VPN Gratisan Diam-Diam Jadi Pintu Belakang Maling Data di HP Berisi M-Banking

Dua Puluh Delapan Aplikasi yang Membuka Pintu Belakang Diam-Diam

Tim HUMAN Satori Threat Intelligence menemukan sekelompok aplikasi VPN Android yang diam-diam mengubah perangkat penggunanya menjadi node proxy. Pengguna hanya ingin membuka situs yang diblokir, tetapi HP mereka justru disewakan ke pihak lain untuk mengirimkan permintaan internet dari seluruh dunia. laporan itu dipublikasikan pada 1 April 2024, dan Google segera menarik 28 aplikasi tersebut dari Play Store.

Daftarnya bak tidak menyerupai aplikasi jahat sama sekali. Ada Anims Keyboard, Android 12 Launcher, Android 13 Launcher, Android 14 Launcher, CaptainDroid Feeds, Phone Comparison, Phone App Launcher, hingga Free Old Classic Movies. Sisanya menyimpan nama yang sengaja dibuat kedengarannya seperti VPN kencang: Byte Blade VPN, Fast Fly VPN, Fast Fox VPN, Fast Line VPN, Quick Flow VPN, Secure Thunder, Shine Secure, Swift Shield VPN, Turbo Track VPN, Turbo Tunnel VPN, dan Yellow Flash VPN. Dua nama terakhir, Funny Char Ging Animation dan Blaze Stride, lengkap menyamar menjadi utilitas sehari-hari.

Semuanya dibangun di atas satu modul yang sama, PROXYLIB SDK. Modul inilah yang melakukan penipuan iklan sekaligus phishing untuk mencuri data pribadi dan kata sandi. Dalam laporannya, HUMAN menjelaskan serangan ini juga memanfaatkan teknik brute force, yaitu mencoba masuk ke akun menggunakan kombinasi kata sandi yang diperoleh dari kebocoran data sebelumnya. Jadi sekali pengguna mengetik kredensial di salah satu aplikasi itu, sandinya punya peluang besar dipakai untuk membobol akun lain.

Kasus Ini Tidak Berakhir di Satu Pemblokiran Play Store

Google memang sudah memblokir 28 aplikasi itu, tetapi kerugian tidak ikut hilang begitu saja. HUMAN secara terbuka mengakui jutaan orang sudah mengunduhnya sebelum modul PROXYLIB terdeteksi. Artinya sebagian besar perangkat masih menyimpan aplikasi tersebut hari ini, apalagi bagi pengguna yang menyalakan pembaruan otomatis atau tidak pernah menguninstall aplikasi lama. Di HP yang sama, biasanya juga terinstal aplikasi mobile banking, e-wallet, dan email pribadi. Satu pintu belakang di aplikasi launcher yang terlihat tidak berguna saja sudah cukup untuk membahayakan semua itu.

Apa Benar VPN Selalu Melindungi, atau Cuma Pindah Bahaya

Banyak pengguna mengaktifkan VPN karena ingin berlindung saat terhubung ke Wi-Fi publik di kedai kopi atau bandara. Logika ini tidak sepenuhnya salah, karena memang ada peretas yang menyusup di jaringan terbuka. Tapi CNN Indonesia mengingatkan satu hal yang sering dilupakan: aktivitas internet kamu tetap bisa dibaca oleh penyedia VPN itu sendiri. enkripsi hanya memindahkan posisi pengintai dari operator ke server VPN, dan kalau server itu dikelola pihak yang tidak jelas, perlindungan tadi berubah jadi pengawasan baru.

Kompas juga menegaskan hal serupa lewat laman Pusat Keamanan Siber Nasional UK. VPN memang memberi lapisan pertahanan kedua, melindungi server internal dari penyerang luar, mencegah koneksi langsung dari jaringan lokal, sekaligus memfilter lalu lintas web yang mencoba membawa kode berbahaya. Tapi semua manfaat itu hanya berlaku kalau penyedia VPNnya terpercaya. VPN gratisan berbiaya nol punya cara lain mendapatkan uang, dan cara itu tidak selalu berupa iklan yang sopan.

