Twit penipuan modus undangan pernikahan ini pun menarik perhatian lebih dari 1,1 juta warganet.

Adapun hingga Sabtu (28/1/2023) pagi, twit viral ini telah disukai lebih dari 8.900 pengguna dan dibagikan ulang oleh lebih dari 4.700 warganet.

Mencuri OTP dan mengincar saldo korban Pakar keamanan siber dari Vaksincom Alfons Tanujaya mengungkapkan, surat undangan pernikahan tersebut sebenarnya mengandung APK dari luar Play Store.

"Jika diinstal akan mencuri kredensial OTP (One-Time Password) dari perangkat korbannya," kata dia, saat dihubungi Kompas.com, Sabtu (28/1/2023).

Setelah berhasil mencuri OTP, maka akan terjadi perpindahan akun m-banking dari ponsel korban ke ponsel pelaku.

Alfons melanjutkan, saat APK berbahaya ini dijalankan, sebenarnya akan muncul beberapa peringatan.

Jika peringatan tersebut diabaikan, maka akan muncul peringatan lain saat memberikan akses SMS kepada aplikasi yang akan diinstal.

Bukan hanya SMS, tetapi juga peringatan untuk memberikan ases data dokumen dan foto perangkat kepada aplikasi berbahaya.

Namun demikian, kemungkinan masyarakat tidak terbiasa memperhatikan peringatan tersebut dan dengan mudah memberikan persetujuan atau "Allow" tanpa membaca maupun mengerti akibatnya.