Aplikasi sederhana seharusnya tidak membutuhkan akses yang tidak berkaitan dengan fungsi utamanya.
Jika sebuah aplikasi yang tidak jelas meminta akses SMS, kontak, notifikasi, aksesibilitas, mikrofon, kamera, atau kemampuan menampilkan sesuatu di atas aplikasi lain, pengguna perlu berhati-hati.
Izin tertentu memang dibutuhkan oleh aplikasi yang sah.
Namun, permintaan izin yang berlebihan dapat menjadi tanda bahaya, terutama jika aplikasinya berasal dari sumber yang tidak dikenal.
Jangan memberikan izin hanya dengan menekan tombol "Izinkan" tanpa membaca permintaannya.
5. Aktifkan Fitur Keamanan Bawaan Android
Android modern telah menyediakan berbagai fitur keamanan untuk membantu mendeteksi aplikasi berbahaya.
Pastikan sistem operasi selalu diperbarui dan fitur keamanan bawaan tetap aktif.
Pengguna juga sebaiknya tidak mematikan sistem perlindungan hanya karena ada aplikasi atau situs yang memintanya.
Selain itu, gunakan kunci layar berupa PIN, pola, atau biometrik yang sulit ditebak.
Hindari menggunakan kombinasi yang terlalu sederhana seperti tanggal lahir atau angka berurutan.
6. Jangan Memberikan Kode OTP dan PIN M-Banking
APK berbahaya bukan satu-satunya ancaman. Penipu sering menggabungkan malware dengan teknik manipulasi korban.
Korban dapat dihubungi melalui telepon atau pesan dan diminta memberikan OTP, PIN, password, kode verifikasi, atau data kartu dengan alasan akun sedang bermasalah.
Padahal, kode tersebut bersifat rahasia.
Bank tidak seharusnya meminta nasabah memberikan PIN atau kode OTP kepada pihak lain melalui telepon maupun chat.