Paket Tertukar, QR, dan APK: Kenali Modus Kurir Palsu
Pesan dari “kurir” yang meminta Anda memindai QR, membuka tautan, atau memasang APK bukan prosedur pengiriman yang harus diikuti. Periksa kiriman melalui aplikasi resmi.
Fakta yang terverifikasi
Fakta: Direktorat Jenderal Ekosistem Digital Komdigi memperingatkan modus “paket tertukar” yang menghubungi calon korban melalui WhatsApp atau telepon di luar kanal resmi ekspedisi. Pelaku dapat meminta data pribadi, pemindaian QR, tautan, atau unduhan APK dengan alasan konfirmasi paket atau pengembalian dana.
Fakta: Peringatan resmi tersebut menyebut APK dari sumber tidak dikenal berpotensi membawa malware untuk mencuri data atau mengambil alih perangkat. BBLSDM Komdigi Medan dan OJK juga memasukkan impersonation, phishing, social engineering, serta penyalahgunaan data sebagai risiko kejahatan keuangan digital yang perlu diwaspadai.
Mengapa modus ini efektif?
Interpretasi — keyakinan tinggi: pelaku memanfaatkan konteks yang masuk akal—orang memang menunggu paket—lalu menambahkan tekanan waktu. Logo, nama kurir, nomor resi, atau foto profil hanya adalah klaim identitas; semuanya perlu diverifikasi melalui kanal yang Anda buka sendiri.
- Cek status secara mandiri. Buka aplikasi atau situs resmi ekspedisi dengan mengetik alamatnya sendiri. Jangan gunakan tautan dari pesan.
- Curiga pada permintaan sensitif. Kurir tidak perlu meminta OTP, PIN, password, data kartu, atau aksesibilitas perangkat untuk mengantar paket.
- Jangan pindai QR sembarangan. QR dapat mengarahkan ke situs phishing atau tindakan transaksi. Lihat tujuan sebelum melanjutkan—dan batalkan bila tidak jelas.
- Jangan pasang APK. Abaikan file atau tautan yang meminta pemasangan aplikasi di luar toko resmi. Hapus pesan dan blokir pengirim.
- Jika terlanjur bertindak. Putuskan koneksi, hapus aplikasi mencurigakan, ganti password dari perangkat bersih, hubungi bank/e-wallet, simpan bukti, dan laporkan.
Yang belum jelas dan perlu dipantau
Sumber resmi yang digunakan menjelaskan pola modus dan langkah pencegahan, tetapi tidak menyatakan jumlah korban atau kerugian nasional khusus modus paket tertukar. Karena itu, artikel ini tidak mengubah peringatan tersebut menjadi angka tren. Rincian dampak perlu menunggu data penegak hukum atau regulator yang mencakup periode dan wilayah secara jelas.
Intinya: paket yang benar dapat diperiksa dari aplikasi atau situs resmi tanpa mengikuti instruksi mendesak dari nomor asing. Cek, curiga, lalu cancel adalah respons yang lebih aman daripada terburu-buru.
Sumber: Ditjen Ekosistem Digital Komdigi; BBLSDM Komdigi; OJK. Tautan sumber di bawah.