Modusnya calon korban diminta mengakses dan kemudian mengunduh file apk yang dikirimkan via pesan singkat.

Setelah proses instalasi rampung, calon korban akan diminta memberikan izin akses ke beberapa aplikasi termasuk foto, video, SMS, dan akses akun layanan perbankan digital atau fintech.

Jika akses diberikan, maka sangat mungkin bagi pelaku kejahatan mengontrol gawai korban serta mengetahui seluruh informasi rahasia seperti PIN, password, dan kode OTP.

Merespons hal ini, Telkomsel memastikan pihaknya tidak pernah meminta kode verifikasi dalam bentuk apa pun, termasuk mengirimkan permintaan kepada pelanggan untuk mengunduh file apk.

(***)