3. Pakar siber
Pakar keamanan siber dan forensik digital dari Vaksincom Alfons Tanujaya turut menanggapi pembobolan m-banking dengan modus undangan pernikahan online palsu. Dia mengatakan, saat APK berbahaya itu dijalankan muncul beberapa peringatan, seperti menginstal aplikasi dari luar Play Store sangat berbahaya dan tidak disarankan.
Saat peringatan itu diabaikan, kata dia, peringatan lain akan tetap muncul ketika memberikan akses SMS kepada aplikasi yang ingin diinstal. “Termasuk data dokumen dan foto perangkat kepada aplikasi berbahaya yang diinstal tersebut,” ucap Alfons lewat keterangan tertulis yang dikutip pada Senin, 30 Januari 2023.
Dia pun meminta pemerintah dan regulator mengatur lembaga finansial agar memiliki standar keamanan transaksi yang ketat sehingga tidak mudah dieksploitasi. Menurut dia, ini sangat penting karena banyaknya kasus pembobolan m-banking akan menurunkan kepercayaan masyarakat terhadap sektor keuangan digital, bahkan cenderung akan menghindari menggunakan channel digital.
“Padahal pemerintah sangat berkepentingan terhadap digitalisasi dalam sektor finansial. Karena akan memberikan efek berganda bagi perkembangan ekonomi Indonesia,” ucap Alfons.
Bagi bank penyedia layanan m-banking, Alfons menyarankan untuk menerapkan verifikasi What You Have untuk perpindahan akun m-banking ke ponsel baru atau nomor ponsel baru. Jadi, jangan mengandalkan verifikasi What You Know saja untuk memindahkan akun m-banking ke ponsel atau nomor ponsel baru.
“Verifikasi What You Have ini contohnya adalah verifikasi kartu ATM, KTP asli, fisik pemilik rekening. Sedangkan verifikasi What You Know adalah user ID, password, PIN persetujuan transaksi, dan kode OTP,” ucap dia.
Kemudian, Alfons memberikan gambaran bahwa langkah Two Factor Authentication (TFA) sebagai langkah pengamanan ‘What You Know' dan ‘What You Have’. “What You Know kan bisa bocor. Jadi, bank harus antisipasi kalau ‘what you know’ bocor, harus ada verifikasi ‘What You Have’.” jelasnya.
Langkah jelasnya, seperti bawa KTP ke bank, verifikasi tiap ganti nomor HP mobile banking atau ganti user mobile banking ke ATM tiap kali ganti HP atau ganti nomor.
Sebenarnya, jika bank menerapkan sistem dan prosedur dengan baik dan cerdik, penjahat akan kesulitan mengambil alih akun m-banking. “Sekalipun berhasil mendapatkan semua kredensial dan OTP persetujuan transaksi,” kata dia.
Untuk penggunanya, modus pembobolan m-banking dapat dicegah dengan beberapa cara. Pertama, nasabah pengguna mobile banking jangan pernah menginstal aplikasi apapun yang tidak diketahui keamanannya.
Kedua, Alfons melanjutkan, jika sering menggunakan mobile banking dan saldo di bank signifikan, ada baiknya mempertimbangkan menggunakan ponsel yang berbeda. Ketiga, pastikan penyedia mobile banking yang digunakan memiliki pengamanan transaksi yang mumpuni.
Meski demikian, Alfons juga menyarankan agar pencegahan tidak hanya dilakukan oleh pengguna. Tetapi juga dari pihak bank. “Ada titik lemah dari pengamanan transaksi, yaitu pengguna akhir atau end user yang awam dan pengamanannya berada di luar kendali penyedia layanan,” ujar Alfons.
MOH KHORY ALFARIZI | RIANI SANUSI PUTRI
Baca: Kronologi Hebohnya Anggaran Kemiskinan Rp 500 Triliun Habis untuk Rapat di Hotel dan Studi Banding
Ikuti berita terkini dari Tempo di Google News, klik di sini.
