Kejahatan siber terus berevolusi, dan kini muncul modus baru yang mengkhawatirkan: pencurian data pribadi yang disamarkan melalui aplikasi game gratis. Daya tarik aplikasi game gratis yang instan seringkali membuat pengguna mengabaikan risiko privasi, membuka celah bagi peretas untuk mengeksploitasi informasi sensitif. Memahami modus baru dan mekanismenya adalah langkah awal yang krusial untuk mencegah pencurian data pribadi yang dapat berujung pada kerugian finansial dan penyalahgunaan identitas.

Modus baru ini bekerja dengan cara meminta izin akses yang berlebihan kepada pengguna saat instalasi. Sebuah game sederhana yang seharusnya hanya memerlukan akses ke penyimpanan internal, malah meminta izin untuk membaca kontak, SMS, bahkan mengakses kamera dan mikrofon. Menurut laporan dari Badan Siber dan Sandi Negara (BSSN) per November 2025, 65% dari aplikasi game gratis yang tidak terdaftar di toko aplikasi resmi (sideload) teridentifikasi sebagai malware yang dirancang khusus untuk pencurian data pribadi.

Mekanisme pencurian data pribadi ini sangat halus. Setelah mendapatkan izin akses, malware yang tersembunyi di dalam aplikasi game gratis akan bekerja di latar belakang, menyalin data penting seperti password yang tersimpan, nomor kartu kredit, dan detail perbankan yang diketik pengguna. Data ini kemudian dikirimkan secara terenkripsi ke server jarak jauh yang dikelola oleh sindikat kejahatan siber. Praktik ini dikenal sebagai data harvesting (panen data).

Kepolisian Daerah (Polda) setempat, melalui Direktorat Kriminal Khusus, telah menerima sedikitnya 30 laporan terkait kerugian finansial akibat modus baru ini sepanjang bulan Desember 2025. Kerugian rata-rata per korban berkisar antara Rp 5 juta hingga Rp 50 juta. Kerugian ini terjadi karena data perbankan mereka disalahgunakan untuk transaksi daring tanpa sepengetahuan korban.

Untuk melindungi diri, pengguna diimbau untuk selalu memeriksa ulasan, rating, dan izin akses yang diminta oleh setiap aplikasi game gratis. Jika sebuah aplikasi meminta izin yang tidak relevan dengan fungsinya, itu adalah sinyal bahaya. Selain itu, menggunakan password yang kuat dan mengaktifkan otentikasi dua faktor (2FA) dapat menjadi benteng pertahanan terakhir melawan pencurian data pribadi yang semakin canggih.