Undangan Pernikahan .apk di WhatsApp: Cara Mengenali Penipuannya
Undangan pernikahan berupa file .apk di WhatsApp adalah penipuan. Kenali tandanya, langkah kalau sudah terpasang, dan cara mengirim undangan tanpa dikira penipu.

Undangan pernikahan .apk adalah penipuan lewat WhatsApp: pelaku mengirim berkas aplikasi Android yang dinamai seperti undangan, dan aplikasi itu berusaha membaca SMS serta data lain di ponsel korban. Undangan digital yang asli berupa tautan ke halaman web, bukan berkas yang harus dipasang.
Modus ini sudah lama beredar, dan tamu yang sebenarnya diundang pun bisa kena karena sedang menunggu kabar dari teman atau kerabat. Tulisan ini punya dua pembaca. Kalau kamu penerima pesannya, bagian pertama membantumu mengenali dan menangani. Kalau kalian pasangan yang akan menyebar undangan, bagian kedua membahas cara mengirim supaya pesan kalian tidak dikira penipuan.
Apa itu penipuan undangan .apk
Berkas .apk adalah format pemasangan aplikasi di Android. Dalam modus ini, pesan WhatsApp datang dengan lampiran bernama mirip "Undangan Pernikahan.apk" atau "Undangan Digital.apk", kadang dengan kalimat singkat seperti "Mohon hadir di acara kami". Karena sedang musim kondangan, banyak orang menekannya tanpa curiga.
Berkas itu bukan undangan. Isinya aplikasi yang, kalau dipasang, bisa meminta izin untuk membaca SMS dan notifikasi. Dari situ kode OTP dari bank atau dompet digital bisa terbaca pelaku. Itulah alasan modus ini berbahaya: yang diincar bukan fotomu, tapi akses ke rekening dan akun yang mengirim kode lewat SMS.
Dua catatan supaya proporsional. Pertama, aplikasi dari berkas semacam ini hanya bisa terpasang di Android kalau kamu sendiri mengizinkan pemasangan dari sumber di luar toko aplikasi, jadi ada beberapa langkah yang bisa kamu hentikan di tengah jalan. Kedua, berkas .apk tidak bisa dipasang di iPhone. Meski begitu, jangan menekan lampiran asing di perangkat apa pun.
Cara mengenalinya
Satu tanda saja belum tentu berarti penipuan, tapi kalau dua atau tiga muncul bersamaan, berhenti dulu.
| Hal yang kamu lihat | Undangan asli | Penipuan |
|---|---|---|
| Bentuk kiriman | Tautan ke halaman web yang terbuka di browser | Lampiran berakhiran .apk, atau perintah memasang aplikasi |
| Pengirim | Orang atau nomor yang kamu kenal, atau yang memperkenalkan diri | Nomor asing tanpa foto dan tanpa konteks |
| Sapaan | Menyebut namamu dan hubunganmu dengan pengundang | "Kepada Yth. Bapak/Ibu" tanpa nama, atau tanpa sapaan sama sekali |
| Nada pesan | Mengajak, memberi waktu | Mendesak: "buka sekarang", "segera konfirmasi" |
| Yang diminta | Cukup dibuka dan dibaca | Izin tambahan, kode, atau data pribadi |
| Alamat tautan | Nama yang jelas dan bisa dibaca, misalnya nama.swanvara.com | Alamat acak, sangat panjang, atau mirip tapi ejaannya janggal |
| Kalau kamu tanya | Pengundang gampang dikonfirmasi lewat telepon atau chat | Pengirim menghindar atau terus menyuruh membuka |
Kebiasaan paling berguna: kalau ragu, tanya orangnya lewat jalur lain. Telepon atau kirim pesan ke nomor pengundang yang sudah kamu simpan, lalu tanyakan apakah memang dia yang mengirim. Satu pertanyaan itu lebih murah daripada membereskan rekening.
Satu hal lagi soal tautan web. Tautan ke halaman web tidak otomatis aman, karena ada juga penipuan yang memakai alamat palsu. Bedanya, membuka halaman web tidak memasang aplikasi di ponselmu. Lihat bagian alamat di browser setelah halaman terbuka, dan jangan memasukkan kode OTP, PIN, atau kata sandi apa pun ke halaman undangan. Undangan tidak pernah membutuhkannya.
