Menekan tombol Install terasa seperti pekerjaan kecil. Namun, dari situlah kita bisa tanpa sengaja memasukkan aplikasi palsu, aplikasi berisi iklan berlebihan, atau program yang meminta akses terlalu jauh ke dalam HP.
Risikonya bukan hanya HP menjadi lambat. Aplikasi yang bermasalah dapat mengganggu privasi, menampilkan halaman login palsu, membaca informasi tertentu, atau mendorong kita memasang aplikasi lain yang lebih berbahaya. Karena itu, kebiasaan memeriksa aplikasi sebelum memasangnya sama pentingnya dengan memeriksa barang sebelum membelinya.
1. Pastikan Anda mengunduh dari tempat resmi
Untuk Android, pilihan utama biasanya Google Play Store. Untuk iPhone, gunakan App Store. Hindari mengunduh file aplikasi dari tautan acak di chat, komentar media sosial, forum, atau situs yang penuh tombol “Download”.
Ini bukan berarti semua aplikasi di toko resmi otomatis aman. Namun, toko resmi memiliki mekanisme pemeriksaan dan perlindungan tambahan. Google Play Protect, misalnya, memeriksa aplikasi saat dipasang dan melakukan pemindaian berkala terhadap aplikasi yang ada di perangkat. ([support.google.com](https://support.google.com/accounts/answer/9924802?co=GENIE.Platform%3DAndroid&hl=en&utm_source=openai))
Jika seseorang mengirim file APK melalui WhatsApp dan meminta Anda mengaktifkan pemasangan dari sumber tidak dikenal, berhenti sejenak. Tanyakan: mengapa aplikasi ini tidak tersedia melalui toko resmi? Alasan yang tidak jelas adalah tanda untuk tidak melanjutkan.
2. Baca nama pengembang, bukan hanya nama aplikasi
Penipu sering membuat aplikasi dengan nama dan ikon yang sangat mirip dengan aplikasi asli. Perbedaan kecil biasanya terlihat pada nama pengembang.
Misalnya, Anda ingin memasang aplikasi bank. Jangan hanya mencari berdasarkan logo atau warna. Buka halaman aplikasinya, lalu periksa apakah nama pengembangnya benar-benar terkait dengan bank tersebut. Untuk aplikasi pemerintah, perusahaan, atau layanan populer, bandingkan nama pengembang dengan informasi di situs resmi layanan itu.
Perhatikan juga ejaan yang terasa aneh, nama perusahaan yang terlalu umum, atau pengembang yang baru membuat banyak aplikasi dengan fungsi serupa. Satu tanda belum tentu membuktikan aplikasi itu palsu, tetapi beberapa tanda sekaligus patut dicurigai.
3. Jangan terkecoh jumlah unduhan dan rating
Jumlah unduhan dan bintang memang bisa membantu, tetapi bukan bukti final. Rating dapat dipengaruhi ulasan palsu, sementara aplikasi baru yang sah mungkin belum memiliki banyak pengguna.
Baca beberapa ulasan terbaru, bukan hanya ulasan bintang lima. Cari pola keluhan seperti iklan yang muncul terus-menerus, aplikasi meminta uang setelah dibuka, akun tidak bisa digunakan, atau fitur yang tidak sesuai dengan deskripsi.
Ulasan yang terlalu pendek dan berulang, misalnya hanya “bagus”, “terbaik”, atau “mantap” dalam jumlah besar, juga tidak banyak membantu. Lebih berguna membaca ulasan yang menjelaskan pengalaman konkret.
4. Cocokkan fungsi aplikasi dengan izin yang diminta
Izin adalah persetujuan untuk mengakses bagian tertentu dari HP, seperti kamera, mikrofon, kontak, lokasi, foto, atau file.
Tanyakan dengan bahasa sederhana: “Apakah aplikasi ini memang perlu akses tersebut agar bisa bekerja?”
- Aplikasi kamera wajar meminta akses kamera.
- Aplikasi peta mungkin memerlukan lokasi.
- Aplikasi senter biasanya tidak perlu membaca kontak atau pesan.
- Aplikasi kalkulator tidak memiliki alasan kuat untuk meminta mikrofon.
Jika sebuah aplikasi meminta akses yang tidak berhubungan dengan tugasnya, jangan langsung menyetujuinya. Anda dapat menolak izin tertentu atau menghapus aplikasi tersebut. Perlu diingat, menolak izin bukan jaminan mutlak aplikasi aman, tetapi dapat mengurangi akses yang tidak diperlukan.
