Begini Teknologi Pinjol Ilegal Meretas Data Pribadi

KabarMakassar.com — Pinjaman online merupakan layanan pembiayaan yang disediakan oleh badan tertentu atau platform yang akses atau prosesnya dilakukan secara online. Setiap platform pinjaman online wajib mendapatkan izin dari Otoritas Jasa Keuangan (OJK), sebab semua layanan pinjaman hingga operasional akan dipantau OJK.

Namun, tak semua platform pinjol yang mendaftarkan diri bisa mendapatkan izin dari OJK. Sebabnya platform pinjol tersebut tidak memenuhi syarat izin di OJK. Akibatnya pinjaman online yang tidak mendapatkan izin disebut ilegal karena tidak mengantongi izin operasi.

Pinajaman Online Ilegal tergolong mudah dalam proses pengajuan, hanya menggunakan data dasar seperti KTP, Foto dengan KTP dan sistem pengecekan wajah.

Dibalik kemudahan pinjaman yang ditawarkan, ternyata data nasabah juga menjadi terancam diretas. Dari hasil penelusuran KabarMakassar.com menggunakan Software Lucky Patcher dan Visual Studio Code, terdapat 14 permintaan izin akses ke perangkat smartphone yang diminta aplikasi pinjol ilegal. Dari 14 permintaan izin, ada 5 izin akses perangkat yang berpotensi digunakan untuk meretas data dalam smartphone.

Pertama, mendapatkan akses lokasi. Dalam aplikasi akan ditanamkan permintaan izin bernama, andorid.permissions.ACCESS_COARSE_LOCATION dan andorid.permission.ACCESS_FINE_LOCATION. Dengan kata lain dengan memberikan izin ini, maka aplikasi bisa mendapatkan perkiraan lokasi pengguna dari layanan lokasi saat aplikasi sedang digunakan.

Kedua, mendapatkan akses telepon. Dalam aplikasi akan ditanamkan permintaan izin bernama andorid.permissions.READ_PHONE_STATE. Dengan kata lain, aplikasi akan mengakses nomor telepon yang masuk ke perangkat, ketika aplikasi pinjol ilegal digunakan.

Ketiga, mendapatkan akun yang telah dibuat di perangkat smartphone. Dalam aplikasi akan ditanamkan permintaan izin bernama android.permissions.GET_ACCOUNTS. Dengan kata lain jika akses ini diberikan, maka aplikasi pinjol ilegal akan mengetahui daftar akun yang ada di perangkat Smartphone, seperti email, akun sosial media, mobile banking dan akun investasi.

Keempat, mendapatkan nomor kontak. Untuk mengakses kontak, aplikasi pinjol ilegal ditanam hak akses bernama android.permissions.READ_CONTACT. Dengan memberikan izin, aplikasi pinjol online akan membaca data tentang kontak yang tersimpan di ponsel. Aplikasi juga akan memiliki akses ke akun di ponsel ketika kita membuat kontak. izin ini juga memungkinkan aplikasi untuk menyimpan dan membagikan data kontak tanpa sepengetahuan pemilik perangkat smartphone.

Kelima, mendapatkan akses ke perangkat media seperti foto dan video. Permintaan izin ini menggunakan android.permission.WRITE_EXTERNAL_STORAGE. Dengan memberikan akses ini ke pinjol ilegal dapat mengakses baik menulis dan membaca data di perangkat penyimpanan seperti memory.

Berbeda dengan aplikasi pinjaman online legal, OJK hanya mensyaratkan 3 permintaan izin akses ke perangkat, yakni Camera, Microphone, Location atau "CAMILAN". Izin akses ke perangkat ini digunakan untuk memfoto data yang dibutuhkan oleh pihak Pinjol legal.

Sebenarnya ada cara mudah untuk mengetahui bagaimana pinjol ilegal mengakses data sensitif di smartphone andoird. Yakni dengan mengakses Izin Aplikasi pada menu pengaturan.