Malware di ponsel Indonesia sering tidak datang sebagai “virus” yang terlihat. Ia datang sebagai APK yang dikirim di chat, pemasang “mod premium”, atau aplikasi bantu yang meminta izin aksesibilitas agar bisa membaca layar dan menekan tombol transfer tanpa Anda sadari.
Toko resmi bukan jaminan sempurna, tetapi jauh lebih ketat daripada berkas yang beredar di grup. Panduan ini merinci sumber unduhan, izin yang wajar, dan tanda harus mencabut aplikasi.
Utamakan toko resmi, ketik sendiri namanya
Google Play dan App Store menampilkan penerbit. Iklan di beranda browser atau tautan “update flash player” sering mengarah ke halaman tiruan. Buka toko dari ikon yang sudah terpasang, cari nama aplikasi, dan cocokkan penerbit dengan yang Anda kenal.
Jika sebuah layanan hanya menyediakan APK di situs, pastikan Anda berada di domain resmi yang Anda ketik, bukan hasil iklan pencarian teratas. Unduh lewat HTTPS, dan waspadai situs yang memaksa menekan “izinkan sumber tidak dikenal” berkali-kali.
Izin yang tidak sebanding dengan fungsi
Kalkulator atau pemutar musik tidak butuh akses SMS, panggilan, atau aksesibilitas. Aplikasi bank wajar meminta kamera untuk KTP, tetapi tidak wajar meminta menjadi perangkat admin agar “tidak bisa dihapus”. Baca daftar izin sebelum menekan instal, dan tinjau lagi seminggu kemudian — pembaruan bisa menambah izin.
Izin aksesibilitas adalah lampu kuning. Sebagian aplikasi tunanetra memakainya secara sah. Aplikasi “pembersih”, “penghasil poin”, atau “bantuan CS” yang memintanya hampir selalu tidak sebanding risikonya.
Sumber tidak dikenal dan overlay
Mengizinkan instal dari sumber tidak dikenal untuk satu berkas lalu lupa mematikannya membuka pintu untuk instal berikutnya. Matikan lagi setelah selesai. Waspadai overlay yang menampilkan tombol palsu di atas aplikasi bank.
Jika HP tiba-tiba memasang aplikasi yang tidak Anda unduh, cabut izin, hapus aplikasi, dan ganti kata sandi akun Google. Periksa juga perangkat yang terhubung ke akun tersebut.
Mod, crack, dan “versi premium gratis”
Berkas yang menjanjikan langganan berbayar secara gratis sering membawa pemasang tambahan. Biaya langganan resmi hampir selalu lebih kecil daripada memulihkan rekening. Jika anggaran terbatas, pakai paket gratis resmi atau jangan pakai aplikasinya.
Setelah terlanjur instal
Cabut izin berbahaya dulu, lalu hapus aplikasi. Pindai lewat Play Protect. Ganti kata sandi email dan akun keuangan dari perangkat lain jika perlu. Periksa mutasi. Jangan “uji coba” aplikasi yang sama di HP cadangan berisi akun yang sama.
Untuk anak, matikan unduhan dari sumber tidak dikenal dan pakai akun keluarga di toko aplikasi. Percakapan tetap perlu: jelaskan mengapa file di grup kelas bukan tempat aman untuk memasang game.
Checklist sebelum instal
- Saya membuka toko resmi, bukan tautan iklan?
- Penerbit cocok dengan layanan yang saya maksud?
- Izin sebanding dengan fungsi?
- Tidak ada desakan “instal sekarang atau akun hangus”?
Jika satu jawaban tidak, tunda. Aplikasi yang sah masih bisa diunduh besok. Malware yang sudah masuk biasanya tidak menunggu.
HP bekas, servis, dan akun anak
Setelah servis atau beli HP bekas, ganti kata sandi akun toko aplikasi dan cabut perangkat asing. Periksa daftar aplikasi yang terpasang sebelum login bank. Reset pabrik lebih murah daripada membersihkan malware yang sudah punya izin aksesibilitas.
Untuk anak, akun keluarga di toko resmi membatasi unduhan. Tetap jelaskan mengapa file di grup kelas bukan tempat memasang game. Jika sekolah mewajibkan aplikasi, unduh bersama dan cek penerbitnya. Cabut izin mikrofon pada aplikasi kuis yang tidak perlu merekam.
Play Protect dan pembaruan sistem bukan pengganti sumber unduhan yang waras, tetapi menutup celah yang sudah diketahui. Jangan menonaktifkannya “agar game lancar” kecuali Anda paham risikonya dan tidak menyimpan akun keuangan di perangkat itu.
Iklan pencarian, “updater”, dan izin aksesibilitas
Iklan di hasil pencarian sering meniru merek toko aplikasi. Ketik nama di toko yang sudah terpasang. Aplikasi updater baterai atau flash jarang sah; sistem sudah punya pembaruan resmi.
Aksesibilitas untuk papan ketik atau pembaca layar punya alasan. Untuk pembersih, penghasil poin, atau CS bank, cabut dan hapus. Setelah malware, ganti kata sandi dari perangkat lain, bukan dari HP yang masih tertular.
Dokumentasikan aplikasi kerja yang wajib agar staf tidak mengunduh “versi lebih lengkap” dari grup. Satu daftar resmi di kanal internal mengurangi instal liar.