5. Periksa deskripsi dan tangkapan layar dengan teliti
Aplikasi yang dibuat terburu-buru sering memiliki deskripsi yang penuh kesalahan ejaan, kalimat terjemahan yang janggal, atau klaim berlebihan seperti “menghapus semua virus dalam satu klik”.
Bandingkan tangkapan layar dengan fungsi yang ditawarkan. Apakah gambar aplikasinya tampak seperti salinan aplikasi terkenal? Apakah nama di tangkapan layar berbeda dengan nama aplikasi di halaman toko? Ketidaksesuaian kecil dapat menjadi petunjuk bahwa halaman tersebut tidak dikelola secara profesional.
Jangan mudah percaya pada klaim bahwa aplikasi bisa membuat HP “100 persen lebih cepat”, membuka fitur berbayar secara gratis, atau memberi hadiah besar. Manfaat yang terlalu bagus biasanya perlu diperiksa lebih hati-hati.
6. Perhatikan peringatan keamanan, jangan memaksanya
Jika HP menampilkan peringatan bahwa aplikasi berbahaya, berisiko, atau tidak dapat dibuka, jangan mencari cara untuk melewati peringatan itu hanya karena ingin mencoba.
Pada iPhone atau iPad, perangkat dapat mencegah aplikasi yang teridentifikasi mengandung malware untuk dibuka dan menyarankan agar aplikasi tersebut dihapus. Apple juga memperingatkan bahwa memaksa penggunaan aplikasi seperti itu dapat membahayakan perangkat atau privasi. ([support.apple.com](https://support.apple.com/en-us/116947?utm_source=openai))
Di Android, pastikan Google Play Protect tetap aktif. Pengaturannya dapat ditemukan melalui Google Play Store, ikon profil, lalu Play Protect dan Settings. Jika Anda pernah memasang aplikasi dari luar Play Store, Google juga menyarankan mengaktifkan peningkatan deteksi aplikasi berbahaya. ([support.google.com](https://support.google.com/accounts/answer/9924802?co=GENIE.Platform%3DAndroid&hl=en&utm_source=openai))
7. Setelah memasang, amati perilakunya
Pemeriksaan tidak berhenti setelah tombol Install ditekan. Gunakan aplikasi sebentar dan perhatikan perubahan yang tidak biasa:
- iklan muncul di luar aplikasi atau di layar utama;
- HP menjadi sangat panas tanpa alasan jelas;
- baterai cepat habis;
- muncul notifikasi aneh atau permintaan login berulang;
- aplikasi meminta izin baru yang tidak berhubungan dengan fiturnya.
Jika muncul gejala seperti itu, buka pengaturan aplikasi dan cabut izin yang tidak perlu. Bila masalah berlanjut, hapus aplikasi tersebut. Jangan memasukkan password, PIN, atau kode verifikasi ke dalam aplikasi yang sudah membuat Anda ragu.
Apa artinya bagi kita?
Keamanan aplikasi bukan hanya urusan pakar teknologi. Pengguna biasa pun bisa melakukan pemeriksaan dasar dengan pola yang sama seperti saat membeli barang: lihat penjualnya, baca pengalaman orang lain, periksa apakah barang sesuai kebutuhan, lalu jangan memaksakan diri jika ada tanda mencurigakan.
Tidak ada satu pemeriksaan yang mampu menjamin aplikasi pasti aman. Namun, memeriksa sumber, pengembang, ulasan, izin, dan perilaku aplikasi dapat mengurangi keputusan impulsif yang sering dimanfaatkan oleh pembuat aplikasi nakal.
Yang bisa dilakukan sekarang
- Buka Play Store atau App Store dan periksa aplikasi yang baru saja dipasang.
- Hapus aplikasi yang tidak pernah digunakan atau tidak jelas asalnya.
- Periksa izin aplikasi melalui menu Pengaturan.
- Pastikan Play Protect aktif jika Anda memakai Android.
- Mulai sekarang, jangan memasang aplikasi hanya karena dikirim melalui chat atau dijanjikan fitur gratis.
Beberapa menit pemeriksaan mungkin terasa merepotkan. Namun, waktu tersebut jauh lebih murah dibandingkan memulihkan akun, mengganti password yang bocor, atau mencari tahu mengapa HP tiba-tiba berperilaku aneh.
Sumber & bacaan lebih lanjut
- Google Account Help: Remove malware or unsafe software on Android
- Google Transparency Report Help: Android Ecosystem Security FAQs
- Apple Support: If your iPhone or iPad warns you that a third-party app contains malware
– Rio Yotto @rioyotto
