Modus penipuan digital atau social engineering (soceng) di bidang perbankan masih marak. Baru-baru ini, media sosial diramaikan dengan modus penipuan tagihan pajak dengan file APK.

Terkait hal ini, PT Bank Rakyat Indonesia (Persero) Tbk mengimbau masyarakat khususnya nasabah BRI untuk berhati-hati dan meningkatkan awareness. Pasalnya, soceng ini dapat mengelabui nasabah dan berpotensi bocornya data-data transaksi perbankan serta berdampak pada keamanan dana nasabah.

BRI pun terus menggencarkan edukasi dan langkah praktis menghindari diri menjadi korban penipuan modus ini. Direktur Digital dan Teknologi Informasi BRI, Arga M Nugraha menegaskan keamanan data yang pada akhirnya berujung pada keamanan dana nasabah, menjadi fokus utama BRI.

"Pengamanan dilakukan mulai dari sisi network, server, data center, dengan tujuan yang komprehensif dan end to end. Keamanan dari pemantauan juga dilakukan," ujar Arga, dalam keterangan tertulis, Sabtu (9/11/2024).

"Namun bagian utamanya, kami meng-encourage user, jangan sampai hal yang dianggap sederhana, justru berbalik menyerang. Jadi misalnya jangan pernah sekali-kali menyerahkan username, password, dan OTP kepada orang lain, bahkan pihak yang mengaku sebagai BRI sekalipun," sambungnya.

Menurut Arga, keamanan siber adalah perjuangan yang terus menerus. Oleh karena itu, BRI akan terus berinovasi dan meningkatkan sistem keamanannya untuk memastikan bahwa data dan dana nasabah tetap aman.

Arga menambahkan masyarakat juga dapat memerangi cybercrime, dengan melakukan beberapa tips berikut ini:

• Jangan pernah membagikan informasi pribadi seperti username, password, atau OTP kepada siapapun
• Hati-hati dengan pesan atau email yang mencurigakan yang mengatasnamakan BRI atau instansi resmi lainnya. Untuk memastikan kebenarannya agar menghubungi Call Center resmi instansi tersebut
• Gunakan koneksi internet yang aman saat mengakses BRImo
• Aktifkan fitur keamanan tambahan yang disediakan oleh BRImo
• Lakukan verifikasi dua faktor (2FA) untuk setiap transaksi penting
• Perbarui aplikasi BRImo secara berkala
• Laporkan segera jika menemukan aktivitas mencurigakan.

"Jadi prinsip kehati-hatian nasabah dan praktik keamanan wajib dilakukan, seperti jangan install APK sembarangan, install game gratisan. Kami coba mengamankan sejauh yang kami bisa, tapi device nasabah itu kan sifatnya personal,"
ujar Arga.

"Jadi kerahasiaan itu menjadi komitmen dua belah pihak, kami tidak bisa menjaga keamanan ini tanpa awareness dari nasabah, dinamika ini yang harus dijaga bersama," sambungnya.

Tak hanya tagihan pajak, beberapa modus penipuan digital juga marak dan berpotensi merugikan masyarakat, seperti undangan pernikahan digital, pemberitahuan penutupan rekening, pemberitahuan tagihan BPJS, foto paket dari kurir, surat atau blangko tilang, hingga yang terbaru adalah surat tagihan pajak.

Cita Rasa Tongseng Kambing yang Dimasak di Tungku Arang

Cita Rasa Tongseng Kambing yang Dimasak di Tungku Arang

Modus penipuan perbankan masih marak dan meresahkan. Berbagai cara baru digencarkan untuk mengelabui para korban, salah satu modusnya yakni pengiriman tagihan pajak lewat aplikasi WhatsApp.

Pelaku kejahatan menyamar sebagai petugas pajak yang mengirimkan tagihan pajak kepada korban, yang ternyata file tersebut merupakan file berekstensi APK.

Terkait hal ini, PT Bank Rakyat Indonesia (Persero) Tbk mengimbau masyarakat khususnya nasabah BRI untuk berhati-hati dan meningkatkan awareness. Pasalnya, modus penipuan berbentuk digital atau social engineering ini dapat mengelabui nasabah dan berpotensi bocornya data-data transaksi perbankan serta berdampak pada keamanan dana nasabah. BRI pun terus menggencarkan edukasi dan langkah praktis menghindari diri menjadi korban penipuan modus ini.

Direktur Digital dan Teknologi Informasi BRI, Arga M Nugraha menegaskan keamanan data yang pada akhirnya berujung pada keamanan dana nasabah, menjadi fokus utama BRI.

"Pengamanan dilakukan mulai dari sisi network, server, data center, dengan tujuan yang komprehensif dan end to end. Keamanan dari pemantauan juga dilakukan," ujar Arga, dalam keterangan tertulis, Sabtu (9/11/2024).