Kalau sudah terlanjur terpasang
Tenang dulu, lalu kerjakan berurutan. Ini langkah umum, bukan jaminan, karena tiap ponsel dan tiap bank punya prosedur sendiri.
- Putuskan koneksi. Nyalakan mode pesawat atau matikan data seluler dan Wi-Fi supaya aplikasi tidak bisa mengirim apa pun keluar.
- Copot aplikasinya. Cari aplikasi yang baru terpasang (biasanya namanya mirip undangan) lalu hapus lewat pengaturan aplikasi. Kalau tidak bisa dicopot, jangan memaksa sendirian: bawa ponsel ke gerai resmi atau layanan servis yang kamu percaya.
- Hubungi bank dan dompet digitalmu. Beri tahu bahwa ponselmu terpapar dan minta saran langkah pengamanan, termasuk membatasi atau memblokir akses kalau perlu. Pakai nomor layanan resmi yang tertera di kartu atau aplikasi resmi bank, bukan nomor dari pesan siapa pun.
- Cek mutasi dan notifikasi. Lihat apakah ada transaksi, login, atau perubahan data yang tidak kamu kenal. Catat waktunya, karena bank biasanya menanyakannya.
- Ganti kata sandi dari perangkat lain. Mulai dari akun yang paling penting: email, bank, dompet digital, lalu media sosial. Selama ponsel belum bersih, hindari mengubahnya dari ponsel itu.
- Beri tahu kontakmu. Kalau pesan serupa bisa terkirim dari nomormu, kabari keluarga dan teman supaya tidak menekan apa pun yang mengatasnamakanmu.
Kalau kamu belum sempat memasangnya dan hanya sempat membuka pesannya, hapus pesan itu, laporkan nomornya lewat fitur WhatsApp, dan selesai.
Soal keamanan halaman undangan itu sendiri, dari siapa yang bisa membukanya sampai data tamu, kami bahas di apakah undangan digital aman. Di sini fokusnya pada pesan palsu yang menumpang nama undangan.
Untuk kalian yang mengundang: jangan sampai dikira penipu
Penipuan seperti ini punya efek samping yang jarang dibicarakan: tamu jadi curiga pada undangan yang sah. Tante yang sudah pernah kena atau hampir kena bisa saja mengabaikan pesan kalian. Beberapa kebiasaan kecil membuat pesan kalian gampang dikenali sebagai pesan asli.
Kirim dari nomor kalian sendiri
Pakai nomor yang sudah dikenal tamu, yang sudah ada di kontak mereka dengan nama kalian. Hindari mengirim dari nomor baru atau nomor panitia yang belum pernah dipakai mengobrol, kecuali kalian memperkenalkannya lebih dulu.
Mulai dengan sapaan, bukan tautan
Buka dengan nama mereka dan satu atau dua kalimat yang hanya bisa ditulis orang yang kenal mereka. Tautan yang dikirim begitu saja, tanpa konteks, adalah bentuk pesan yang paling mirip penipuan. Untuk teman yang bertahun-tahun tidak berkabar, ada urutan yang lebih halus di cara mengundang teman lama ke pernikahan: sapa dulu, tanya apakah boleh dikirimi undangan, baru kirim tautannya.
Kirim tautan web, jangan berkas
Ini satu-satunya aturan yang harus kalian pegang erat. Jangan pernah mengirim undangan sebagai berkas yang harus dipasang atau diunduh. Tautan ke halaman web langsung terbuka di browser tanpa memasang apa pun, dan bentuk itu sudah biasa dibuka tamu.
Tulis bahwa tidak perlu aplikasi
Satu kalimat saja cukup: "Cukup tekan tautannya, terbuka di browser, tidak perlu pasang aplikasi." Kalimat itu menjawab kekhawatiran yang sudah ada di kepala tamu sebelum mereka sempat bertanya.
