Hati-hati, Aplikasi Clubhouse Palsu di Android Bisa Curi Data Pengguna

Pengguna Android pun harus sabar menunggu atau mencari alternatif lain yang serupa, seperti Twitter Spaces. Kendati demikian, ada saja pengembang nakal yang memanfaatkan rasa penasaran pengguna Android, dengan membuat aplikasi Clubhouse palsu.

Peneliti keamanan dari ESET Lukas Stefanko, menemukan ada aplikasi Clubhouse palsu yang tidak tersedia di toko apliaksi Play Store. Aplikasi palsu tersebut diunduh dari situs yang menduplikasi tampilan situs asli Clubhouse sehingga tampak meyakinkan.

Apabila dicermati, keduanya menggunakan domain yang berbeda. Situs asli Clubhouse beralamat di "jouinclubhouse.com", sementara tiruannya beralamat di "joinclubhouse.mobi".

Di sisi bawah, terdapat tulisan "Get in on Google Play" yang apabila diklik, akan langsung mengunduh aplikasi versi APK ke perangkat pengguna, bukan diarahkan lebih dulu ke Google Play Store sebagaimana mestinya.

Alih-alih aplikasi Clubhouse asli, aplikasi APK yang terunduh justru berisi malware BlackRock Trojan. Stefanko mengatakan, ada indikasi bahwa APK Clubhouse palsu dipromosikan di media sosial dan forum online.

Dirangkum KompasTekno dari Make Use of, Rabu (24/3/2021) malware BlackRock Trojan bisa mencuri data kredensial pengguna dari 458 aplikasi, termasuk aplikasi populer seperti Twitter, Facebook, Amazon, Netflix, eBay, dan Coinbase.

Malware ini juga bisa mencuri data kredensial lain dari aplikasi perbankan, penukaran mata uang virtual, dompet cryptocurrency, aplikasi trading, dan masih banyak lagi. Data akan dicuri saat pengguna memasukan data kredensial ke aplikasi Clubhouse palsu.

Selain itu, BlackRock juga bisa mencegat SMS yang masuk ke ponsel. Itu artinya, SMS berisi kode OTP untuk masuk ke aplikasi yang terlindungi otentikasi dua langkah (2FA), akan terancam diintip dan disalahgunakan.

Sejauh ini, pihak Clubhouse belum mengumumkan adanya aplikasi versi Android yang resmi. Mereka baru mengatakan sedang menggarap Clubhouse versi Android dan belum diketahui kapan akan rampung.

Tidak ada salahnya untuk lebih waspada jika menemukan tautan dengan iming-iming aplikasi Clubhouse versi Android, terutama yang beredar di media sosial dan forum online.