Layanan Aksesibilitas Android Menyala Sendiri, Malware Siluman Leluasa Menguras Rekening dan Kode OTP

Banyak pengguna Android mendadak panik saat membuka aplikasi perbankan digital seperti BCA mobile atau BRImo, lalu mendapati layar tertutup jendela peringatan merah. Sistem perbankan menolak melanjutkan transaksi dan memerintahkan kamu untuk segera mematikan Layanan Aksesibilitas di menu pengaturan ponsel. Sebagian orang menganggap peringatan ini merepotkan, bahkan menuduh aplikasi bank terlalu rewel mencampuri kenyamanan navigasi gawai pribadinya.

Sikap skeptis itu wajar muncul jika kamu belum paham apa yang sebenarnya sedang terjadi di balik layar sistem operasi ponsel pintarmu. Peringatan keras dari aplikasi perbankan bukan sekadar formalitas tanpa dasar, melainkan benteng pertahanan terakhir dari serbuan trojan perbankan ganas. Ketika sebuah aplikasi asing berhasil menggenggam izin aksesibilitas, gawai pintarmu praktis sudah jatuh ke tangan orang lain tanpa perlu disentuh secara fisik.

Celah Emas Layanan Aksesibilitas yang Dijadikan Pintu Masuk Peretas

Google pada awalnya merancang Layanan Aksesibilitas atau Accessibility Services dengan niat yang sangat mulia. Fitur ini diciptakan untuk membantu kawan-kawan penyandang disabilitas agar dapat mengoperasikan smartphone secara leluasa. Melalui layanan ini, sistem operasi mengizinkan aplikasi khusus membaca teks di layar dengan lantang, memperbesar tampilan, hingga mengeksekusi sentuhan navigasi otomatis bagi pengguna yang memiliki keterbatasan motorik.

Karena dirancang untuk menggantikan interaksi fisik manusia, sistem operasi Android memberikan hak istimewa tingkat dewa kepada layanan aksesibilitas. Aplikasi yang mengantongi izin ini bisa melihat apa pun yang terpampang di layarmu secara langsung (screen scraping), merekam setiap ketukan kibor virtual termasuk PIN rahasia, memotong isi salinan clipboard, dan menekan tombol konfirmasi transaksi tanpa menunggu persetujuan jarimu.

Modus Penyamaran Licik Trojan Rokarolla dan Manipulasi Google Play Protect

Para penjahat siber memanfaatkan kekuatan luar biasa aksesibilitas ini untuk merancang trojan perbankan generasi baru seperti Rokarolla. Laporan investigasi dari lembaga keamanan Zimperium mengungkap bahwa trojan ini menyebar lewat tautan jebakan yang menyamar sebagai aplikasi populer macam TikTok tiruan atau pembaruan peramban Google Chrome palsu. Begitu terpasang di perangkat, malware tidak langsung menunjukkan gelagat jahat yang mencurigakan.

Malware ini justru memunculkan jendela dialog tipuan yang mengaku sebagai pemindaian resmi Google Play Protect. Korban diarahkan menekan tombol persetujuan yang sesungguhnya menyerahkan izin Layanan Aksesibilitas secara sukarela ke tangan pelaku. Begitu izin tersebut aktif, Rokarolla mematikan suara notifikasi peringatan bank, membungkam getaran ponsel, dan menyembunyikan ikon aplikasinya sendiri agar bisa bergerilya dalam kesunyian mutlak.

Langkah Praktis Mengaudit dan Menutup Izin Aksesibilitas Berbahaya

Menyelamatkan perangkatmu dari ancaman pengintaian ini sebenarnya tidak membutuhkan keahlian teknis komputer yang rumit. Kamu hanya perlu melakukan audit sederhana secara rutin untuk memastikan tidak ada aplikasi parasit yang sedang menunggangi sistem ponselmu. Langkah ini wajib kamu jalankan terutama jika aplikasi perbankanmu mulai memunculkan notifikasi pemblokiran saat hendak login.

