Hal yang perlu dipastikan ketika menerima pesan berisi link resi pengiriman paket adalah apakah pada hari itu sedang melakukan transaksi belanja daring. Kalau tidak ada abaikan pesan, jangan membuka atau mengekliknya, lalu cek lokapasar terlebih dahulu apakah barang sudah benar-benar diproses.
Sejak laporan diterima, terdapat 493 nasabah bank yang melapor telah menjadi korban penipuan link phishing dan modifikasi APK tersebut dengan total kerugian seluruh korban mencapai Rp 12 miliar. Kerugian paling besar dialami salah satu nasabah hingga Rp 700 juta.
Menindaklanjuti situasi tersebut, Kapolri Jenderal Pol. Listyo Sigit Prabowo telah memerintahkan jajarannya bergerak cepat dengan membentuk satuan tugas (Satgas) perkara penipuan berkedok modifikasi Android Package Kit atau APK, berdasarkan Surat Perintah Kapolri Nomor: Sprin/3643/XII/RES.2.5.2022, tanggal 23 Desember 2022.
Tim Direktorat Tindak Pidana Siber (Dittipidsiber) Bareskrim Polri bersama Polda jajaran pun kemudian bergerak melakukan pengungkapan. Alhasil pada 7 Desember 2022 tim menangkap salah satu pelaku penipuan berkedok APK di Sulawesi Selatan.
Dari penangkapan tersebut, dilakukan pendalaman hingga berkembang ke tersangka lainnya. Diketahui pula, praktik penipuan ini dilakukan oleh komplotan yang tidak hanya melibatkan satu pelaku saja, tapi belasan orang dan tempat untuk mengoperasikan kegiatan penipuan tersebut tidak berada di satu lokasi, tapi terpencar di sejumlah daerah.
Dari penangkapan pelaku pertama, satgas bergerak menangkap satu orang pelaku di wilayah Makassar pada 7 Desember 2022. Kemudian, penangkapan berlanjut pada 13 Desember 2022 menangkap satu orang pelaku.
