Android bukan jadi sasaran favorit peretas karena "kurang aman" dibanding sistem lain. Alasannya lebih sederhana: penggunanya paling banyak di dunia, dan ekosistemnya terbuka — siapa saja bisa membuat dan mendistribusikan aplikasi, bahkan di luar toko resmi. Kombinasi keduanya membuat permukaan serangan jauh lebih luas.
Yang berubah pada 2026
Modus penipuan berbasis rekayasa sosial makin canggih berkat bantuan AI generatif — pesan phishing kini lebih personal dan sulit dibedakan dari komunikasi asli. Selain itu, aplikasi tiruan yang meniru tampilan aplikasi perbankan atau dompet digital masih jadi metode pencurian kredensial paling umum, terutama lewat tautan yang disebar via pesan singkat.
Celah teknis makin sulit dieksploitasi berkat pembaruan keamanan rutin. Yang justru makin diserang adalah kebiasaan penggunanya.
Kebiasaan kecil yang paling berpengaruh
- Hanya memasang aplikasi dari toko resmi, dan memeriksa jumlah unduhan serta ulasan sebelum memasangnya.
- Menonaktifkan opsi "pasang dari sumber tak dikenal" kecuali benar-benar diperlukan sesaat.
- Mengaktifkan autentikasi dua langkah di akun penting, bukan hanya mengandalkan kata sandi.
- Memperbarui sistem dan aplikasi segera setelah pembaruan tersedia — banyak eksploitasi menyasar celah yang sebetulnya sudah ditambal berbulan-bulan sebelumnya.
Kapan harus curiga
Izin aplikasi yang tidak masuk akal — aplikasi senter yang meminta akses kontak, misalnya — tetap jadi tanda bahaya paling mudah dikenali. Begitu juga pesan yang mendesak tindakan cepat ("akun Anda akan diblokir dalam 1 jam"): pola ini bertahan dari tahun ke tahun karena masih efektif membuat orang panik dan lupa memverifikasi.
Keamanan digital bukan soal memasang aplikasi antivirus paling mahal, tapi soal konsistensi menjaga kebiasaan dasar — dan itu yang paling sering dilupakan justru oleh pengguna yang merasa sudah paham teknologi.