Waspada Phishing Inotify di Android! Kenali Benteng Keamanan Google Play Protect Terbaru

Sulawesitoday - Dunia sudah berubah. Benar-benar berubah. Dulu, dompet ada di saku belakang. Sekarang, "dompet" itu ada di genggaman tangan: smartphone. Isinya bukan cuma uang, tapi seluruh hidup kita. Kerja ada di situ. Urusan bank di situ. Rahasia pribadi pun di situ.

Tapi, ada kabar yang kurang enak didengar. Di paruh pertama tahun 2025 saja, serangan siber ke Android melonjak gila-gilaan. Hampir 50 persen dibanding tahun lalu. Angkanya tembus 22,8 juta serangan hanya dalam enam bulan. Bayangkan, betapa sibuknya para penjahat siber itu.

Google rupanya tidak tinggal diam. Mereka baru saja merilis Android Security Paper 2024. Isinya tebal. Teknis. Tapi intinya satu: Google sedang memperkuat "benteng" si robot hijau ini.

Saya tertarik dengan apa yang baru di Android 15. Ada fitur pencurian yang pintar. Namanya Theft Detection Lock. Fitur ini pakai machine learning. Kalau HP Anda dijambret—dan sistem mendeteksi gerakan khas jambret—layar akan otomatis terkunci. Jadi, si pencuri cuma dapat rongsokan besi, bukan data Anda.

Tapi, yang paling mendasar sebenarnya adalah "sandboxing". Ini konsep lama yang terus dipercanggih. Di Android, setiap aplikasi itu seperti narapidana di sel isolasi yang sangat ketat. Aplikasi A tidak bisa mengintip apa yang dilakukan aplikasi B. Mereka punya nomor identitas unik (UID) masing-masing. Inilah yang menjaga agar virus tidak menjalar ke mana-mana.

Masalahnya, pengguna sering kali "nakal". Sering sideloading alias instal aplikasi dari luar toko resmi. CEO Google Sundar Pichai sudah mewanti-wanti: risiko sideloading itu sangat tinggi. Ibaratnya, Anda memasukkan orang asing yang tidak dikenal ke dalam rumah. Di Singapura, Google mulai berani memblokir otomatis aplikasi sideloading yang minta izin aneh-aneh. Izin baca SMS, misalnya. Itu pintu masuk buat mencuri kode OTP bank Anda.

Serangan siber Android melonjak 48% pada 2025 mencapai 22,8 juta kasus. Lindungi HP dengan fitur Theft Detection Lock dan hindari sideloading demi keamanan maksimal

Penelitian terbaru dari Technical University of Munich juga menarik. Mereka pakai teknologi Graph Neural Network dalam sistem yang disebut Android-COCO. Hasilnya dahsyat. Akurasinya mencapai 99,86 persen untuk mendeteksi malware, bahkan yang kodenya sudah disamarkan sekalipun. Penjahat makin pintar, peneliti harus lebih pintar lagi.

Ada lagi modus yang licik: memanfaatkan inotify. Ini sebenarnya fitur di Linux untuk memantau aktivitas file. Tapi oleh penjahat, ini bisa dipakai untuk mengintip kapan Anda membuka aplikasi bank. Begitu aplikasi bank dibuka, mereka kirim notifikasi palsu: "Aplikasi butuh update, klik di sini". Begitu diklik, tamatlah sudah. Uang di rekening bisa amblas.

Google sudah sering memberi peringatan di layar HP kita. Bunyinya macam-macam: "Situs di depan mengandung malware" atau "Situs mencurigakan". Pesan saya: jangan diabaikan. Itu bukan sekadar basa-basi teknologi. Itu peringatan darurat.

Lalu, apa yang harus kita lakukan? Sederhana saja, tapi sering dilupakan. Satu: jangan instal aplikasi sembarangan di luar Play Store. Dua: perhatikan izin aplikasi, jangan asal pencet "Yes". Tiga: rajin-rajinlah update sistem operasi.

Zaman sekarang, keamanan itu bukan cuma tugas Google. Keamanan itu juga ada di ujung jari Anda sendiri. Jangan sampai menyesal kemudian.

Baca Juga: 3 Cara Membuat Link Phising di PC & Android, Wajib Tahu Biar Nggak Jadi Korban