Kabari lewat jalur lain untuk yang dituakan
Untuk orang tua dan sesepuh yang paling rentan terhadap penipuan, telepon dulu atau minta anak dan cucu mereka mendampingi. Cara menemani tamu yang kurang akrab dengan ponsel dibahas di undangan digital untuk tamu gaptek, dan cara orang tua menyebar undangan digital berguna kalau yang mengirim adalah orang tua kalian.
Detail teknis pengiriman lewat WhatsApp, seperti kapan mengirim dan bagaimana membagi gelombangnya, ada di cara menyebar undangan via WhatsApp.
Undangan Swanvara itu halaman web, bukan berkas
Supaya jelas dari sisi kami: undangan di Swanvara berupa halaman web dengan alamat sendiri, misalnya nama.swanvara.com. Tidak ada berkas yang dikirim, tidak ada aplikasi untuk dipasang, dan tamu tidak perlu membuat akun. Kalian mengisi form lewat browser di ponsel atau laptop, tamu membuka tautannya di browser, selesai.
Ada beberapa hal yang membantu undangan kalian dikenali sebagai undangan asli:
- Tiap tamu bisa menerima link pribadi. Begitu dibuka, sapaannya memakai nama tamu itu. Pesan penipuan jarang menyebut nama penerima dengan benar.
- Pesan WhatsApp disusun sekali, lalu terisi nama tamu. Di "Atur pesan WhatsApp" kalian bisa menyusun satu pesan dengan nama tamu dan link undangan yang terisi otomatis, jadi tiap tamu mendapat sapaan atas namanya sendiri.
- Tombol "Kirim via WhatsApp" membuka WhatsApp dengan pesan yang sudah terisi. Kalian yang menekan kirim. Tidak ada yang terkirim otomatis atas nama kalian.
- Alamatnya terbaca. Tamu bisa melihat bahwa tautannya berakhir di swanvara.com dan memakai nama pilihan kalian sebagai subdomain.
Perlu diakui juga: kami tidak bisa mencegah orang lain menyamar atau membuat tautan palsu yang mirip, dan undangan berupa halaman web bukan jaminan bahwa pengirimnya asli. Yang kalian dapat adalah bentuk yang tidak pernah meminta tamu memasang apa pun, plus kebiasaan kirim yang membuat pesan kalian mudah dipercaya. Tamu yang ragu tetap sebaiknya menelepon kalian.
Satu hal praktis lagi: link umum, yaitu alamat utama undangan, hanya bisa dibaca. RSVP dan ucapan di buku tamu hanya lewat link pribadi tiap tamu, jadi tamu tidak pernah diminta mengisi apa pun selain konfirmasi kehadiran dan ucapan. Kalau kamu ingin melihat apa yang sebenarnya dialami tamu dari pesan sampai halaman, ada urutannya di apa yang dilihat tamu saat membuka undangan digital.
Langkah berikutnya di Swanvara
Kalau kalian siap membuat undangan yang tidak perlu dicurigai siapa pun, urutannya begini:
- Pilih template di galeri template. Misalnya Imprint atau Ephemeris, atau yang lain yang paling cocok dengan kalian.
- Isi form. Nama kedua mempelai, foto sampul dan foto masing-masing, serta detail acara. Kalian bisa mengisi dan melihat pratinjau lebih dulu.
- Bayar saat siap tayang. Pembayaran baru diminta di akhir, sebelum undangan dipublikasikan. Paketnya Lite Rp 99rb, Pro Rp 199rb, atau Max Rp 349rb, sekali bayar per undangan. Perbedaan isinya ada di halaman harga.
- Tambahkan tamu dan susun pesan WhatsApp. Isi daftar tamu, atur pesannya di "Atur pesan WhatsApp", lalu kirim satu per satu lewat "Kirim via WhatsApp".
- Bagikan link pribadi, bukan satu tautan yang dilempar ke grup besar, dan tambahkan kalimat bahwa tidak perlu memasang aplikasi.
Kalau masih memilih gaya, buka lagi galeri template dan lihat satu per satu di ponselmu sendiri. Itu juga cara terbaik menguji bahwa tautannya terbuka biasa saja, tanpa unduhan dan tanpa izin apa pun.
