"Para pelaku memodifikasi APK untuk mendapatkan akses ke inbox SMS perangkat korban, untuk mendapatkan kode OTP yang diterima korban, terutama kode OTP dari aplikasi mobile banking dan e-wallet," ujar Adi Vivid.
Dalam kejahatan modifikasi APK peretasan tersebut, kata Adi Vivid telah membuat korban sebanyak 493 orang. Adapun modusnya, mengirimkan informasi jasa pengiriman atau tracking melalui APK modifikasi yang dikirimkan melalui aplikasi WhatsApp.
"Kerugian yang diakibatkan oleh penipuan berkedok APK tersebut diperkirakan telah menembus angka Rp12 miliar," ucap Adi Vivid.
Atas perbuatannya, para tersangka dijerat dengan Pasal dari UU ITE, UU Transfer Dana, UU TPPU dan KUHP. Untuk pembuat atau developer APK disangka melanggar Pasal 46 ayat (1), (2), (3) Jo Pasal 30 ayat (1), (2), (3) UU ITE tentang Illegal Access dan Pasal 48 ayat (1) Jo Pasal 32 ayat (1) UU ITE tentang Modifikasi informasi dan dokumen elektronik dan Pasal 50 Jo Pasal 34 ayat (1) UU ITE tentang Distribusi dan Menjual Software Ilegal dan Pasal 3, 5, 10 UU TPPU.
Kemudian, pelaku social engineering dikenakan Pasal 45A ayat (1) Jo Pasal 28 ayat (1) UU ITE tentang Penipuan Online dan Pasal 363 KUHP dan Pasal 378 KUHP dan Pasal 3, 5, 10 UU TPPU.
Sementara itu, pelaku penarikan uang dikenakan Pasal 82 dan Pasal 85 UU Transfer Dana dan Pasal 3, 5, 10 UU TPPU. Kemudian, pelakua agen database dan penguras saldo korban disangka Pasal 45A ayat (1) Jo Pasal 28 ayat (1) UU ITE tentang Penipuan Online dan Pasal 363 KUHP dan Pasal 378 KUHP dan Pasal 3, 5, 10 UU TPPU.