Menonton film gratis di situs streaming ilegal seperti IndoXXI dan LK21 ternyata menyimpan risiko serius. Bukan cuma soal pelanggaran hak cipta, akses ke situs-situs tersebut juga bisa membuka jalan bagi malware pencuri data yang berpotensi menguras isi rekening dan dompet digital pengguna.

Pakar keamanan siber menilai, dalam beberapa tahun terakhir situs streaming ilegal makin agresif menyebarkan iklan berbahaya dan skrip tersembunyi. Pengguna yang lengah bisa menjadi korban tanpa pernah merasa mengunduh aplikasi apa pun.

IndoXXI dan LK21 umumnya dipenuhi pop-up, tombol palsu "play", hingga notifikasi unduhan. Saat pengguna salah klik, malware bisa langsung tertanam di perangkat. Jenis ancamannya beragam, mulai dari spyware yang memata-matai aktivitas, keylogger pencatat ketikan, hingga trojan banking yang membidik aplikasi perbankan dan e-wallet.

Begitu aktif, malware dapat mencuri username, password, OTP, bahkan mengalihkan transaksi. Tak sedikit korban baru sadar setelah saldo rekening berkurang atau akun keuangan terkunci.

Selain uang, data pribadi juga menjadi incaran. Email, nomor ponsel, hingga akun media sosial bisa dicuri dan disalahgunakan untuk penipuan lanjutan, termasuk pinjaman online ilegal. Risiko makin besar karena banyak orang mengakses situs film bajakan lewat ponsel utama yang juga menyimpan aplikasi mobile banking.

Mengandalkan antivirus saja tidak selalu cukup. Beberapa malware di situs ilegal dirancang untuk lolos dari deteksi, terutama jika sistem operasi jarang diperbarui atau pengguna sembarangan memberi izin. Sekali data bocor, dampaknya bisa berkepanjangan meski pengguna berhenti mengakses situs tersebut.