Ringkasnya
Undangan yang meminta tamu memasang aplikasi bukan undangan. Tamu cukup waspada pada berkas .apk, nomor asing, dan nada yang mendesak, lalu bertanya langsung ke pengundang kalau ragu. Pasangan cukup mengirim dari nomor sendiri, menyapa nama, dan memakai tautan web. Sisanya tinggal kebiasaan baik dari dua sisi.
Pertanyaan yang sering ditanyakan
- Apa itu undangan pernikahan .apk?
- Undangan pernikahan .apk adalah modus penipuan di WhatsApp. Pelaku mengirim berkas aplikasi Android (berakhiran .apk) yang diberi nama seperti undangan, misalnya "Undangan Pernikahan.apk". Berkas itu bukan undangan, melainkan aplikasi yang kalau dipasang bisa meminta izin membaca SMS dan data lain di ponsel, termasuk kode OTP. Undangan digital yang asli berupa tautan ke halaman web, bukan berkas yang harus dipasang.
- Bagaimana cara tahu undangan itu asli atau penipuan?
- Lihat bentuknya dulu. Kalau yang datang berkas berakhiran .apk, atau pesan yang menyuruhmu memasang aplikasi untuk melihat undangan, anggap penipuan. Tanda lain adalah nomor pengirim yang tidak kamu kenal, tidak ada sapaan atau nama, dan kalimat yang mendesak seperti "buka sekarang". Undangan yang asli biasanya datang dari orang yang kamu kenal, menyebut namamu, dan berupa tautan yang terbuka di browser.
- Aplikasi .apk undangan sudah terlanjur terpasang, apa yang harus dilakukan?
- Putuskan koneksi ponsel dulu (mode pesawat atau matikan data dan Wi-Fi), lalu copot aplikasinya. Hubungi bank dan penyedia dompet digital untuk memberi tahu bahwa ponselmu terpapar, cek mutasi rekening, lalu ganti kata sandi akun penting dari perangkat lain yang aman. Kalau aplikasinya tidak bisa dicopot atau kamu ragu ponselnya sudah bersih, bawa ke gerai resmi atau layanan servis tepercaya.
- Apakah undangan digital Swanvara berupa file yang harus dipasang?
- Bukan. Undangan Swanvara berupa halaman web dengan alamat sendiri, misalnya nama.swanvara.com, yang terbuka di browser ponsel. Tamu tidak perlu memasang aplikasi dan tidak perlu membuat akun. Kalau ada yang mengaku mengirim undangan Swanvara dalam bentuk file atau meminta tamu memasang aplikasi, itu bukan dari Swanvara.
- Bagaimana cara mengirim undangan supaya tidak dikira penipuan?
- Kirim dari nomor kalian sendiri yang sudah dikenal tamu, buka dengan sapaan yang menyebut nama mereka, lalu sertakan tautan web, bukan berkas. Tambahkan satu kalimat bahwa undangannya hanya perlu dibuka di browser dan tidak perlu memasang aplikasi. Untuk teman yang lama tidak berkabar, kirim pesan sapaan dulu dan tautannya menyusul setelah dibalas.
Baca juga
Pertimbangan
Cara Memilih Platform Undangan Digital: Checklist Sebelum Kamu Bayar
Cara memilih platform undangan digital: delapan hal yang dicek sebelum bayar, dari link per tamu, RSVP, masa aktif, sampai harga, plus pertanyaan untuk penjual.
Pertimbangan
Undangan lewat Pesan WhatsApp Saja atau Undangan Digital? Perbandingan Jujurnya
Cukup kirim teks atau JPG lewat WhatsApp, atau perlu halaman undangan? Kapan pesan saja cukup, apa yang retak saat tamu bertambah, dan contoh pesan dengan tautan.
Pertimbangan
Jasa Desain Undangan Digital atau Buat Sendiri? Perbandingan Jujur
Pakai jasa desainer undangan digital atau isi template sendiri? Bandingkan biaya, waktu jadi, revisi, kendali setelah disebar, dan RSVP, lengkap dengan tabelnya.
Siap membuat undangan kalian sendiri?
Pilih template, isi detail acara, dan bagikan tautannya ke tamu. Semuanya bisa selesai dalam satu sore.
