JAWA BARAT — Pertanyaan soal perlunya aplikasi antivirus di ponsel Android kembali mengemuka di tengah meningkatnya ancaman siber berbasis perangkat mobile. Jawaban singkatnya: mayoritas pengguna tidak membutuhkannya, tetapi ada pengecualian untuk tipe pemakaian tertentu.
Era kejayaan perangkat lunak antivirus pihak ketiga seperti Norton, McAfee, dan Avast memang sudah lewat seiring bergesernya dominasi PC ke perangkat mobile. Sistem operasi modern, termasuk Android, kini hadir dengan lapisan keamanan bawaan yang dirancang untuk menangkal sebagian besar ancaman secara otomatis.
Google Play Protect menjadi garda terdepan keamanan perangkat Android. Google mengklaim layanan ini memblokir 27 juta aplikasi berbahaya baru dari Play Store sepanjang 2025. Sistem ini memindai aplikasi secara berkala, baik saat instalasi maupun setelahnya, dan dapat menonaktifkan atau menghapus aplikasi yang terdeteksi sebagai ancaman.
Selain itu, Android menerapkan mekanisme sandboxing yang mengisolasi setiap aplikasi dengan user ID terpisah. Konsekuensinya, aplikasi tidak bisa saling berinteraksi secara bebas, sehingga potensi penyebaran malware antar-aplikasi bisa ditekan.
Pembaruan keamanan rutin dan sistem izin (permission) yang bersifat opt-in turut memperkuat pertahanan. Android bahkan secara otomatis mereset izin aplikasi yang sudah lama tidak dipakai, serta memberi peringatan saat sebuah aplikasi meminta akses ke data sensitif.
Risiko terbesar pengguna Android saat ini justru berada di luar kemampuan teknis antivirus. Serangan social engineering, seperti SMS phishing dan panggilan palsu, dirancang untuk memanipulasi korban agar membocorkan data pribadinya sendiri. Tidak ada perangkat lunak keamanan yang bisa mencegah pengguna menyerahkan kata sandi secara sukarela.
Jaringan Wi-Fi publik juga menjadi celah berbahaya. Tanpa VPN, koneksi terbuka bisa dimanfaatkan penyerang untuk menyadap data yang tidak terenkripsi atau mengarahkan pengguna ke situs palsu. Sementara itu, notifikasi push berbahaya dari situs web nakal kerap menyamar sebagai peringatan virus palsu untuk mengelabui korban.
Laporan ancaman dari Gen tahun 2025 mencatat lonjakan serangan notifikasi push berbahaya hingga tiga kali lipat hanya dalam tiga bulan. Spyware juga dilaporkan terus menjadi masalah invasif yang berkembang di perangkat mobile.
Kebutuhan antivirus tambahan sangat bergantung pada profil risiko pengguna. Mereka yang sering mengunduh aplikasi dari luar Play Store (sideloading), memakai perangkat untuk mengakses data perusahaan, atau memiliki kebiasaan menjelajah situs berisiko tinggi, bisa mempertimbangkan lapisan proteksi ekstra.
Google sendiri mulai mempersempit celah sideloading dengan kebijakan baru yang hanya mengizinkan instalasi di luar Play Store untuk "pengguna berpengalaman". Ada masa tunggu 24 jam dan pemeriksaan identitas wajib bagi pengembang, yang menunjukkan upaya keras membatasi potensi penyebaran malware lewat kanal tidak resmi.
Kecerdasan buatan juga mulai diintegrasikan ke sistem keamanan Android, termasuk deteksi ancaman langsung untuk aktivitas mencurigakan seperti penerusan SMS ke nomor lain, serta proteksi spoofing panggilan untuk memblokir penipu yang menyamar sebagai bank.
Bagi pengguna umum yang hanya memakai aplikasi dari Play Store dan tidak mengakses jaringan publik tanpa pengaman, proteksi bawaan Android sejatinya sudah memadai. Namun bagi yang sering keluar-masuk jaringan tidak aman atau gemar mencoba aplikasi dari sumber tidak resmi, antivirus pihak ketiga masih punya tempat sebagai pengaman tambahan.