Dentmas.id – Google baru saja mengeluarkan peringatan darurat untuk miliaran pengguna Android di seluruh dunia. Mereka dengan tegas memperingatkan kita agar tidak pernah menghubungkan ponsel ke jaringan seluler 2G yang sudah ketinggalan zaman. Lalu, apa yang mendasari peringatan serius ini?
Alasannya sangat mengejutkan! Google berhasil mengungkap sebuah pola serangan siber baru yang sangat cerdik. Para penjahat siber kini memanfaatkan celah keamanan pada jaringan seluler untuk menyebarkan pesan penipuan dan berbahaya langsung ke ponsel kita. Bayangkan, mereka bisa mengirimkan ancaman langsung ke genggaman tangan Anda!
Lalu, bagaimana cara mereka menyerang? Para pelaku ternyata mengoperasikan sebuah alat bernama SMS Blaster. Alat ini bentuknya seperti stasiun telepon seluler portabel yang mudah mereka sembunyikan di dalam ransel. Dengan alat ini, mereka dengan leluasa menyadap sinyal ponsel pengguna yang tidak curiga.
Setelah berhasil menyadap, para penjahat ini kemudian akan membombardir perangkat Android dengan pesan teks yang telah mereka manipulasi. Pesan-pesan ini bisa berisi tautan berbahaya yang dikirimkan secara masif. Google sendiri menyebut metode licik ini sebagai “cell-site simulator” atau yang lebih dikenal dengan False Base Station (FBS) dan Stingray.
Pada intinya, metode ini mengelabui ponsel kita agar terkoneksi dengan jaringan seluler palsu. Jaringan palsu ini sengaja dirancang agar tampak persis seperti jaringan resmi dari operator ternama. Akibatnya, tanpa disadari, ponsel kita terperangkap dalam jebakan mereka.
Yang lebih mengkhawatirkan lagi, teknologi FBS yang awalnya memiliki fungsi tertentu, kini telah berubah menjadi senjata andalan para penipu. Mereka dengan leluasa menyalahgunakannya untuk menyebarkan pesan penipuan, spam, dan serangan siber lainnya dalam skala yang sangat besar.
Google menjelaskan, “Metode pengiriman pesan palsu ini bisa terjadi karena sepenuhnya melewati jaringan operator.” Artinya, semua filter anti-spam dan anti-penipuan canggih yang dipasang di perangkat kita sama sekali tidak berguna! Serangan ini ibarat tamu yang masuk melalui pintu belakang tanpa terdeteksi.
Serangan Kian Menjamur, Jaringan 2G Jadi Kambing Hitam
Google mengaku bahwa sejak pertama kali mengeluarkan peringatan tentang serangan SMS Blaster di pertengahan tahun lalu, jumlah serangannya justru terus menunjukkan peningkatan yang signifikan. Data mereka menunjukkan bahwa sebagian besar serangan berhasil menyasar perangkat Android yang terkoneksi ke jaringan 2G. Tak heran, jaringan lawas ini dinobatkan sebagai celah keamanan utama.
Mengapa bisa demikian? Ternyata, jawabannya terletak pada sistem keamanannya yang sangat lemah. Jaringan 2G tidak dilengkapi dengan autentikasi dua arah dan enkripsi keamanan yang kuat, berbeda dengan koneksi 4G atau 5G yang lebih modern. Ketiadaan autentikasi inilah yang dimanfaatkan dengan mudah oleh para penipu untuk melancarkan aksinya.
Bahkan, dengan liciknya mereka bisa memaksa koneksi seluler perangkat kita turun dari 4G menjadi 2G tanpa kita sadari. Begitu ponsel terjebak di jaringan 2G, mereka leluasa melakukan serangan dan menyebarkan SMS berbahaya. Google menjelaskan, “Mereka menyalahgunakan ketiadaan autentikasi pada 2G dan memaksa koneksi menjadi tidak terenkripsi. Hal ini memungkinkan serangan perantara untuk menyuntikkan muatan SMS.”
Pesan Tampak Biasa, Isinya Bisa Sangat Berbahaya
Kita harus selalu waspada karena pesan yang disebarkan ini bisa terlihat seperti SMS biasa dari bank atau layanan lainnya. Padahal, pesan tersebut sangat mungkin telah disisipi tautan atau file berbahaya yang dapat merugikan kita. Jangan terkecoh oleh tampilannya yang meyakinkan!