"Namun bagian utamanya, kami meng-encourage user, jangan sampai hal yang dianggap sederhana, justru berbalik menyerang. Jadi misalnya jangan pernah sekali-kali menyerahkan username, password, dan OTP kepada orang lain, bahkan pihak yang mengaku sebagai BRI sekalipun," sambungnya.

Menurut Arga, keamanan siber adalah perjuangan yang terus menerus. Oleh karena itu, BRI akan terus berinovasi dan meningkatkan sistem keamanannya untuk memastikan bahwa data dan dana nasabah tetap aman.

Arga menambahkan masyarakat juga dapat memerangi cybercrime, dengan melakukan beberapa tips berikut ini:

• Jangan pernah membagikan informasi pribadi seperti username, password, atau OTP kepada siapapun
• Hati-hati dengan pesan atau email yang mencurigakan yang mengatasnamakan BRI atau instansi resmi lainnya. Untuk memastikan kebenarannya agar menghubungi Call Center resmi instansi tersebut
• Gunakan koneksi internet yang aman saat mengakses BRImo
• Aktifkan fitur keamanan tambahan yang disediakan oleh BRImo
• Lakukan verifikasi dua faktor (2FA) untuk setiap transaksi penting
• Perbarui aplikasi BRImo secara berkala
• Laporkan segera jika menemukan aktivitas mencurigakan.

"Jadi prinsip kehati-hatian nasabah dan praktik keamanan wajib dilakukan, seperti jangan install APK sembarangan, install game gratisan. Kami coba mengamankan sejauh yang kami bisa, tapi device nasabah itu kan sifatnya personal,"
ujar Arga.

"Jadi kerahasiaan itu menjadi komitmen dua belah pihak, kami tidak bisa menjaga keamanan ini tanpa awareness dari nasabah, dinamika ini yang harus dijaga bersama," sambungnya.

Tak hanya tagihan pajak, beberapa modus penipuan digital juga marak dan berpotensi merugikan masyarakat, seperti undangan pernikahan digital, pemberitahuan penutupan rekening, pemberitahuan tagihan BPJS, foto paket dari kurir, surat atau blangko tilang, hingga yang terbaru adalah surat tagihan pajak.

Dompet elektronik menjadi solusi praktis dalam bertransaksi tanpa uang tunai. Salah satu e-wallet yang banyak digunakan adalah DANA.

Dengan fitur yang memudahkan pembayaran dan transfer, DANA menjadi pilihan banyak orang untuk memenuhi kebutuhan finansial. Meski begitu, ada saja pengguna yang mengalami masalah seperti saldo yang menghilang tiba-tiba.

Kondisi ini tentu akan membuat khawatir, apalagi jika saldo yang hilang tidak sedikit. Sehingga, mengetahui cara mengembalikan saldo DANA yang hilang begitu penting.

Cara Mengembalikan Saldo DANA yang Hilang

Untuk memastikan ada atau tidak ada transaksi yang mencurigakan, periksa riwayat transaksi di aplikasi DANA. Lihat detail mulai dari tanggal, waktu, nominal, dan penerima.

Laporkan apabila ada transaksi yang tidak kamu kenal. Menurut laman DANA, caranya adalah sebagai berikut:

1. Kirim Email

Kirimkan email kehelp@dana.id. Jelaskan kronologi kejadian secara singkat, padat dan jelas serta lampirkan bukti seperti screenshot transaksi yang mencurigakan.

2. Akses Chatbot Diana

Jika membutuhkan bantuan terkait DANA, salah satunya mengembalikan saldo yang hilang, asisten virtual DIANA bisa menjadi solusinya. Kamu bisa mengakses DIANA lewat aplikasi DANA.

3. Call Center

Terakhir, kamu bisa menghubungi Call Center DANA di 1500 720

Ketentuan Pengembalian Saldo DANA

Pengembalian saldo DANA tergantung pada penyebab kehilangan dan apakah akun terdaftar dalam DANA Protection. Sebagai informasi, DANA Protection adalah fitur keamanan yang diberikan kepada pengguna terverifikasi untuk melindungi dari transaksi tidak sah. Perlindungan DANA dapat diklaim oleh pengguna untuk kejadian pengambilalihan akun DANA yang terbukti disebabkan oleh kesalahan atau kelalaian DANA.

