Viral Penipuan Berkedok Undangan Dikirim via WhatsApp, Ini Ciri-ciri dan Tips agar Uang Tak Terkuras

Namun, pakar keamanan siber dari Vaksincom, Alfons Tanujaya membantah bahwa cara tersebut dapat membedakan file PDF asli dan palsu.

Menurut Alfons, informasi cara membedakan ini dapat menyebabkan kebingungan dalam masyarakat.

"Masalahnya broadcast ini disebarkan oleh institusi resmi pemerintah yang kurang melakukan crosscheck sebelum broadcast," ujarnya kepada Kompas.com, Jumat (2/6/2023).

Dia melanjutkan, faktanya berkas APK yang diganti nama dengan akhiran ".Pdf" maupun ".pdf" tidak memiliki perbedaan.

Kondisi itu justru akan membuat korban lengah terhadap lampiran berkas berformat ".pdf".

"Justru kalau APK di-rename jadi '.pdf' kecil, WhatsApp akan otomatis memberikan ikon PDF kepada file APK tersebut," papar Alfons.

"Jadi informasi yang mengatakan kalau '.pdf' kecil (asli), itu menyesatkan," sambungnya.

Berdasarkan percobaan yang dilakukan Alfons, berkas APK yang berganti nama dengan tambahan ".PDF" atau ".Pdf" juga akan berubah ikon menjadi PDF.

Cara Membedakan PDF Asli dan Palsu

Alfons melanjutkan, untungnya sistem WhatsApp akan melakukan verifikasi ekstensi sebelum menjalankan berkas, serta berkas akan dianggap korup atau rusak.

Misalnya, dengan notifikasi atau pemberitahuan berupa:

"This document might contain unsafe content. Make sure you trust the sender before you open it."

Atau dalam bahasa Indonesia berarti, "Dokumen ini mungkin berisi konten yang tidak aman. Pastikan Anda mempercayai pengirim sebelum membukanya."

"We can't show the file because it's corrupted." Atau "Kami tidak dapat menampilkan file karena rusak."

Menurut Alfons, daripada membuat bingung dengan membedakan PDF asli atau tidak, cara paling mudah adalah dengan menonaktifkan semua izin instal aplikasi.