Langkah OJK Cegah Perampasan Saldo Rekening di Era M-Banking

Masifnya adopsi layanan perbankan digital, khususnya mobile banking (m-banking), membuka celah yang kian lebar bagi pelaku kejahatan siber. Nasabah tidak hanya diuntungkan oleh transaksi serba cepat, tetapi juga menjadi target empuk para peretas yang terus memutakhirkan modus pencurian dana. Otoritas Jasa Keuangan (OJK) merespons tren ini dengan membeberkan strategi perlindungan yang perlu dipahami setiap pengguna agar saldo rekening tidak amblas dalam hitungan menit.

Ancaman di Balik Kemudahan Transaksi Digital

Laporan industri menunjukkan bahwa lebih dari separuh transaksi perbankan ritel kini dilakukan melalui kanal digital, dan proporsi ini diprediksi terus menanjak. Di satu sisi, efisiensi dan inklusi keuangan membaik. Di sisi lain, ekspansi itu menciptakan permukaan serangan (attack surface) yang lebih besar bagi peretas. Metode yang mereka gunakan tidak lagi sekadar percobaan brute force kata sandi, melainkan rekayasa sosial yang membuat korban secara sukarela menyerahkan akses ke akunnya.

Pencurian dana melalui m-banking biasanya diawali dengan komunikasi yang terlihat resmi: pesan singkat, telepon, atau surel yang mencatut nama bank. Korban digiring ke laman palsu dengan desain nyaris identik dengan situs bank atau aplikasi, lalu diarahkan memasukkan kredensial, termasuk username, kata sandi, dan kode One-Time Password (OTP). Begitu data itu diperoleh, penjahat langsung menguras saldo. Belakangan, muncul juga modus pengiriman berkas Android Package Kit (APK) melalui obrolan, yang jika dipasang dapat mencuri kode OTP dan mengambil alih perangkat secara diam-diam.

Mengenali Pola Rekayasa Sosial

Kunci dari mayoritas aksi bobol m-banking adalah manipulasi psikologis. Pelaku sering kali menciptakan urgensi palsu—misalnya, notifikasi pemblokiran rekening, denda keterlambatan, atau klaim hadiah—agar korban bertindak cepat tanpa berpikir panjang. Nasabah ditekan untuk “segera verifikasi” dengan mengeklik tautan atau membuka lampiran. Padahal, bank tidak pernah meminta data rahasia melalui saluran tidak aman. OJK menegaskan bahwa proses autentikasi yang sah hanya dilakukan lewat kanal resmi yang terenkripsi.

Pola lain adalah memanfaatkan momen seperti promo belanja daring atau periode penggajian, ketika pengguna cenderung lebih banyak bertransaksi dan lengah. Tidak jarang, pelaku meretas akun media sosial korban terlebih dahulu, lalu menyebarkan tautan berbahaya kepada daftar teman—sebuah teknik lompatan kepercayaan (trust leap) yang membuat pesan tampak meyakinkan.

Lapisan Pertahanan yang Direkomendasikan OJK

OJK menyarankan pendekatan berlapis (layered security) yang dimulai dari perangkat pengguna. Pastikan sistem operasi dan aplikasi selalu diperbarui ke versi terbaru untuk menutup celah keamanan yang sudah diketahui. Penggunaan antivirus dan firewall pada ponsel juga tidak lagi bersifat opsional, mengingat pertumbuhan malware perbankan yang mencapai puluhan persen secara year-on-year. Selain itu, unduh aplikasi m-banking hanya dari toko aplikasi resmi seperti Play Store dan App Store. Hindari pemasangan dari sumber eksternal atau tautan yang dikirim orang tak dikenal.

Lapisan berikutnya adalah pengamanan kredensial. Nasabah diimbau tidak menggunakan kata sandi yang sama di berbagai layanan. OJK mendorong aktivasi autentikasi dua faktor (two-factor authentication atau 2FA) berbasis biometrik—sidik jari atau pengenalan wajah—karena jauh lebih sulit direplikasi dibandingkan SMS OTP. Pengelolaan OTP juga harus ketat: kode itu setara dengan kunci brankas, sehingga wajib dirahasiakan bahkan terhadap pihak yang mengaku sebagai petugas bank.

Peran Bank dan Kesiapan Nasabah

Selain langkah individu, OJK mewajibkan bank memperkuat sistem deteksi anomali. Transaksi mencurigakan, seperti pemindahan dana besar ke rekening yang belum pernah terhubung atau dilakukan dari alamat IP yang tidak biasa, harus memicu penundaan dan konfirmasi tambahan. Beberapa bank telah menerapkan sistem penilaian risiko berbasis perilaku pengguna yang secara otomatis memblokir transaksi jika melampaui ambang batas tertentu.

Namun, sehebat apa pun infrastruktur keamanan bank, pertahanan akan runtuh jika pengguna menjadi titik terlemah. OJK mengingatkan pentingnya literasi digital yang berkelanjutan. Nasabah diharapkan rutin memeriksa riwayat transaksi melalui notifikasi real-time dan segera menghubungi kanal pengaduan resmi bank bila menemukan aktivitas yang tidak dikenali. Kecepatan pelaporan menjadi faktor krusial; semakin cepat nasabah bereaksi, semakin besar peluang dana dikembalikan sebelum sempat dipindahkan ke jaringan rekening penampung yang rumit.

Menata Masa Depan Transaksi Aman

Ke depannya, OJK bersama Bank Indonesia dan Kementerian Komunikasi dan Informatika terus memperkuat kerangka regulasi perlindungan konsumen jasa keuangan digital. Standardisasi keamanan aplikasi, kewajiban bank untuk memberikan edukasi berkala kepada nasabah, serta pembentukan unit respons insiden yang gesit menjadi prioritas. Masyarakat pun diharapkan tidak hanya menjadi pengguna pasif, melainkan garda terdepan yang mampu mengenali bendera merah setiap interaksi digital yang mencurigakan.

Kombinasi antara teknologi terkini, kebijakan tegas, dan kewaspadaan nasabah akan menentukan seberapa kokoh uang di rekening dapat terlindungi. Pada akhirnya, m-banking adalah pisau bermata dua: kenyamanan yang dibayar dengan kewajiban menjaga keamanan secara mandiri dan kolektif.