Adapun bentuk pengembalian akun yang diakui DANA yaitu:

• Kehilangan saldo DANA saat pengguna kehilangan handphone. Hal ini terbatas pada satu kali kejadian.
• Serangan brute force, yaitu kehilangan saldo DANA karena pihak lain yang menyalahgunakan akun DANA dan melakukan transaksi yang tidak terotorisasi pemilik akun DANA, yaitu tidak terverifikasi OTP atau PIN

Saldo Akan Diganti Jika

Penggantian dana akan diberikan sesuai nilai kerugian yang dialami oleh pengguna. Pengguna yang ingin melakukan klaim perlindungan DANA harus memenuhi syarat sebagai berikut:

1. Pengguna terverifikasi (DANA Premium)
2. Pengguna mengaktifkan Verifikasi Wajah (DANA Viz)
3. Pengguna tidak memberi kode keamanan dan informasi verifikasi

Saldo Tidak Akan Diganti Jika

Beberapa penyebab yang tidak termasuk ke dalam cakupan DANA Protection, yaitu:

1. Kelalaian pengguna, misalnya memberikan informasi akun kepada orang lain
2. Kasus penipuan, misalnya tertipu tawaran investasi bodong
3. Phising atau penipuan lain, misalnya, diiming-imingi hadiah, diminta data pribadi, atau diarahkan ke situs web palsu untuk mencuri informasi akun.

Itulah cara mengembalikan saldo DANA yang hilang. Semoga informasi ini membantumu ya.

Video: Manoj Punjabi Mundur dari Dirut NET TV Seusai Menjabat Sebulan

Video: Manoj Punjabi Mundur dari Dirut NET TV Seusai Menjabat Sebulan

PT Bank Rakyat Indonesia (Persero) Tbk terus melakukan terobosan untuk memberi berbagai keistimewaan bertransaksi bagi para nasabahnya. BRI menawarkan program merchant discount rate (MDR) 0 persen kepada para merchant BRI (dinamis dan statis).

Diketahui, MDR merupakan biaya yang dikenakan kepada merchant untuk setiap transaksi yang dilakukan menggunakan debit, kartu kredit, dan QRIS. Dengan promo MDR 0%, artinya BRI membebaskan biaya MDR, sehingga seluruh keuntungan transaksi akan langsung masuk ke rekening merchant.

Program MDR 0% dari BRI ini berlaku mulai tanggal 1 Agustus - 31 Oktober 2024. Program ini diberikan untuk merchant baru maupun existing merchant yang sudah teregistrasi dengan BRI merchant agar dapat meningkatkan keuntungan dalam berusaha.

Selain itu, MDR 0% tersedia untuk berbagai kategori usaha. Mulai dari Usaha Mikro (UMI), Usaha Kecil (UKE), Usaha Menengah (UME), hingga Usaha Besar (UBE).

Adapun syarat dan ketentuan untuk menikmati program ini adalah sebagai berikut:

- Produk QRIS Dynamis

Tidak ada perubahan syarat dan ketentuan, tetap download BRI Merchant dengan kriteria usaha UMI/UKE/UME/UBE.

- Produk QRIS Statis

Semula kriteria usaha UMI transaksi Rp100 ribu menjadi download BRI Merchant dengan kriteria usaha UMI/UKE/UME/UBE. Selanjutnya, merchant kriteria usaha UMI yang tidak melakukan download BRI Merchant untuk transaksi >Rp100 ribu akan dikenakan MDR normal 0,3%.

Cara Daftar Jadi BRI Merchant

Sekarang, Anda mungkin sudah tidak sabar ingin bergabung menjadi BRI Merchant setelah mengetahui program MDR QRIS 0%. Berikut adalah tutorial cara daftar jadi BRI Merchant yang bisa Anda ikuti:

1. Untuk Merchant yang Sudah Pernah Terdaftar

2. Download dan buka aplikasi BRI Merchant

3. Klik tombol register

4. Buat Akun BRI Merchant

5. Masukkan nomor handphone dan NIK yang terdaftar sebagai Merchant EDC/QRIS BRI

6. Masukkan kode OTP yang dikirimkan ke nomor handphone

7. Pastikan data store EDC/QRIS Anda telah sesuai

8. Buat password BRI Merchant

9. Login ke dalam aplikasi BRI Merchant

Untuk Merchant Baru

1. Download dan buka aplikasi BRI Merchant

2. Klik tombol register

3. Daftarkan Diri Jadi Merchant BRI

4. Pastikan kelengkapan dokumen untuk registrasi merchant BRI (rekening BRI, KTP dan foto usaha)

5. Klik persetujuan syarat dan ketentuan

6. Upload dokumen foto KTP

7. Masukkan detail data pemilik usaha

8. Masukkan detail data usaha

9. Lakukan verifikasi wajah

10. Buat password BRI Merchant

11. Login ke dalam aplikasi BRI Merchant

Nah, manfaatkan kesempatan untuk terbebas dari potongan MDR QRIS dengan mendaftar jadi BRI Merchant sekarang juga. Info lebih lanjut kunjungi bbri.id/mdrqris

Jangan menunggu terlalu lama karena program ini hanya berlaku sampai 31 Oktober 2024. Yuk, download lewat http://bbri.id/DownloadBRIMerchant!

