Banyak pengguna pinjaman online (pinjol) mengira data pribadi mereka aman selama tidak membagikan alamat secara langsung. Namun, belakangan beredar pembahasan bahwa ada sejumlah aplikasi dan modus tertentu di ponsel yang disebut dapat membantu sistem pinjol maupun debt collector (DC) melacak posisi terbaru nasabah.

Isu ini ramai setelah sejumlah pengguna mengaku heran karena pihak pinjol bisa mengetahui lokasi, tempat kerja, hingga identitas keluarga mereka. Dalam pembahasan tersebut, beberapa jenis aplikasi yang dinilai berisiko disebut cukup populer dan sering dipakai sehari-hari.

1. Aplikasi identifikasi nomor seperti GetContact dan Truecaller

Aplikasi identifikasi nomor, seperti GetContact dan Truecaller, disebut dapat menjadi sumber informasi karena memanfaatkan fitur “tag”. Melalui fitur ini, identitas seseorang bisa muncul berdasarkan nama atau keterangan yang disimpan oleh pengguna lain di kontak mereka.

Artinya, meski seseorang tidak pernah memberi tahu identitas atau informasi tertentu secara langsung, keterangan tersebut tetap bisa muncul dari basis data yang terbentuk dari kontribusi pengguna lain. Dalam pembahasan yang sama, aplikasi jenis ini juga disebut bisa memberikan petunjuk terkait nomor baru yang digunakan seseorang.

2. Tautan Google Maps palsu (map phishing)

Modus lain yang disebut sering digunakan adalah map phishing, yakni tautan peta palsu yang dibuat menyerupai Google Maps. Tautan semacam ini biasanya dikirim untuk memancing korban agar mengekliknya, misalnya dengan alasan ingin menunjukkan lokasi kantor pinjol atau DC. Namun, saat tautan tersebut dibuka, sistem disebut dapat merekam data lokasi pengguna.

Salah satu ciri yang disebut perlu diwaspadai adalah alamat situs yang terlihat tidak wajar atau tidak menggunakan domain resmi Google, seperti google.com atau google/maps. Pengguna diingatkan agar tidak sembarangan mengeklik tautan yang mencurigakan.

Seiring meningkatnya kekhawatiran soal jejak digital, pengguna disarankan lebih berhati-hati terhadap aplikasi yang dipasang dan tautan yang diterima, terutama bila berkaitan dengan permintaan lokasi atau akses data pribadi.