Ciri utama file APK undangan palsu adalah nama file yang berakhiran .apk, padahal undangan asli berbentuk foto, PDF, atau tautan biasa. File semacam ini umumnya dikirim lewat WhatsApp oleh nomor tak dikenal, lalu meminta Anda memasang aplikasi. Begitu terpasang, aplikasi tersebut bisa membaca SMS berisi kode OTP dan membuka jalan bagi pelaku untuk menguras rekening.
Diperbarui: November 2026
APK adalah format file pemasang aplikasi di HP Android, setara file .exe di laptop Windows. Artinya, membuka file APK sama dengan memasang program baru, bukan sekadar melihat gambar. Modus ini tidak hanya memakai kedok undangan pernikahan. Bank Central Asia (BCA) dan sejumlah media mencatat varian lain berupa foto paket dari kurir, surat tilang, hingga tagihan. Panduan ini berlaku untuk HP Android, karena iPhone tidak bisa memasang file APK.
Ciri-ciri File APK Undangan Palsu
Berdasarkan laporan detikInet dan imbauan BCA, pesan penipuan jenis ini biasanya memiliki tanda-tanda berikut.
- Ekstensi .apk di ujung nama file, misalnya “Undangan Pernikahan.apk”. Di WhatsApp, file ini tampil sebagai dokumen, bukan pratinjau gambar.
- Pengirim tidak dikenal atau nomor baru yang mengaku teman lama, kerabat, atau kurir.
- Kalimat bujukan agar file segera dibuka, misalnya “silakan dibuka agar lebih jelas”.
- Muncul permintaan memasang aplikasi dari sumber tidak dikenal saat file disentuh.
- Aplikasi meminta izin yang tidak masuk akal, terutama izin membaca dan mengirim SMS.
Satu tanda saja sudah cukup alasan untuk berhenti. Undangan pernikahan, foto paket, dan surat tilang asli tidak pernah perlu dipasang sebagai aplikasi.
Cara Kerja APK Undangan Palsu Menguras Rekening
Menurut laporan CNN Indonesia, aplikasi palsu itu meminta izin membaca SMS. Setelah izin diberikan, setiap SMS yang masuk, termasuk kode OTP dari bank, diteruskan diam-diam ke pelaku. Data login m-banking sendiri biasanya didapat pelaku dari kebocoran data atau situs palsu, sehingga kode OTP menjadi kunci terakhir yang mereka butuhkan.
Selain rekening, aplikasi semacam ini juga bisa dipakai untuk mengambil alih akun WhatsApp, karena kode pendaftaran WhatsApp juga dikirim lewat SMS. Itu sebabnya fitur verifikasi dua langkah WhatsApp penting diaktifkan sebagai lapisan tambahan.
Cara Menghindari APK Undangan Palsu
- Jangan membuka file berakhiran .apk dari siapa pun lewat chat, termasuk dari nomor yang tampak dikenal.
- Pasang aplikasi hanya dari Google Play Store, sesuai imbauan Kominfo (kini Komdigi) yang dikutip CNN Indonesia.
- Pastikan Google Play Protect aktif lewat Play Store, ikon profil, lalu menu Play Protect.
- Tolak izin pemasangan aplikasi dari sumber tidak dikenal untuk WhatsApp dan aplikasi chat lain.
- Konfirmasi ke pengirim lewat telepon bila pesan datang dari nomor yang mengaku kenalan.
Waspadai juga tautan yang menjanjikan video atau hadiah, karena modusnya sering berujung pada file APK serupa, seperti dibahas dalam artikel waspada jebakan link video viral.
Cara Mengecek Aplikasi yang Bisa Membaca SMS
Jika ragu pernah memasang aplikasi mencurigakan, periksa aplikasi mana saja yang punya izin SMS. Buka Setelan, cari menu pengelola izin (permission manager), lalu pilih SMS. Daftar yang muncul seharusnya hanya berisi aplikasi pesan bawaan dan aplikasi yang memang Anda kenal. Bila ada aplikasi bernama aneh, tanpa ikon, atau bernama “undangan”, “paket”, maupun “tagihan”, cabut izinnya dan hapus aplikasi itu. Pemeriksaan ini juga berguna dilakukan berkala, misalnya sebulan sekali, karena aplikasi berbahaya kerap menyamar dengan nama dan ikon yang mirip aplikasi resmi.
Jika Telanjur Memasang APK Undangan Palsu
Bank Indonesia menyarankan langkah berikut, dan semakin cepat dilakukan semakin baik.
- Matikan data seluler dan Wi-Fi agar aplikasi tidak bisa mengirim data ke pelaku.
- Hapus aplikasi yang mencurigakan.
- Hubungi bank lewat kanal resmi untuk memblokir kartu atau rekening sementara.
- Ganti kata sandi akun penting, terutama m-banking, email, dan media sosial.
- Bila perlu, cadangkan data lalu lakukan reset pabrik.
Apakah aman jika file APK hanya diunduh tanpa dipasang?
Bahaya utama muncul saat file dipasang dan diberi izin. Meski begitu, hapus file tersebut dari folder unduhan agar tidak tersentuh tanpa sengaja.
Apakah iPhone bisa terkena modus ini?
File APK tidak bisa dipasang di iPhone. Namun, pengguna iPhone tetap perlu waspada terhadap tautan phishing yang meminta data login atau kode OTP.
Pemerintah juga rutin mengingatkan warga agar berhati-hati terhadap pesan dan tautan yang mengatasnamakan instansi, seperti dalam imbauan Komdigi soal waspada serangan siber. Bila menerima file mencurigakan, laporkan dan blokir nomornya langsung dari menu chat WhatsApp.