#MerchantBRI #MDRBRI #MerchantDiscountRate #JadiMerchantBRI #EDCBRI #QRISBRI #BRImoMudahSerbaBisa #BRImerchant

Cita Rasa Tongseng Kambing yang Dimasak di Tungku Arang

Cita Rasa Tongseng Kambing yang Dimasak di Tungku Arang

Aplikasi ini memberikan kemudahan bagi pengguna BCA untuk mengakses berbagai produk BCA yang dimiliki mulai dari tabungan, kartu kredit, portofolio investasi dan lain sebagainya. Dengan myBCA, berbagai transaksi mulai dari mengecek saldo, transfer uang, pembayaran hingga mengelola investasi bisa dilakukan cukup dalam satu aplikasi.

Untuk dapat mengakses myBCA diperlukan BCA ID. BCA ID merupakan user ID yang digunakan untuk mengakses myBCA. Yuk, simak cara membuat BCA ID di aplikasi myBCA untuk dapat merasakan #NyamannyaDuniaMyBCA.

Langkah-Langkah Membuat BCA ID di Aplikasi myBCA

Membuat BCA ID adalah proses yang sederhana dan dapat dilakukan secara online melalui aplikasi myBCA. Berikut adalah langkah-langkah yang perlu diikuti:

1. Unduh Aplikasi myBCA: Pastikan telah mengunduh dan menginstal aplikasi myBCA dari Google Play Store atau Apple App Store.

2. Buka Aplikasi dan Pilih 'Registrasi': Setelah aplikasi terpasang, buka dan pilih opsi 'Registrasi' untuk memulai proses pembuatan BCA ID.

3. Buat BCA ID dan Password: Tentukan BCA ID dan password yang unik dan mudah diingat, namun tetap tidak mudah ditebak orang dan masukkan alamat email. Jangan berbagi ID dan password Anda kepada siapa pun.

4. Verifikasi Melalui Kode OTP: Anda akan menerima kode OTP melalui SMS untuk verifikasi. Masukkan kode tersebut ke dalam aplikasi.

5. Masukkan Data Diri: Isi data pribadi sesuai dengan petunjuk yang ada. Pastikan data yang dimasukkan sesuai dengan data di rekening BCA. Jika belum memiliki rekening BCA, maka bisa langsung melakukan pembukaan rekening melalui aplikasi myBCA.

6. Lakukan Aktivasi: Aktivasi BCA ID dengan memasukkan kode aktivasi yang dikirimkan melalui alamat email yang terdaftar.

7. Selesai!: Setelah mengikuti semua langkah, BCA ID Anda siap digunakan untuk mengakses berbagai layanan perbankan di myBCA.

Untuk panduan lebih lengkap, kunjungi link berikut:Cara Buat BCA ID

Untuk kemudahan login ke myBCA, fitur biometrik bisa diaktifkan untuk proses login menggunakan sidik jari atau pengenalan wajah. Aktivasi fiturnya denganmengikuti langkah berikut. Login ke myBCA dengan BCA ID dan password Anda, lalu buka menu 'Pengaturan'. Di sana, pilih opsi untuk mengaktifkan fitur biometrik, lalu ikuti petunjuk di layar. Verifikasi sidik jari atau wajah yang sudah terdaftar di perangkat Anda, dan selesai! Fitur biometrik sudah aktif dan bisa digunakan.

Selanjutnya, rasakan #NyamanyaDuniaMyBCA dengan berbagai fitur-fitur berikut.

Fitur-Fitur Unggulan myBCA

myBCA menawarkan berbagai fitur yang memudahkan pengguna dalam mengelola keuangan, seperti mengecek saldo dan riwayat transaksi kapan saja, serta memantau pengeluaran dan pemasukan secara real-time. Selain terhubung ke rekening, myBCA juga bisa terhubung ke Kartu Kredit BCA sehingga memudahkan pengelolaan kartu kredit, termasuk pemantauan penggunaan, pembayaran tagihan, pengaturan transaksi, mengubah transaksi jadi cicilan dan pengajuan limit.

Dilengkapi dengan fitur Welma dan fitur Deposito, myBCA menawarkan kemudahan berinvestasi di Reksa Dana dan Obligasi serta membuka deposito secara online. Pembayaran tagihan seperti tagihan air, listrik, telepon, internet & TV Kabel hingga pembayaran pajak seperti PBB dan SIGNAL juga dapat dilakukan melalui fitur Bayar & Isi Ulang di myBCA.

myBCA juga menyediakan fitur Paylater BCA untuk fasilitas kredit yang dapat digunakan sebagai alternatif pembayaran melalui scan QRIS. Selain itu, tersedia juga Poket Valas untuk kemudahan transaksi mata uang asing, cukup 1 rekening dengan 8 mata uang asing.

