Bahaya Baru Pencoleng Digital

PEMERINTAH dan industri perbankan harus mengantisipasi kian maraknya modus baru pembobolan rekening nasabah via aplikasi di telepon seluler. Para pencoleng digital kini lihai mencuri data nomor telepon nasabah, lalu menggunakannya untuk membajak aplikasi perbankan yang ada di gawai pengguna. Tanpa sistem deteksi dini yang memadai, rekening bank nasabah bisa dikuras dalam waktu singkat tanpa perlu kehadiran fisik si maling di depan lemari besi bank.

Karena itu, sudah saatnya semua bank yang memiliki aplikasi digital memperbaiki sistem perlindungan data nasabah mereka. Jika tidak, kasus pembobolan rekening bank dengan modus ini akan terus terjadi. Salah satu kelemahan utama banyak aplikasi digital perbankan adalah lemahnya proses verifikasi identitas nasabah di sistem mereka. Celah inilah yang dipakai pencoleng untuk menguasai akun aplikasi mobile banking korbannya.

Insiden kemalingan digital ini dialami oleh Yulistriani pada akhir Agustus tahun lalu. Kartu Indosat Ooredoo miliknya dibajak sekitar pukul 01.00 dari salah satu gerai jasa perbaikan telepon di kawasan Cakung, Jakarta Timur. Tahu bahwa Yulistriani menggunakan nomor telepon itu di akun BRI Mobile, gerombolan pelaku membajak akun BRI Mobile Yulistriani dan menguras isi rekeningnya. Mereka bisa membajak aplikasi bank Yulistriani dengan cepat karena bank itu mengaitkan proses verifikasi pergantian kata kunci di aplikasi tersebut dengan nomor telepon Yulistriani yang sudah lebih dulu dicuri.

Kasus serupa dialami wartawan senior Ilham Bintang. Dia melapor ke polisi pada Januari 2020 setelah isi rekening Commonwealth Bank miliknya tandas. Usut punya usut, nomor telepon Indosat milik Ilham dibajak beberapa pekan sebelumnya dan dipakai mengakses aplikasi bank Ilham. Dia beruntung, tabungannya di dua bank lain selamat. Berbeda dengan Commonwealth, aplikasi mobile banking kedua bank itu rupanya bisa mendeteksi pola tak wajar saat maling berupaya masuk ke akun Ilham. Inilah kenapa penerapan metode keamanan autentikasi dua faktor (two factor authentication) menjadi penting untuk nasabah.

Modus perampokan rekening bank yang diawali penggandaan nomor kartu telepon (SIM card swap) milik calon korban adalah modus kejahatan baru yang berbahaya. Pasalnya, tak mudah melaksanakan pembobolan rekening bank dengan cara ini. Dibutuhkan keahlian dan pengalaman khusus. Apalagi, ada indikasi, korban tidak dipilih secara acak. Dengan kata lain, si pencoleng sudah memiliki data rekam jejak finansial calon korbannya.