Pelaku memanfaatkan kelengahan korban dengan menciptakan rasa panik atau mendesak agar target segera memberikan akses penting.

Selain mencuri kredensial, trojan bankers juga dapat membaca SMS untuk mengambil kode verifikasi transaksi dan mengakses aplikasi perbankan korban secara diam-diam.

Terdapat beberapa modus operandi yang digunakan pelaku. Mulai dari mengatasnamakan instansi resmi, dalih verifikasi data pribadi, mengirim aplikasi palsu, transaksi pembelian e-materai, hingga pengendalian jarak jauh dan penguncian device.

Trojan Bankers bisa dihindari dengan cara tidak menginstal aplikasi yang tak resmi, mewaspadai telepon yang meminta verfikasi data diri, menggunakan antivirus hingga melakukan pengecekan kontak dan identitas pengirim yang biasanya menggunakan nomor khusus.

"Trojan Bankers merupakan ancaman serius yang memanfaatkan kelengahan pengguna dan kepemilikan data pribadi oleh pelaku untuk meyakinkan calon korban."

(lav)