Dengan myBCA, segala kebutuhan perbankan dapat terpenuhi dalam satu aplikasi. Segeradownload myBCAdi App Store atau Play Store dan nikmati #NyamannyaDuniaMyBCA!

BCA berizin dan diawasi oleh Otoritas Jasa Keuangan & Bank Indonesia • BCA merupakan peserta penjaminan LPS(adv/adv)

KOMPAS.com - Dompet digital DANA menjadi salah satu platform pembayaran digital yang populer di Indonesia.

Pasalnya, platform tersebut menawarkan kemudahan dalam berbagai jenis transaksi, mulai dari membayar tagihan, membeli voucer game, hingga transfer uang.

Selain itu, platform tersebut juga dilengkapi teknologi enkripsi canggih untuk melindungi data pengguna dari ancaman siber. Hal ini membuat pengguna dapat menggunakan DANA dengan aman.

Meski demikian, terdapat kondisi yang memungkinkan pengguna perlu mengganti nomor ponsel di akun DANA. Salah satu penyebabnya adalah nomor ponsel lama sudah tidak aktif.

Jika nomor ponsel yang terdaftar sebelumnya sudah tidak aktif atau jarang digunakan, pengguna tidak dapat menerima kode one-time password (OTP) untuk memverifikasi transaksi atau perubahan data.

Selain itu, mengganti nomor ponsel pada akun DANA juga dapat menjadi salah satu cara untuk meningkatkan keamanan akun DANA. Misalnya, jika ponsel kamu hilang dan nomor ponsel lama jatuh ke tangan orang yang tidak bertanggung jawab, mereka bisa saja mencoba mengakses akun DANA.

Oleh karena itu, pengguna disarankan mengganti nomor akun DANA saat nomor lama sudah tidak dimiliki.

Alasan lain yang membuat pengguna mengganti nomor ponsel adalah ingin menggunakan nomor lain pada akun DANA. Misalnya, kamu ingin menggunakan nomor ponsel yang berbeda untuk keperluan transaksi online di DANA.

Cara mengganti nomor ponsel di Akun DANA

Cara mengganti nomor ponsel lama ke nomor baru di akun DANA cukup mudah. Pengguna bisa melakukannya dalam beberapa langkah melalui aplikasi DANA.

Namun, perlu diingat, setiap perubahan data pada akun DANA membutuhkan verifikasi tambahan untuk menjaga keamanan akun kamu.

Sebelum mengganti nomor DANA, kamu perlu memperhatikan hal-hal berikut ini agar saat proses penggantian nomor dapat berjalan lancar.

Pertama, pastikan aplikasi DANA sudah terpasang di ponsel. Kalau belum, unduh dulu di Play Store atau App Store.

Kedua, siapkan nomor ponsel baru yang aktif dan bisa menerima SMS atau email. Nomor ini akan menjadi nomor utama akun DANA kamu.

Ketiga, pastikan kamu masih bisa mengakses nomor ponsel lama yang terdaftar di DANA. Pasalnya, kamu akan membutuhkan nomor ini untuk verifikasi.

Keempat, siapkan email yang terhubung dengan akun DANA. Email ini juga bisa jadi opsi untuk verifikasi.

Kelima, pastikan koneksi internet kamu lancar agar proses penggantian nomor berjalan mulus.

Untuk mengganti nomor akun DANA, pengguna dapat melakukannya dapat melalui aplikasi, customer service, dan layanan pelanggan. Kamu bisa menggunakan dua opsi terakhir apabila proses penggantian di aplikasi mengalami kendala.

Berikut cara mengganti nomor DANA lewat aplikasi.

1. Buka aplikasi DANA dan tap “Saya”.
2. Tap Pengaturan Profil.
3. Tap Nomor Ponsel.
4. Tap Ganti Nomor. Silahkan pilih metode verifikasi yang kamu inginkan, yakni kirim kode OTP ke nomor lama atau melalui email.

Pengaturan melalui OTP

• Masukkan PIN akun DANA.
• Masukkan kode OTP yang dikirimkan via SMS ke nomor DANA ID kamu yang lama.
• Masukkan nomor DANA ID kamu yang baru (DANA ID kamu terhubung dengan nomor ponsel kamu untuk proses verifikasi keamanan akun DANA) dan tap Berikutnya.
• Masukkan kode OTP yang dikirimkan via SMS ke nomor DANA ID yang baru.
• Konfirmasi sukses melakukan perubahan nomor DANA ID dan kamu harus masuk kembali (re-login) ke akun kamu.