Laporan Forbes mengungkapkan satu fakta yang membuat SMS Blaster sulit dilacak. Pesan dalam serangan ini tidak menargetkan nomor pribadi tertentu, melainkan lokasi fisik di mana kita berada. Jadi, siapapun yang berada dalam jangkauan sinyal FBS palsu ini, bisa menerima pesan palsu tanpa disadari. Bayangkan, serangan ini bisa membombardir ribuan perangkat sekaligus dalam satu lokasi!
Langkah Proteksi dari Google: Lawan Serangan dengan Tindakan Ini!
Untuk melindungi diri dari risiko serangan SMS Blaster, Google dengan sigap membagikan beberapa saran pencegahan praktis yang bisa kita terapkan segera.
Pertama, bagi Anda pengguna Android 12, segera matikan koneksi 2G di pengaturan ponsel. Google menjamin bahwa opsi ini dapat sepenuhnya mengurangi risiko serangan SMS Blaster.
Kedua, melalui sistem operasi terbaru, Android 16, Google memperkenalkan fitur andalan bernama Advanced Protection Mode. Fitur canggih ini secara otomatis akan menonaktifkan seluruh koneksi 2G, sehingga kita tidak perlu repot mengaturnya secara manual.
Ketiga, khusus untuk pengguna ponsel Samsung, Google menyarankan untuk segera mengaktifkan opsi Maximum Restrictions. Fungsi opsi ini hampir mirip dengan Advanced Protection Mode, namun sayangnya kita harus mengaktifkannya sendiri karena belum aktif secara default.
Sementara itu, jika Anda merasa menerima pesan yang mencurigakan, FBI dengan tegas menyarankan agar kita segera menghapus pesan tersebut, apa pun iming-iming yang ditawarkannya. Jangan pernah tergoda untuk mengklik tautan di dalamnya!
Keamanan Android vs iPhone: Siapa yang Lebih Unggul?
Yang menarik, dalam konteks serangan SMS Blaster ini, justru perangkat Android dinilai lebih unggul dari iPhone. Alasannya sederhana: hingga saat ini, perangkat Apple belum menyediakan opsi untuk mematikan jaringan 2G secara manual melalui pengaturan ponsel.
Sebagai jalan keluar, pengguna iPhone hanya bisa mengandalkan fitur spam filtering pada iOS. Mereka juga bisa memilih untuk menonaktifkan tautan dari pengirim yang tidak dikenal. Ada juga Lockdown Mode, fitur lanjutan yang bisa menonaktifkan jaringan 2G dan 3G. Sayangnya, mode ini juga membatasi banyak fitur penting, sehingga kurang praktis untuk penggunaan sehari-hari.
Pengguna Android di AS Menjadi Sasaran Empuk
Laporan keamanan terbaru dari Bitdefender menunjukkan sebuah fakta mencengangkan. Amerika Serikat (AS) menjadi wilayah dengan serangan terbanyak terhadap pengguna Android. Pada periode Maret hingga September 2025, sekitar 37% pesan spam global berasal dari wilayah ini. Yang lebih mengejutkan, hampir 45% dari pesan tersebut terdeteksi sebagai penipuan atau mengandung muatan berbahaya.
Laporan tersebut juga menyebutkan bahwa 10% pengguna ponsel Android di AS, telah menerima setidaknya satu penipuan SMS dalam dua bulan terakhir. Angka yang sangat signifikan!
Forbes menjelaskan bahwa pesan penipuan ini umumnya meniru komunikasi resmi dari lembaga pemerintah atau perusahaan ternama. Isinya bisa berupa peringatan darurat palsu, informasi pajak fiktif, atau tautan yang tampilannya didesain mirip situs resmi. Pejabat publik seperti Walter Mosley, Sekretaris Negara Bagian New York, pun mengaku pernah menerima pesan semacam ini.
Penipuan SMS di Amerika Serikat bahkan dinilai sangat berbahaya karena tingkat personalisasinya yang tinggi. Para penipu kini bisa menyertakan detail pribadi korban yang mereka ambil dari media sosial atau sumber berbasis AI. Inilah yang membuat banyak korban terkecoh, karena pesan yang datang terlihat sangat personal dan meyakinkan.
Sementara itu, pola penipuan di Eropa atau Kanada menunjukkan perbedaan. Di wilayah ini, penipu lebih sering menyamar sebagai brand terkenal dengan tujuan utama mencuri detail kartu korbannya.
Kunjungi juga situs berita terupdate hanya di Exposenews.id
