Mobile Banking Bisa Diganti Tanpa Disadari! Malware Hirudo Incar 7 Bank, Begini Cara Liciknya

Dengan kata lain, pengguna bisa saja mengira sedang menggunakan mobile banking asli, padahal aplikasi di dalam HP-nya sudah berubah.

Tahap ketiga adalah pencurian informasi.

Ketika aplikasi pengganti berhasil dipasang dan berjalan, malware dapat memanfaatkan kemampuannya untuk memantau aktivitas pengguna.

Misalnya, saat korban membuka mobile banking, memasukkan informasi login, atau melakukan transaksi, aktivitas tersebut berpotensi dipantau oleh pelaku.

Hirudo juga memiliki kemampuan mengumpulkan pesan SMS, termasuk kode OTP atau kode sekali pakai yang biasanya digunakan untuk mengamankan transaksi.

Bahkan, malware ini dapat menampilkan halaman pembayaran palsu.

Korban diminta memasukkan PIN dengan alasan menyelesaikan pembayaran. Padahal, informasi yang dimasukkan justru bisa dicuri.

Selain itu, Hirudo dilaporkan memiliki kemampuan memantau tampilan layar HP dan mengakses kamera jika mendapatkan izin yang diperlukan.

Inilah yang membuat malware tersebut berbahaya.

Korban bisa merasa sedang bertransaksi seperti biasa, sementara informasi penting di ponselnya berpotensi diketahui orang lain.

Lalu, bagaimana mengetahui HP mungkin sudah terinfeksi malware?

Ada beberapa tanda yang patut dicurigai, antara lain:

– Muncul aplikasi asing yang tidak pernah diunduh.
– Ada aplikasi hiburan atau permainan yang meminta izin Aksesibilitas.
– Tiba-tiba muncul permintaan update aplikasi bank melalui file APK.
– Tampilan aplikasi mobile banking berubah atau meminta login ulang secara tidak biasa.
– Baterai cepat habis dan penggunaan kuota internet meningkat tanpa alasan jelas.
– Muncul SMS kode OTP meskipun tidak sedang melakukan transaksi.