku mengirimnya lewat WhatsApp atau SMS dengan nama seperti "undangan pernikahan". Menurut InfoBanknews (November 2023), setelah file dibuka, perangkat korban dapat diakses langsung oleh peretas, termasuk aplikasi mobile banking.
Kasus yang paling sering dikutip terjadi pada Mei 2023: seorang pengusaha di Malang kehilangan sekitar Rp 1,4 miliar setelah membuka file undangan palsu (Bisnis.com, Kontan). Menurut Kontan, korban memberi izin kepada aplikasi palsu itu untuk membaca SMS dan aplikasi lain, sehingga kode OTP yang masuk lewat SMS dipakai untuk transaksi mobile banking.
Ada satu detail yang penting: menurut Bisnis.com, korban hanya melihat brosur iklan setelah membuka file itu, bukan undangan, lalu menutupnya. Tanda bahayanya justru muncul belakangan. Jadi, kalau file "undangan" tidak menampilkan undangan, jangan anggap itu sekadar gagal dibuka.
Modus yang sama berulang dengan tema lain, misalnya undangan PPS pemilu dan undangan buka puasa. Temanya berganti, pola filenya sama.
Undangan Asli vs Penipuan: Tabel Pembeda
Cek lima hal ini sebelum membuka apa pun yang mengaku undangan:
| Yang dicek | Undangan asli | Penipuan |
|---|---|---|
| Bentuk kiriman | Tautan (https://…) yang dibuka di browser | File berformat .apk, yaitu aplikasi |
| Minta instal? | Tidak pernah | Meminta izin instal atau izin akses ke SMS dan data lain |
| Pengirim | Orang atau nomor yang kamu kenal, atau yang jelas menyebut namanya | Nomor tak dikenal, tanpa nama dan tanpa keterangan acara |
| Isi pesan | Menyapa namamu dan menyebut siapa yang menikah | Pesan umum atau terburu-buru, tidak jelas siapa mempelainya |
| Setelah dibuka | Halaman undangan: nama mempelai, tanggal, lokasi | Brosur iklan, halaman kosong, atau aplikasi yang terpasang |
Satu catatan: sebagian laporan menyebut file penipu berakhiran .APK dengan huruf besar. Jangan jadikan itu patokan. Yang menentukan adalah bentuk kiriman dan siapa pengirimnya, bukan besar kecil huruf pada nama file.
Tautan Juga Bisa Palsu: 4 Pengecekan Sebelum Klik
Tidak semua penipuan berupa file. Tautan palsu juga ada, jadi bentuk tautan saja belum menjamin aman. Kebiasaan kecil ini membantu:
- Baca nama situsnya. Undangan MarryIO berada di marryio.id. Ejaan yang nyaris sama, atau tautan pendek yang tidak jelas tujuannya, patut dicurigai.
- Konfirmasi lewat jalur lain. Kalau nomor pengirim baru atau pesannya terasa janggal, tanyakan langsung ke orangnya, misalnya lewat telepon. Ini juga anjuran yang sama dari InfoBanknews.
- Jangan masukkan PIN, OTP, atau kata sandi. Halaman undangan yang wajar hanya membutuhkan nama dan konfirmasi kehadiranmu.
- Tolak permintaan instal atau izin akses. Undangan tidak butuh akses SMS, kontak, atau notifikasi.
Sudah Terlanjur Klik atau Instal? Lakukan Ini Sekarang
Langkah di bawah mengikuti anjuran BRI yang dimuat Kontan (Juli 2023), ditambah kanal pelaporan resmi OJK. Semakin cepat, semakin kecil peluang kerugian.
- Putuskan koneksi internet. Aktifkan mode pesawat, atau matikan data seluler dan Wi-Fi.
- Hapus data dan cache aplikasi mencurigakan, lalu copot aplikasinya. Menurut BRI, menghapusnya atau memformat ulang ponsel ke setelan pabrik adalah solusinya.
- Ganti username, PIN, dan kata sandi mobile banking serta email. Sebaiknya dari perangkat lain yang bersih (saran tambahan dari kami).
- Hubungi bank lewat nomor resmi yang tertera di kartu, aplikasi, atau situs resmi bank. Sebagai contoh, BRI menyebut 14017 atau 1500017 pada artikel di atas; cek ulang nomor terbaru di situs bank masing-masing.
- Laporkan ke Indonesia Anti-Scam Centre (IASC) OJK lewat iasc.ojk.go.id (tombol "Lapor Sekarang") atau call center OJK 157. Simpan bukti: tangkapan layar pesan, nomor pengirim, dan waktu kejadian.
Panduan ini bersifat umum, bukan nasihat hukum atau keuangan. Kalau ada uang yang sudah keluar dari rekening, prioritas utama adalah menghubungi bank secepatnya.
Untuk Pengantin: Kirim Undangan Supaya Tidak Dikira Penipuan
Sekarang banyak keluarga dan tamu curiga pada setiap tautan undangan. Itu wajar. Tugas kamu sebagai pengirim adalah membuat undanganmu mudah diverifikasi:
- Kirim tautan website, tidak pernah file. Undangan di MarryIO adalah halaman web (alamatnya marryio.id/u/…) yang dibuka di browser. Tidak ada yang perlu dipasang.
- Sapa dengan nama, sebut nama kalian berdua. Pesan yang jelas pengirimnya jauh lebih dipercaya. Contoh pesannya ada di etika kirim undangan lewat WhatsApp.
- Pakai link personal untuk tiap tamu. Di MarryIO, nama tamu muncul di halaman undangan, jadi tamu langsung tahu undangan itu memang ditujukan kepadanya.
- Umumkan dulu di grup keluarga. Contoh kalimat: "Undangan kami hanya berupa tautan ke halaman web. Kami tidak pernah mengirim file APK dan tidak pernah meminta kode OTP."
- Undang orang tua dan tamu sepuh secara langsung. Telepon atau kunjungi dulu, lalu kirim tautan sebagai pelengkap. Ini juga menghilangkan keraguan soal sopan santun (lihat undangan digital vs cetak).
- Beri tahu soal amplop digital. Nomor rekening atau QRIS hanya ada di halaman undangan. Kalau ada pesan atas nama kalian yang meminta transfer ke rekening lain, minta tamu mengonfirmasi ke kalian.
Halaman undangan MarryIO tidak meminta PIN, OTP, atau kata sandi dari tamu, dan tamu tidak perlu mendaftar atau login untuk membukanya. Mau lihat bentuknya? Semua template bisa dicoba di halaman template, dan 8 hal yang dicek sebelum membayar undangan digital membantu kamu memilih penyedia yang jelas.
Pertanyaan yang Sering Muncul
Apakah undangan digital aman?
Aman selama berbentuk tautan dari pengirim yang jelas. Risikonya ada pada file APK dan pada tautan palsu dari nomor tak dikenal. Cek tabel di atas sebelum membuka.
Apakah iPhone bisa terkena penipuan APK?
APK adalah format aplikasi Android, jadi iPhone tidak memasangnya langsung. Tetapi tautan palsu yang meminta data tetap bisa menyasar pengguna iPhone, jadi pengecekan di atas berlaku untuk semua ponsel.
Bagaimana kalau saya hanya membuka tautan tanpa memasang apa pun?
Tutup halamannya, jangan isi data apa pun, dan tolak jika diminta memasang sesuatu. Kalau kamu sudah memasukkan PIN, OTP, atau kata sandi, ikuti langkah "terlanjur klik" di atas.
Apakah undangan MarryIO berupa file APK?
Bukan. Undangan MarryIO adalah halaman web yang dibuka lewat tautan di browser, tanpa instal aplikasi.