Penipuan, Undangan Pernikahan Online Jadi Pintu Masuk Menguras Tabungan

TEMPO.CO, Jakarta - Undangan pernikahan online dengan link aplikasi kini bisa menjadi modus penipuan untuk menguras tabungan korban. Pelaku meminta calon korban untuk membuka link yang ada di undangan melalui media perpesanan.

Menurut pengamat keamanan siber dari Vaksincom, Alfons Tanujaya, rekayasa sosial telah berubah jadi undangan pernikahan. “Intinya sih sama saja, mengelabui korbannya untuk menginstal aplikasi yang sebenarnya akan mencuri SMS OTP mobile banking,” ujar Alfons, Jumat, 27 Januari 2023.

Ia curiga bahwa pihak pelaku sebenarnya sudah memegang data kredensial sebelumnya. “Kemungkinan besar data kredensial lain, seperti user ID, password, PIN transaksi sudah didapat oleh penipu sebelumnya,” ujarnya.

Alfons menduga data ini didapat saat penipuan kenaikan biaya admin pertengahan tahun lalu. Kumpulan data orang-orang yang tertipu memasukkan data pribadi sudah tersebar di kalangan penipu. “Saya sarankan bagi yang pernah isi data kenaikan biaya transfer untuk segera mengubah password dan PIN transaksi,” pintanya.

Sedangkan dari sisi bank, ia mengharapkan agar institusi tersebut menerapkan pengamanan ekstra seperti  tidak boleh berpindah HP atau nomor HP tanpa verifikasi "What you have". Kemudian, Alfons memberikan gambaran, bahwa langkah Two Factor Authentication (TFA) sebagai langkah pengamanan ‘What you know' dan ‘what you have’.