Rekening Terkuras Lewat M-Banking? Kenali Modus Baru dan Cara Menangkalnya

Kemudahan yang ditawarkan layanan mobile banking (m-banking) kini dibayangi ancaman serius. Modus kejahatan siber terus berevolusi, menargetkan nasabah perbankan tanpa pandang bulu. Banyak korban melaporkan saldo rekening mereka lenyap dalam hitungan menit, padahal mereka merasa tidak pernah membagikan data rahasia. Otoritas Jasa Keuangan (OJK) pun meningkatkan kewaspadaan dan meminta masyarakat untuk lebih cermat dalam melindungi akses keuangan digitalnya.

Modus Baru: Serangan Rekayasa Sosial dan Aplikasi Palsu

Pelaku kejahatan siber kini mengombinasikan rekayasa sosial (social engineering) dengan malware canggih. Salah satu modus terbaru adalah pengiriman file bertajuk “permintaan transfer” atau “tagihan mendesak” melalui aplikasi pesan instan. Ketika korban mengunduh dan membuka file tersebut, malware secara otomatis menyusup ke ponsel dan mampu membaca, bahkan mengubah, data transaksi. Tak jarang, pelaku juga menyamar sebagai petugas bank yang menawarkan bantuan teknis palsu, lalu meminta kode verifikasi atau PIN.

Serangan SIM swap juga kembali marak. Pelaku menggandakan kartu SIM korban dengan cara mengelabui operator seluler. Begitu berhasil, seluruh kode OTP (One-Time Password) yang seharusnya masuk ke ponsel korban jatuh ke tangan penjahat. Akses ke m-banking pun terbuka lebar tanpa sepengetahuan pemilik rekening.

Di sisi lain, aplikasi perbankan palsu atau troyan perbankan marak beredar di luar toko aplikasi resmi. Korban yang tergoda mengunduh aplikasi dengan tampilan mirip bank asli akan tanpa sadar menyerahkan kredensial login kepada pelaku. Data OJK mencatat, sepanjang tahun lalu saja, kerugian akibat kejahatan perbankan digital mencapai angka Rp1,2 triliun, naik hampir 40 persen dibanding periode sebelumnya.

Tips OJK: Benteng Pertahanan Digital Anda

Menyikapi ancaman yang kian masif, OJK dan pihak perbankan memperkuat edukasi keamanan digital. Beberapa langkah sederhana namun krusial wajib diterapkan oleh setiap nasabah:

Pertama, jangan pernah membagikan PIN, kata sandi, atau kode OTP. Tidak ada bank yang meminta data tersebut melalui telepon, SMS, atau media sosial. Penipu sering kali memanipulasi psikologis korban dengan ancaman pemblokiran akun atau iming-iming hadiah. Jika menerima kontak mencurigakan, segera putus dan hubungi saluran resmi bank.

Kedua, unduh aplikasi hanya dari Google Play Store atau App Store. Periksa jumlah unduhan, ulasan, dan nama pengembang. Aplikasi perbankan resmi biasanya memiliki centang verifikasi dan jutaan pengguna. Jangan mudah percaya tautan unduhan dari pesan berantai.

Ketiga, aktifkan notifikasi transaksi secara real-time. Dengan fitur ini, setiap pergerakan dana sekecil apa pun akan langsung terkirim ke surel atau SMS. Korban bisa segera melapor bila ada aktivitas mencurigakan. Beberapa bank juga menyediakan fitur pembatasan transaksi harian yang bisa diatur sesuai kebutuhan.

Keempat, gunakan biometrik atau autentikasi dua faktor (2FA). Pilih metode pengamanan lapis ganda, seperti sidik jari atau pengenalan wajah, untuk mengakses aplikasi. Hindari menggunakan kata sandi yang mudah ditebak seperti tanggal lahir atau angka berurutan.

Kelima, waspadai jaringan Wi-Fi publik. Hindari mengakses m-banking saat terhubung ke hotspot gratisan di kafe atau bandara. Jaringan tersebut rawan disadap. Jika terpaksa, gunakan VPN terpercaya yang mengenkripsi data.

Apa yang Harus Dilakukan Jika Menjadi Korban?

Ketika saldo tiba-tiba berkurang atau tidak bisa masuk ke akun, segera hubungi call center bank resmi untuk memblokir akses. Waktu adalah kunci. OJK juga membuka kanal pengaduan melalui telepon 157 dan aplikasi Aplikasi Perlindungan Konsumen (APPK). Nasabah berhak mendapatkan klarifikasi dari bank terkait transaksi yang tidak dikenali. Bank wajib menyelesaikan pengaduan dalam kurun waktu tertentu sesuai regulasi OJK. Jika bank terbukti lalai, OJK dapat memberikan sanksi tegas, termasuk penggantian dana nasabah dalam beberapa kasus.

Selain itu, jangan hapus bukti transaksi atau pesan dari pelaku. Semakin banyak bukti yang dimiliki, semakin besar peluang aparat penegak hukum melacak jejak digital penipu. Segera laporkan ke kantor polisi terdekat dengan membawa kronologi lengkap dan identitas rekening.

Dengan perkembangan teknologi, celah keamanan akan selalu ada. Namun, kesadaran dan kedisiplinan nasabah menjadi benteng terkuat. Jangan sampai kemudahan m-banking berubah menjadi petaka karena kelalaian. OJK dan industri perbankan terus berupaya meningkatkan perlindungan, tetapi keamanan dimulai dari ponsel dan kebiasaan digital kita sendiri.