Melalui email

• Apabila sudah mengaktifkan “Pertanyaan Keamanan” sebelumnya, kamu akan diarahkan untuk menjawab 3 pertanyaan keamanan terlebih dahulu.
• Kamu dapat langsung melakukan perubahan nomor baru kamu di DANA apabila seluruh jawaban kamu benar pada poin nomor 1. Namun, apabila salah menjawab 3 kali berturut turut, kamu akan diarahkan untuk memasukkan email kamu untuk proses verifikasi akun DANA.
• DANA akan mengirimkan email untuk instruksi selanjutnya.
• Proses penggantian nomor ponsel melalui email pun selesai dilakukan.

Itulah cara mengganti nomor ponsel lama dengan nomor baru di DANA. Apabila terdapat kendala saat mengikuti langkah di atas, kamu bisa langsung menghubungi customer service DANA untuk meminta bantuan mengganti nomor akun yang lebih praktis.

Lewat aplikasi DANA, kamu bisa melakukan transaksi secara online dan memenuhi semua kebutuhan keuangan dengan mudah dan aman. Untuk informasi lebih lanjut, Anda dapat klik tautan ini.

Bisnis.com, JAKARTA — Pengiriman kode OTP melalui SMS dinilai merupakan suatu metode yang rentan untuk melindungi konsumen. Penipu memiliki celah untuk mengeruk keuntungan memanfaatkan OTP yang dikirim ke smartphone lewat pesan instan.

CEO VIDA Group Niki Luhur mengatakan untuk melindungi konsumen perbankan di Malaysia meninggalkan pengiriman OTP melalui SMS. Terdapat celah dalam sistem ini.

“Sudah banned SMS OTP. Tidak boleh ada SMS OTP lagi. Kenapa? Masalah pelindungan konsumen,” kata Niki dalam Press Conference & Media Luncheon VIDA, Selasa (3/9/2024).

Merujuk blog resmi VIDA, kode OTP yang dikirim melalui SMS tidak aman karena ada dua cara umum peretas dapat mengeksploitasi OTP SMS.

Pertama, SIM swapping, yakni penyerang dapat membajak nomor telepon melalui serangan SIM swapping, menyadap OTP yang ditujukan untuk autentikasi. Bahkan, pada 2023, serangan SIM swapping meningkat hingga 450%.

Kedua, intersepsi dan phishing. Artinya, OTP SMS dapat disadap atau digunakan dalam serangan phishing.

Di samping itu, efektivitas OTP SMS juga bergantung pada ketersediaan dan keandalan jaringan seluler, sehingga berimbas pada kterlambatan atau kegagalan melakukan transaksi.

Untuk itu, Niki menilai Indonesia perlu melakukan perubahan untuk melindungi data pribadi konsumen. Meski begitu, kode OTP tetap diperlukan saat melakukan verifikasi. Sedangkan untuk autentifikasi hanya perlu menggunakan notifikasi dari perangkat.

Perlu diketahui, kode OTP merupakan kode rahasia yang dipakai untuk keperluan verifikasi saat melakukan login ke suatu akun atau melakukan transaksi online.

Seperti namanya, kode OTP merupakan kode atau password sementara yang hanya dapat digunakan satu kali dalam waktu tertentu, demikian yang dikutip dari CyberHub.id, Rabu (4/9/2024).

“Ini semua fraud yang terjadi di Indonesia, salah satu masalah utamanya adalah OTP ini gampang dibagi,” kata Niki.

Melihat fenomena ini, Niki khawatir masyarakat bisa dengan mudah memberikan informasi pribadi, termasuk kode OTP, ke orang yang tak dikenal. Imbasnya, fenomena ini menjadi corong penyalahgunaan data pribadi.

“Makanya saya sendiri agak khawatir. Kadang-kadang ketemu orang baru, ‘minta no HP-nya dong, minta foto bareng dong’. Dengan dua hal itu [foto dan nomor handphone], bisa cukup bahaya,” ungkapnya.

TEMPO.CO, Jakarta - Otoritas Jasa Keuangan atau OJKakan mewajibkan semua bank untuk bergabung dalam Satgas Anti-Scam Center untuk meningkatkan perlindungan masyarakat terhadap penipuan daring (online).

“Iya harus ikut. Apalagi bank-bank yang sering digunakan untukfraud and scam, kan nama banknya itu-itu saja. Bank yang besar lah pasti,” kata Kepala Eksekutif Pengawas Perilaku Pelaku Usaha Jasa Keuangan, Edukasi, dan Perlindungan Konsumen OJK, Friderica Widyasari Dewi, pada 2 Agustus 2024.

