Modus yang dilakukan ES adalah mengirim surat tilang file APK melalui WhatsApp kepada korban, salah satu warga Kota Palembang berusia 58 tahun yang tak disebutkan namanya.

Pelaku ES telah diamankan Subdit V Tipidsiber Ditreskrimsus Polda Sumsel.

Baca juga: Tips Agar Terhindar dari Pembobolan Rekening Bank dan Percobaan Skimming Kartu Kredit

Plt Dirreskrimsus Polda Sumsel AKBP Putu Yudha Prawira mengatakan, ES mengirimkan file APK bernama surat tilang untuk menyadap isi SMS handphone korban.

Korban yang tanpa sengaja mengklik link APK tersebut seketika langsung disadap oleh pelaku.

"Pelaku mengirimkan file APK surat tilang untuk menyadap isi SMS, rekening, dan email korban melalui kode OTP yang dikirimkan lewat SMS. Setelah meretas email korban, pelaku juga meretas mobile banking menggunakan username yang ada di alamat email korban. Dari situ saldo korban terkuras," ungkap Putu, Rabu (27/9/2023).

Pelaku menguras saldo rekening korban selama tiga hari berturut-turut mulai 30 Mei 2023 sampai 1 Juni 2023 dan menggunakan 20 rekening untuk mentransfer uang korban.

Dengan total transaksi lebih dari 100 kali.

"Dia menggunakan rekening yang dia dapat dari beli di Facebook untuk menampung saldo korban yang dikuras. Uang tersebut sudah dia bagi-bagikan kepada temannya," katanya.

Pelaku memilih korbannya secara acak yang memiliki nomor angka depan WhatsApp 0811.

Dari situ akan mengetahui apakah nomor tersebut memiliki rekening yang nilainya fantastis.

"Dia pilih acak mana yang sekiranya merespon dan memilih nomor yang depannya angka 0811," katanya.

Tidak menutup kemungkinan pelaku beraksi dibantu oleh rekan-rekannya namun untuk pengiriman link APK, ES melakukannya seorang diri.

"Kami masih menyelidiki kemana aliran uang itu dia tampung. Pengakuannya ada yang dititip sama teman-temannya itu masih kami cari," ujarnya.

Polisi menyita sejumlah barang bukti berupa 8 rekening yang digunakan pelaku, 16 dokumen aktivitas Log In Mobile Banking rekening korban, dua unit handphone dan satu simcard pelaku.