Angesichts des anstehenden Idul Fitri fordert IT-Experte Supangat von der Untag Surabaya die Öffentlichkeit auf, die Wachsamkeit gegenüber Betrügereien über WhatsApp und SMS zu erhöhen. Steigende digitale Transaktionen werden von Cyberkriminellen ausgenutzt. Vida-Gründer Niki Santo Luhur benennt zwei Hauptmethoden: Phishing und Malware, die in Indonesien verbreitet sind.
REPUBLIKA.CO.ID, SURABAYA -- IT-Experte von der Universitas 17 Agustus 1945 (Untag) Surabaya, Supangat, erklärt, dass Betrügereien über Mobilfunknummern immer kreativer und psychologisch manipulativ werden. „Der Betrugstrick über Mobiltelefonnummern ist jetzt immer kreativer und drückt oft auf die Psyche der Opfer. Daher muss die Gesellschaft vorsichtiger sein, insbesondere bei Nachrichten von unbekannten Nummern“, sagte Supangat am Sonntag (8/3/2026) in Surabaya. nnVor Lebaran steigen digitale Transaktionen und Kommunikationen, was von Cyberkriminellen ausgenutzt wird. Supangat rät davon ab, Links anzuklicken oder APK-Dateien von unbekannten Nummern herunterzuladen, und empfiehlt Apps wie GetContact oder Truecaller, um den Ruf der Nummer zu prüfen. „Wenn die Nummer von anderen Nutzern als betrügerisch markiert wurde, sollte sie am besten sofort blockiert werden“, sagte er. nnEr betont, bei Notfallmeldungen von Freunden oder Familie immer über bekannte Nummern nachzuverifizieren. Zudem sollten OTP, PIN und Passwörter geschützt werden, da offizielle Institutionen diese nicht per Nachricht anfordern. „Wenn jemand OTP, PIN oder Passwort per Nachricht oder Anruf verlangt, ist das fast sicher ein Betrug“, fügte er hinzu. nnVida-Gründer und Group-CEO Niki Santo Luhur identifiziert zwei verbreitete Methoden digitaler Betrügereien in Indonesien: Phishing oder Smishing, bei dem Opfer per SMS dazu verleitet werden, Daten wie Benutzernamen, Passwort und OTP einzugeben, einschließlich gefälschter Ramadan-Aktionen oder gefälschter BTS für Massennachrichten. Die zweite Methode ist Malware über APK-Dateien, die als Dokumente getarnt sind und Fernzugriff auf das Gerät ermöglichen. nnBeide zielen auf Nutzerdaten ab. „Passwort und OTP sind nicht mehr die einzige sichere Verifizierungsmethode angesichts der häufigen Datenlecks und sich entwickelnden Betrugstechniken. Daher müssen unsere Geräte (what you have) und biometrische Identitäten (who you are) geschützt und als zusätzliche Sicherungsebene genutzt werden“, erklärte Niki. nnBerichten zufolge von Kaspersky stiegen Angriffe mit Banking-Trojanern auf Android-Handys 2025 um 56 Prozent, mit 255.090 neuen APK-Paketen, ein Plus von 271 Prozent gegenüber 2024. Diese Trojaner stehlen Online-Banking-Zugangsdaten über Messaging-Apps und bösartige Websites. Betrugshöhepunkte gab es auch während der THR-Auszahlungen 2025, als die Transaktionsaktivität anstieg.