Link Palsu di Notifikasi Android, Google Minta Pengguna Waspada

 

KORANPRABUMULIHPOS.COM – Pengguna Android diminta untuk lebih berhati-hati saat menerima notifikasi berisi tautan. Pasalnya, ditemukan celah keamanan yang memungkinkan pengguna diarahkan ke situs berbeda dari yang ditampilkan di layar.

 

Peneliti keamanan siber, Gabriele Digregorio, dalam blognya mengungkap bahwa tombol "Open link" pada notifikasi aplikasi populer seperti WhatsApp, Instagram, dan Slack bisa dimanipulasi dengan menyisipkan karakter Unicode tersembunyi.

 

Akibatnya, pengguna bisa saja melihat link yang tampaknya aman seperti amazon.com, padahal ketika diklik justru membuka situs berbeda, misalnya zon.com. Hal ini terjadi karena sistem Android keliru dalam mengenali bagian mana dari pesan yang merupakan tautan asli.

 

“Notifikasi bisa menampilkan alamat situs yang seolah-olah valid, tapi hanya bagian terakhir dari tautan itulah yang sebenarnya aktif,” jelas Digregorio, yang juga menyertakan video demonstrasi dari bug ini.

 

Bug tersebut dinilai berpotensi besar dimanfaatkan untuk serangan phishing. Pengguna mungkin merasa mereka membuka tautan yang terpercaya, padahal sebenarnya diarahkan ke situs berbahaya.

 

Google telah menerima laporan ini sejak Maret 2025. Namun, hingga kini belum ada tambalan resmi yang dirilis. Dalam pernyataan kepada Android Authority, juru bicara Google mengonfirmasi pihaknya sedang mengembangkan solusi yang akan disertakan dalam pembaruan keamanan mendatang.

 

“Kami menyarankan semua pengguna untuk lebih waspada terhadap tautan, terutama dari pengirim tidak dikenal,” kata juru bicara Google.

 

Celah ini ditemukan pada perangkat yang menggunakan Android 14, 15, dan 16, termasuk seri flagship seperti Pixel 9 Pro.

 

Sambil menunggu pembaruan resmi dari Google, pengguna disarankan tidak langsung membuka tautan dari notifikasi, dan lebih baik membuka aplikasi terkait secara langsung untuk memastikan keamanan konten yang diterima.