Aplikasi mata-mata palsu kini menjadi ancaman serius bagi pengguna ponsel pintar setelah dilaporkan telah menjerat lebih dari 7,3 juta orang di seluruh dunia. Berdasarkan temuan terbaru dari para peneliti keamanan di ESET, puluhan aplikasi nakal ini beroperasi dengan kedok memberikan layanan pemantauan aktivitas komunikasi orang lain. Namun, alih-alih memberikan informasi yang dijanjikan, aplikasi ini justru menguras kantong pengguna dan membahayakan privasi mereka.
Laporan investigasi bertajuk WeLiveSecurity mengungkap bahwa kelompok aplikasi berbahaya ini memiliki identitas kolektif yang disebut 'CallPhantom'. Meskipun tampil dengan nama dan ikon yang berbeda-beda di toko aplikasi, semuanya memiliki pola operasi yang identik. Para pengembang nakal ini memanfaatkan rasa penasaran atau kecurigaan pengguna terhadap pasangan atau rekan kerja mereka untuk melakukan aksi penipuan yang sangat terorganisir.
Cara Kerja Aplikasi Mata-Mata Palsu yang Merugikan
Modus operandi yang digunakan oleh aplikasi mata-mata palsu ini tergolong sangat licik namun sederhana. Pengguna awalnya diminta untuk memasukkan nomor telepon target yang ingin mereka pantau. Setelah nomor dimasukkan, aplikasi akan menampilkan proses pemindaian palsu seolah-olah sedang meretas atau mengambil data dari perangkat target. Tahap selanjutnya adalah jebakan pembayaran, di mana pengguna diwajibkan membayar sejumlah uang untuk bisa melihat hasil sadapan tersebut.
Baca Juga :
Setelah transaksi pembayaran selesai, pengguna tidak akan mendapatkan data komunikasi yang asli. Peneliti ESET menemukan fakta mengejutkan bahwa aplikasi-aplikasi ini hanya menyajikan data fiktif. Beberapa aplikasi bahkan secara otomatis membuat nomor telepon acak yang kemudian dipasangkan dengan nama-nama kontak palsu yang sudah tertanam di dalam kode pemrograman aplikasi tersebut. Hal ini membuktikan bahwa tidak ada aktivitas penyadapan nyata yang terjadi di balik layar.
Keberadaan aplikasi mata-mata palsu ini tidak hanya sekadar merugikan secara finansial, tetapi juga mengumpulkan data pribadi pengguna secara diam-diam. Beberapa aplikasi meminta alamat email pengguna dengan dalih akan mengirimkan laporan riwayat panggilan ke alamat tersebut. Meskipun ESET mencatat aplikasi ini tidak selalu meminta izin akses sistem yang agresif, pengumpulan informasi identitas tetap menjadi risiko keamanan yang patut diwaspadai dalam jangka panjang.
Manipulasi Psikologis dan Sistem Pembayaran
Para pengembang di balik aplikasi mata-mata palsu juga menggunakan trik psikologis untuk mencegah pengguna membatalkan langganan. Dalam sebuah kasus yang ditemukan, saat pengguna mencoba keluar dari aplikasi, muncul peringatan palsu yang menyerupai notifikasi email masuk. Notifikasi tersebut mengklaim bahwa data riwayat panggilan yang dicari sudah tersedia, namun saat diklik, pengguna justru diarahkan kembali ke halaman berlangganan yang mahal.
Baca Juga :
Sistem pembayaran yang diterapkan juga sangat membingungkan dan cenderung menjebak. Sebagian aplikasi memang menggunakan mekanisme pembayaran resmi dari Google Play Store yang memungkinkan korban untuk mengajukan pengembalian dana (refund). Namun, banyak aplikasi lain yang justru mengarahkan korban ke platform pembayaran pihak ketiga atau formulir pengisian data kartu kredit langsung di dalam aplikasi. Metode ini sangat berisiko karena informasi perbankan pengguna bisa jatuh ke tangan pihak yang tidak bertanggung jawab.