Kasus 28 aplikasi di atas adalah contoh paling nyata. Pengguna tidak membayar uang sepeser pun, tetapi HP mereka disewakan sebagai proxy, data dijemput untuk penipuan iklan, dan kata sandi diuji satu per satu di akun lain. Lengkap sudah, VPN gratisan yang dipasang demi keamanan justru jadi sumber masalahnya sendiri.

Aktifkan VPN Bawaan HP Tanpa Perlu Unduh Aplikasi Tambahan

Sebagian besar pengguna tidak tahu kalau Android dan iPhone sudah punya menu VPN native di pengaturan. Tidak perlu repot mencari aplikasi di Play Store atau App Store. Di Android, buka Setelan, pilih Jaringan & internet, lalu ketuk opsi VPN. Sentuh ikon tambah di kanan atas, masukkan detail konfigurasi dari administrator atau penyedia VPN kamu, lalu simpan. Untuk menggunakannya, cukup pilih nama VPN tersebut, masukkan nama pengguna dan kata sandi, lalu sentuh Hubungkan.

Di iPhone, alurnya sama persis. Buka Pengaturan, pilih Umum, lalu cari VPN & Manajemen Perangkat. Ketuk Tambah Konfigurasi dan pilih VPN, masukkan setelan konfigurasi kamu di kolom yang tersedia, lalu selesai. Google sendiri memperingatkan kalau HP baru tanpa PIN layar akan diminta menyetel pengunci dulu sebelum VPN bisa dipasang, jadi pastikan saja kamu sudah punya kunci layar yang kuat.

Buka Situs yang Diblokir Tanpa Harus Nyalakan VPN Sama Sekali

Kalau kebutuhan kamu cuma membuka satu atau dua situs yang diblokir, ada beberapa jalan yang sama sekali tidak menyentuh VPN. Ganti server DNS ke Cloudflare 1.1.1.1 atau Google 8.8.8.8 sudah cukup untuk banyak kasus, karena DNS publik tidak menerapkan pemblokiran berbasis domain. Di Chrome, masuk ke Setelan, pilih Privasi & Keamanan, lalu sentuh Keamanan, aktifkan DNS Aman, dan pilih Cloudflare. Di iPhone, aplikasi seperti DNSCloak bisa memakai server Quad9 atau Cloudflare tanpa perlu memasang aplikasi VPN tambahan.

Ada juga web proxy seperti ProxySite dan CroxyProxy yang membuka situs langsung dari browser tanpa instalasi apa pun. Masukkan URL, tunggu beberapa detik, dan halaman langsung muncul. Bagi yang lebih berani, Tor Browser atau SSH tunneling bisa jadi pilihan, asal sadar soal risiko malware dan kecepatan yang jatuh drastis. Telset.id sendiri menyarankan metode ini hanya dipakai untuk tujuan legal, bukan untuk menerobos blokir yang memang ada alasannya.

Cek HP Kamu Sekarang, Sebelum Nasi Jadi Bubur

Langkah pertama yang paling murah adalah buka Play Store, masuk ke Kelola aplikasi dan perangkat, lalu cek tab Kelola. Cari nama-nama seperti Anims Keyboard, Blaze Stride, Byte Blade VPN, Secure Thunder, Turbo Track VPN, atau launcher Android 12 sampai 14 dari sumber yang tidak jelas. Kalau ada, hapus sekarang, ganti kata sandi email dan aplikasi keuangan kamu, dan aktifkan verifikasi dua langkah di semua akun penting.

Setelah itu, biasakan memakai VPN bawaan HP atau penyedia tepercaya yang punya reputasi jelas. VPN bukan jimat keselamatan, apalagi yang gratisan. Tanyakan satu hal sebelum menekan tombol pasang, kalau aplikasinya tidak memungut biaya darimu, darimana ia mendapatkan uang.