Bagi pengguna smartphone Samsung, buka menu Pengaturan (Settings), gulir ke bawah dan pilih menu Aksesibilitas (Accessibility). Setelah masuk, ketuk submenu Aplikasi yang Diinstal (Installed Apps). Di layar ini kamu akan melihat daftar seluruh aplikasi pihak ketiga yang meminta izin kontrol. Jika kamu menemukan nama aplikasi asing yang tidak pernah kamu pasang atau aplikasi utilitas biasa yang meminta akses ini, segera geser sakelar ke posisi nonaktif (Off).

Panduan untuk Pengguna Ponsel Xiaomi, Oppo, dan Merek Lainnya

Bagi pemilik ponsel Xiaomi, Redmi, Poco, atau Oppo, tata letak menu sedikit berbeda namun tetap mudah ditemukan. Buka Pengaturan, masuk ke Pengaturan Tambahan (Additional Settings), lalu ketuk Aksesibilitas. Masuk ke tab Terunduh (Downloaded Services) dan periksa satu per satu daftar aplikasi yang aktif di sana. Jangan ragu mematikan semua aplikasi yang tidak esensial demi menutup celah spionase perbankan.

Bagi pengguna smartphone Vivo, menu ini berada di bawah kelompok Pintasan dan Aksesibilitas (Shortcut and Accessibility). Sementara pada antarmuka Android murni seperti Google Pixel atau Motorola, aksesibilitas langsung terpampang di halaman utama menu setelan. Ingat, mencabut izin aksesibilitas tidak akan menghapus data pribadimu maupun merusak sistem ponsel, melainkan hanya mencabut hak istimewa membaca layar gawai.

Memanfaatkan Fitur Restricted Settings Android dan Benteng Tambahan

Kabar baiknya, Google menyadari bahaya pembajakan ini dan mulai memperketat aturan main sejak sistem operasi Android 13 hingga Android 15 terbaru. Google memperkenalkan fitur keamanan bernama Setelan Dibatasi atau Restricted Settings. Ketika kamu memasang berkas aplikasi dari luar toko resmi (sideloading via berkas APK), sistem Android secara otomatis mengunci sakelar izin aksesibilitas agar tidak bisa diaktifkan sembarangan.

Banyak penipu mencoba mengelabui korban dengan mengirimkan panduan cara membuka gembok Restricted Settings tersebut lewat menu info aplikasi. Jika ada aplikasi dari luar Google Play Store yang memintamu membuka kunci Restricted Settings dengan dalih verifikasi sistem, jangan pernah sekali pun menurutinya. Itu adalah sinyal merah paling terang bahwa aplikasi tersebut sedang berusaha menembus pertahanan perbankan ponselmu.

Langkah Sterilisasi Mutlak Jika Telanjur Memberikan Izin

Apabila kamu curiga ponselmu sudah telanjur terinfeksi trojan perbankan dan sakelar aksesibilitas menolak untuk dimatikan secara normal, jangan panik. Segera putuskan seluruh koneksi internet dengan mengaktifkan Mode Pesawat (Airplane Mode) agar malware terputus dari server komando pengendali. Selanjutnya, hidupkan ponsel dalam Mode Aman (Safe Mode) dengan menahan tombol daya lalu mengetuk ikon Safe Mode.

Di dalam Safe Mode, semua aplikasi pihak ketiga yang berbahaya akan dibekukan oleh sistem secara otomatis. Masuklah ke menu Pengaturan, buka Kelola Aplikasi (Apps), temukan aplikasi siluman yang mencurigakan, lalu lakukan pencopotan pemasangan (Uninstall) hingga tuntas. Setelah perangkat di-restart normal, segera ubah kata sandi dan PIN mobile banking kamu dari perangkat lain yang terpercaya untuk memastikan seluruh aset keuanganmu tetap terlindungi utuh.