Satgas Anti-Scam Center oleh OJK

Satgas Anti-Scam Center dibentuk dengan tujuan dapat mendeteksi berbagai rekening bank yang disalahgunakan untuk kegiatan ilegal, baik sebagai rekening penampungan maupun penerima manfaat terakhir (beneficialowner). Satgas Anti-Scam Center merupakan hasil dari inisiatif 16 kementerian/lembaga yang mendapat dukungan dari Presiden Jokowi.

Friderica menguraikan, inisiasi pemerintah membentuk Satgas Anti-Scam Center lantaran maraknya kasus penipuan (fraud dan scam) daring oleh masyarakat. Penipuan daring ini merupakan risiko dari inovasi digital yang terus berkembang sampai sekarang. Pemerintah dan pemangku kepentingan lain perlu membuat solusi aktif untuk menangani kejahatan ini, terutama perbankan.

“Ini sudah sangat sering terjadi hampir setiap hari kita mendengar orang, misalnya OTP-nya kecuri, uangnya hilang dan lain-lain. Ini sudah kita petakan, nanti datanya kita sampaikan bahwa dalam kurun waktu tiga tahun itu, angka kehilangan masyarakat darifraud and scamitu sangat besar,” terang Kiki.

Lebih lanjut, Friderica mengatakan, pembentukan Satgas Anti-Scam di Indonesia mengikuti jejak negara lain, seperti Singapura.

“Kita belajar di negara lain, bagaimana semua perbankan ini didudukkan di dalam satu ruangan, kemudian jika terjadifraud and scamyang dilaporkan masyarakat bisa langsung kekejar. Semoga itu bisarecoveryasset-nya lumayan,” tuturnya.

Satgas Anti-Scam Center di Negara Lain

Pembentukan tim Anti-Scam Center sudah banyak dilakukan di negara lain, seperti Singapura. Negara ini membentuk Anti-Scam Center untuk melindungi masyarakat dari berbagai jenis penipuan daring dalam tim The Anti-Scam Centre (ASC) Kepolisian Singapura.

Berdasarkanpolice.gov.sg, ASC bekerja sama dengan empat bank mitra memanfaatkanrobotic process automation(RPA) untuk mengidentifikasi korban penipuan pekerjaan, investasi, dan penipuan lainnya. Dengan menggunakan pendekatan ini, ASC segera memberitahu calon korban penipuan melalui notifikasi SMS sehingga mengurangi risiko kerugian finansial.

Mengacunasc.gov.au, Australia juga memiliki National Anti-Scam Centre yang mempunyai misi menjadikan negara ini sulit diretas dan dimainkan para penipu. Tim ini dijalankan oleh Australian Competition and Consumer Commission (ACCC) yang menyatukan para ahli dari pemerintah, penegak hukum, dan sektor swasta menghentikan penipuan sebelum sampai ke konsumen. Tim ini menindaklanjuti tren dari data bersama dan meningkatkan kesadaran konsumen tentang mengenali dan menghindari penipuan.

Contoh tim pencegahan penipuan daring di negara lain dapat diterapkan di Indonesia melalui Satgas Anti-Scam Center yang dikelola OJK. Dengan hadirnya satgas ini, masyarakat dapat lebih aman mengelola finansial secara digital.

RACHEL FARAHDIBA R | ANTARA

KOMPAS.com - Pengguna ponsel Android tampaknya harus lebih berhati-hati. Terutama jika ingin mengunduh aplikasi dari sumber tidak resmi.

Sebab, perangkat berbasis Android kembali menjadi target serangan malicious software (malware). Kali ini, serangan terdeteksi oleh ZLabs, peneliti dari perusahaan keamanan mobile Zimperium.

ZLabs menemukan bahwa hacker menyebar malware untuk menyusup perangkat Android, agar mereka bisa mengakses SMS untuk mencuri informasi kredensial, seperti One Time Password (OTP).

Seperti diketahui, OTP kerap digunakan untuk proses login aneka aplikasi, termasuk finansial seperti Mobile Banking.

Nah, untuk menyebarkan malware, ZLabs menyebut ada dua cara yang digunakan hacker. Kedua trik ini menggunakan taktik phishing atau mengelabuhi target dan rekayasa sosial atau memanipulasi korban.

Cara pertama yang digunakan hacker adalah dengan memancing korban agar mau mengunduh aplikasi palsu. Caranya, mereka akan membuat iklan untuk mempromosikan aplikasi palsu tadi dengan meniru aplikasi aslinya. Promosi ini biasanya dilakukan di situs web yang berbahaya, misalnya situs konten bajakan.

Korban yang terjebak oleh aplikasi palsu itu akan diarahkan ke sebuah halaman yang menyerupai laman resmi aplikasi asli. Tujuannya tak lain adalah untuk meyakinkan korban.

