Pematangsiantar, MISTAR.ID

Penggunaan layanan Virtual Private Network (VPN) yang rutin dipilih untuk menjaga privasi semakin meningkat.

Namun, di balik itu muncul ancaman baru berupa aplikasi VPN palsu yang menjadi alat bagi pelaku kejahatan siber untuk mencuri data, menginstal malware, hingga mengambil alih perangkat.

Dalam laporan yang dirilis awal bulan ini, seperti dilansir Jumat (14/11/2025), penyedia keamanan siber Malwarebytes menemukan sebuah aplikasi tipu-tipu bernama Mobdro Pro IPTV + VPN yang menyamar sebagai layanan streaming sekaligus VPN.

Namun, aplikasi tersebut justru memasang trojan perbankan bernama Klopatra yang memungkinkan pelaku mengambil alih perangkat korban dan menguras rekeningnya.

Tidak hanya satu kasus. Dalam Google Advisory yang diterbitkan pada akhir November 2025, Google secara resmi memperingatkan pengguna Android agar hanya mengunduh aplikasi VPN dari sumber resmi. Google menegaskan bahwa “aplikasi yang seharusnya melindungi Anda justru bisa menjadi alat untuk mencuri data dan menginstal malware.”

Modus Operasi: Dari Iklan “Gratis” hingga Instalasi Gelap

Menurut Malwarebytes, rangkaian serangan dimulai ketika pengguna tertarik pada layanan gratis atau akses streaming “terbuka” yang kemudian diarahkan ke situs sideload (instalasi dari luar toko aplikasi resmi).

Setelah aplikasi terpasang, Klopatra bekerja melalui rantai infeksi khusus yang mampu melewati proteksi Android. “Efektivitas Klopatra terletak pada rantai infeksi yang dirancang sedemikian rupa, dimulai dari rekayasa sosial dan berakhir dengan kendali penuh perangkat korban,” tulis peneliti.

Sementara itu, Google mencatat bahwa banyak aplikasi VPN palsu menggunakan taktik seperti menyamar sebagai merek terkenal, memakai iklan sensasional, serta meminta izin berlebihan seperti akses ke kontak, SMS, dan lokasi, padahal VPN normal tidak membutuhkan izin tersebut.

Dampak terhadap Pengguna: Privasi, Keuangan, dan Keamanan

Dampak penggunaan VPN palsu sangat luas, mulai dari pencurian data login, akses percakapan pribadi, hingga kontrol jarak jauh terhadap perangkat.

Dalam salah satu kasus yang dipaparkan Malwarebytes, perangkat yang “diambil alih” memungkinkan pelaku melakukan transaksi keuangan tanpa sepengetahuan pemilik.

Google juga menegaskan bahwa mayoritas korban tidak menyadari bahwa mereka menggunakan aplikasi berbahaya karena tampilannya menyerupai layanan VPN resmi. Hal ini membuat ancamannya semakin berbahaya bukan melindungi, justru membuka celah keamanan.

Cara Mengecek dan Melindungi Diri dari VPN Palsu

Untuk menjaga keamanan, pengguna disarankan melakukan langkah-langkah berikut:

1.Unduh aplikasi hanya dari toko resmi (Google Play atau App Store) dan pastikan pengembangnya tepercaya. Hindari sideloading.

2.Periksa izin aplikasi: VPN tidak memerlukan akses ke SMS, kontak, kamera, atau lokasi. Izin berlebihan patut dicurigai.

3.Waspadai klaim “gratis selamanya” atau “premium tanpa bayar.” Banyak VPN palsu menggunakan iming-iming tersebut.

4.Gunakan layanan VPN berbayar dan telah diaudit. Layanan populer biasanya memiliki reputasi dan standar keamanan yang jelas.

5.Perbarui sistem operasi dan aplikasi secara rutin karena malware kerap memanfaatkan celah keamanan lama.

Ancaman VPN Palsu dan Dampaknya Secara Global

Ancaman VPN palsu menandai gelombang baru penipuan digital yang memanfaatkan kepercayaan pengguna terhadap aplikasi keamanan. Google memperingatkan bahwa sekitar 3,9 miliar pengguna smartphone, terutama Android, berisiko menginstal aplikasi VPN berbahaya dari sumber tidak tepercaya.

Pelaku kejahatan siber membuat aplikasi yang meniru layanan VPN resmi dan menggunakan teknik manipulatif seperti iklan sensitif, isu geopolitik, serta tampilan antarmuka yang meyakinkan.

Setelah terinstal, aplikasi akan memasukkan berbagai jenis malware seperti:

- Info-stealer (pencuri data pribadi)

- Remote Access Trojan (RAT)

- Banking Trojan (pencuri kredensial bank)

Malware tersebut mampu mencuri riwayat penelusuran, pesan pribadi, informasi dompet kripto, hingga melakukan transaksi finansial tanpa izin.

Google menyebut bahwa modus VPN palsu merupakan salah satu ancaman paling serius karena langsung menyasar data inti pengguna.

Tips Tambahan Menghindari VPN Palsu (Versi Google)

1.Unduh aplikasi hanya melalui Play Store atau App Store.

2.Selalu periksa izin aplikasi sebelum instalasi.

3.Perhatikan peringatan keamanan dari browser.

4.Aktifkan antivirus untuk mendeteksi ancaman dari aplikasi tidak tepercaya.

5.Hindari instalasi APK dari luar toko resmi.

Apa Itu VPN?

VPN adalah teknologi yang menciptakan koneksi internet aman dan terenkripsi. VPN sering digunakan untuk menjaga privasi, menghindari pelacakan, serta membuka akses konten yang diblokir secara geografis.

Menurut Pusat Keamanan Siber Nasional UK, manfaat VPN antara lain:

- Menyediakan lapisan pertahanan ekstra terhadap situs berisiko.

- Melindungi jaringan internal dari penyerang eksternal.

- Mengamankan perangkat dari serangan jaringan langsung.

- Memfilter lalu lintas berbahaya dan memblokir situs ilegal. (hm16)