“Assalamualaikum, mohon kehadirannya di acara pernikahan kami. Undangan terlampir.” Di bawahnya ada file bernama Undangan Pernikahan Digital.apk. Pesan seperti ini sempat beredar luas di WhatsApp, dan tidak sedikit orang yang kehilangan saldo rekening setelah membukanya.
Sebagai penyedia undangan digital, kami sering ditanya: “Undangan dari Sahnikah aman, kan?” Jawabannya ada di cara membedakan undangan asli dan penipuan, dan itu yang kami jelaskan di sini supaya kamu, keluarga, dan tamu undanganmu tidak jadi korban.
Bagaimana modus penipuan undangan pernikahan digital bekerja?
Penipu mengirim pesan berkedok undangan pernikahan, biasanya dari nomor tak dikenal, dengan lampiran file berakhiran .apk. APK adalah file pemasang aplikasi Android. Kalau dibuka dan dipasang, aplikasi itu meminta izin membaca SMS dan notifikasi.
Dengan izin tersebut, aplikasi bisa membaca kode OTP yang dikirim bank lewat SMS. Penipu lalu memakai OTP itu untuk masuk ke mobile banking atau mengambil alih akun WhatsApp korban, dan dari akun korban mereka menyebar pesan yang sama ke kontak lain.
Variasinya banyak: “surat tilang”, “resi paket”, “tagihan listrik”, dan tentu saja “undangan pernikahan”, karena undangan nikah adalah pesan yang hampir semua orang ingin buka.
Ciri-ciri undangan pernikahan digital palsu
- Berupa file .apk, bukan tautan. Undangan pernikahan tidak pernah perlu dipasang sebagai aplikasi.
- Dikirim dari nomor yang tidak kamu kenal dan tidak menyebut nama mempelai dengan jelas.
- Tidak ada nama kamu di pesan atau di file. Undangan asli biasanya menyapa penerima dengan namanya.
- Meminta izin aneh setelah dibuka: membaca SMS, mengakses notifikasi, atau “instal dari sumber tidak dikenal”.
- Ukuran file kecil (beberapa MB) dengan nama generik seperti “Undangan.apk” atau “Lihat Undangan Pernikahan.apk”.
- Bahasanya mendesak atau janggal, misalnya meminta segera dibuka.
Ciri-ciri undangan digital yang asli
Undangan digital yang sah, termasuk dari Sahnikah, selalu berbentuk tautan website yang terbuka di browser. Ciri-cirinya:
- Berupa link yang diawali https://, misalnya https://sahnikah.com/rizky-ayu.
- Langsung terbuka di Chrome atau browser HP tanpa unduhan dan tanpa pemasangan aplikasi.
- Tidak meminta izin apa pun di HP-mu.
- Biasanya menampilkan nama kamu di halaman pembuka (“Kepada Yth. …”).
- Pratinjau tautannya di WhatsApp menampilkan judul seperti “The Wedding of …” dan gambar sampul.
Patokan paling sederhana: undangan dibuka, bukan dipasang. Kalau HP bertanya “Pasang aplikasi ini?”, berhenti di situ.
Sudah telanjur membuka atau memasang file APK? Lakukan ini
- Putuskan koneksi internet: aktifkan mode pesawat supaya aplikasi tidak bisa mengirim data.
- Hapus aplikasinya lewat Pengaturan > Aplikasi. Cari aplikasi yang namanya asing atau baru terpasang.
- Hubungi bank lewat call center resmi untuk memblokir sementara akun dan kartu. Lakukan dari HP lain kalau perlu.
- Ganti kata sandi dan PIN mobile banking, email, dan aktifkan verifikasi dua langkah di WhatsApp.
- Beri tahu kontakmu agar tidak membuka pesan apa pun yang dikirim atas namamu dalam beberapa hari ini.
- Laporkan. Selain ke bank, kamu bisa melapor ke layanan konsumen OJK di nomor 157 dan melaporkan nomor penipu lewat aduannomor.id.
Untuk calon pengantin: cara menyebar undangan supaya tidak dikira penipuan
Karena modus APK ini, sebagian tamu jadi curiga pada semua undangan digital. Supaya undanganmu tetap dibuka:
- Kirim dari nomor yang dikenal penerima. Kalau menyebar lewat nomor baru, kenalkan diri dulu.
- Sebut nama penerima dan nama kalian di pesan pengantar.
- Kirim tautan, bukan file. Jangan kirim undangan dalam bentuk APK atau file aneh lainnya.
- Pakai alamat tautan yang jelas, misalnya nama kalian berdua, bukan rangkaian huruf acak.
- Tambahkan kalimat penenang, misalnya “Undangan ini berupa link website, bisa langsung dibuka tanpa unduh aplikasi.”
Contoh pesan lengkap untuk berbagai penerima ada di kumpulan kata-kata undangan pernikahan via WhatsApp.
Apakah undangan digital Sahnikah aman?
Undangan Sahnikah berupa halaman website di domain sahnikah.com, dibuka langsung di browser, dan tidak pernah meminta tamu mengunduh atau memasang aplikasi. Tamu tidak perlu login, dan undangan tidak meminta data rekening tamu. Fitur amplop digital hanya menampilkan rekening atau QRIS milik mempelai, dan tamu sendiri yang memutuskan mau mengirim atau tidak.
Kalau kamu menerima “undangan Sahnikah” dalam bentuk file APK, itu bukan dari kami. Laporkan ke tim Sahnikah.
Pertanyaan yang sering diajukan
Apakah membuka link undangan berbahaya?
Membuka tautan website dari pengirim yang kamu kenal umumnya aman. Yang berbahaya adalah memasang file APK atau memasukkan data login dan OTP di halaman yang mencurigakan.
Bagaimana kalau undangan dikirim lewat file PDF?
PDF dan gambar (JPG/PNG) jauh lebih aman daripada APK karena tidak dipasang sebagai aplikasi. Tetap cek pengirimnya.
Bisakah iPhone terkena modus ini?
File APK hanya bisa dipasang di Android. Pengguna iPhone tetap perlu waspada pada tautan yang meminta data login atau OTP.
Ingin menyebar undangan yang aman dan mudah dikenali tamu? Buat undangan website pernikahanmu di Sahnikah, atau baca dulu apa itu undangan digital.