Kemudian, korban akan diarahkan ke tautan download aplikasi. Ketika link itu diklik, maka "pintu" akan terbuka bagi malware untuk menyusup ke perangkat Android.

Setelah link diklik, yang terunduh bukan lah aplikasi yang dipromosikan, melainkan malware yang siap menginfeksi ponsel.

Malware itu akan mengelabuhi pengguna agar mereka mau "memberikan" izin akses untuk membaca SMS di ponsel.

Selain lewat iklan aplikasi palsu yang menjebak, hacker juga menggunakan bot Telegram.
ZLabs menemukan sekitar 2.600 bot Telegram yang digunakan untuk merayu target agar mereka percaya bahwa bot itu menawarkan aplikasi Android bajakan secara gratis.

Untuk mendapatkan aplikasi itu, mereka harus memberikan nomer ponsel terlebih dahulu.
Padahal aplikasi yang diunduh, adalah aplikasi berbahaya mengandung malware, yang disamarkan sebagai APK yang asli.

Setelah perangkat dikuasi hacker, informasi sensitif akan dicuri. Salah satu yang berisiko dicuri adalah kode OTP, sebagaimana dijelaskan sebelumnya.

Setelah menguasai akses SMS, hacker bisa menggunakan OTP itu untuk login ke berbagai aplikasi. Bukan tidak mungkin, termasuk aplikasi perbankan, seperti Mobile Banking dan dompet digital.

Zimperium mengatakan mereka telah meneliti pencurian akses SMS ini selama hampir 2,5 tahun. Dalam kurun waktu tersebut, mereka mengeklaim telah melihat lebih dari 107.000 sampel malware yang dimanfaatkan untuk mengakses SMS, sebagaimana dirangkum KompasTekno dari Mashable, Minggu, (4/8/2024).

Menurut Zimperium, dalang di balik taktik pencurian akses SMS ini sering memperbarui strateginya agar tetap efektif.

Zimperium menyebut bahwa pencurian akses SMS ini telah menargetkan pengguna Android di 113 negara. Beberapa negara yang menjadi target adalah India, Rusia, Brazil, Meksiko, Amerika Serikat, Ukraina, dan Spanyol.

Untuk menghindari hal ini, pengguna HP Android perlu berhati-hati sebelum mengunduh aplikasi. Pastikan hanya mengunduh di situs web resmi pengembang (developer) atau melalui toko aplikasi Google Play Store.

TEMPO.CO, Jakarta - Sekretaris Perusahaan PT Bank Syariah Indonesia (Persero) Tbk. atau BSI, Wisnu Sunandar, mengimbau nasabah agar tetap waspada terhadap berbagai modus penipuan online. Hal ini disampaikan Wisnu seiring dengan maraknya penipuan undian, hadiah, dan perubahan tarif layanan yang mengatasnamakan bank pelat merah tersebut.

Ia menyatakan saat ini tengah marak penipuan hoaks tentang informasi Gebyar BSI, perubahan tarif layanan, dan berbagai link WhatsApp penipuan. "Dengan APK maupun nomor yang mengatasnamakan BSI," kata Wisnu dalam kegerangan tertulis, Selasa, 16 Juli 2024, seperti dikutip dari Antara.

Wisnu menegaskan BSI terus mengimbau seluruh nasabah untuk senantiasa menjaga data rahasia pribadi dengan tidak memberikan informasi pribadi kepada pihak-pihak yang mengatasnamakan bank syariah tersebut.

Dari catatan BSI, traffic transaksi nasabah cukup tinggi pada Juli-Agustus 2024. Pasalnya, pada periode tersebut banyak kebutuhan tengah tahun terkait biaya sekolah, biaya pajak-pajak, maupun biaya rutin lainnya. Momen ini kemungkinan menjadi celah bagi para oknum untuk mengambil kesempatan untuk melakukan kejahatan.

Oleh sebab itu, sebagai langkah pencegahan, BSI mengimbau seluruh nasabah bisa rutin mengganti kode PIN ATM, password, dan OTP. Nasabah juga diingatkan untuk jangan pernah memberikan data pribadi maupun password kepada siapapun termasuk pegawai bank BUMN tersebut.

“Kami berharap nasabah dapat mengecek kebenaran informasi pada kanal-kanal resmi BSI. BSI juga terus berupaya meningkatkan edukasi dan literasi keuangan kepada nasabah,” ujar Wisnu.

Nasabah bisa menggunakan sejumlah kanal untuk mengecek kebenaran informasi BSI antara lain melalui BSI Call 14040, website www.bankbsi.co.id, Instagram @banksyariahindonesia @lifewithbsi, Facebook dan Youtube Bank Syariah Indonesia, Twitter/X @bankbsi_id, TikTok @lifewithbsi, serta LinkedIn Bank Syariah Indonesia.