Data dan berbagai laporan keamanan digital menunjukkan bahwa phishing, pencurian OTP, hingga penyalahgunaan data pribadi masih menjadi metode yang paling sering digunakan pelaku kejahatan siber untuk mengakses rekening korban. Karena itu, pengguna mobile banking perlu memahami langkah-langkah sederhana yang bisa membantu menjaga keamanan akun dan transaksi mereka.
Menurut panduan keamanan transaksi digital yang disampaikan berbagai lembaga perbankan dan OJK, sebagian besar kasus penipuan sebenarnya dapat dicegah apabila pengguna lebih teliti saat menerima pesan, tautan, atau permintaan data pribadi yang mengatasnamakan bank.
1. Jangan Pernah Membagikan PIN, Password, dan OTP
Langkah pertama yang paling penting adalah menjaga kerahasiaan data akses rekening. PIN, password, kode OTP, maupun informasi login hanya boleh diketahui oleh pemilik rekening.
Banyak korban scam kehilangan dana karena tanpa sadar memberikan OTP kepada seseorang yang mengaku sebagai petugas bank, customer service, atau pihak yang menawarkan hadiah. Faktanya, bank tidak pernah meminta OTP maupun PIN melalui telepon, WhatsApp, SMS, atau media sosial.
2. Waspadai Link yang Mengatasnamakan Bank
Modus phishing masih menjadi senjata utama pelaku penipuan. Biasanya korban menerima pesan yang berisi pemberitahuan rekening diblokir, pembaruan data, atau klaim hadiah tertentu.
Saat link tersebut dibuka, pengguna diarahkan ke halaman palsu yang tampilannya sangat mirip dengan situs resmi bank. Ketika data login dimasukkan, seluruh informasi langsung tersimpan di tangan pelaku. Karena itu, lebih aman membuka aplikasi mobile banking langsung dari aplikasi resmi dibanding mengakses tautan yang dikirim melalui pesan singkat.
Seorang analis keamanan digital yang dikutip dalam berbagai kajian keamanan siber menyebut bahwa keberhasilan phishing umumnya bukan karena teknologi yang canggih, melainkan karena pelaku memanfaatkan kepanikan dan rasa percaya korban.
3. Gunakan Aplikasi Resmi dari Store Resmi
Pastikan aplikasi mobile banking hanya diunduh melalui Google Play Store atau App Store resmi. Hindari memasang file APK dari sumber yang tidak jelas meskipun menawarkan fitur tambahan atau proses instalasi yang lebih cepat.
Aplikasi tidak resmi berpotensi mengandung malware yang dapat merekam aktivitas pengguna, termasuk saat memasukkan PIN dan password.
4. Aktifkan Fitur Keamanan Berlapis
Saat ini hampir semua aplikasi mobile banking menyediakan fitur keamanan tambahan seperti sidik jari, Face ID, PIN transaksi, hingga notifikasi real-time.
Mengaktifkan seluruh fitur tersebut akan membuat akun lebih sulit diakses apabila ponsel hilang atau jatuh ke tangan orang lain. Selain itu, notifikasi transaksi juga membantu pengguna mendeteksi aktivitas mencurigakan lebih cepat.
5. Hindari Wi-Fi Publik Saat Bertransaksi
Wi-Fi gratis di kafe, bandara, atau tempat umum memang praktis. Namun jaringan seperti ini memiliki risiko keamanan yang lebih tinggi dibanding jaringan pribadi.
Pakar keamanan siber menyarankan agar transaksi keuangan dilakukan menggunakan paket data pribadi atau jaringan yang sudah diketahui tingkat keamanannya. Cara sederhana ini dapat mengurangi risiko penyadapan data selama proses transaksi berlangsung.
6. Rutin Memperbarui Aplikasi dan Sistem Operasi
Sebagian pengguna sering menunda pembaruan aplikasi karena dianggap tidak terlalu penting. Padahal, update biasanya berisi perbaikan celah keamanan yang ditemukan oleh pengembang.
Semakin lama aplikasi dan sistem operasi tidak diperbarui, semakin besar peluang munculnya kerentanan yang dapat dimanfaatkan oleh pelaku kejahatan siber.
Penelitian mengenai keamanan aplikasi mobile banking juga menunjukkan bahwa perlindungan sistem harus terus diperbarui karena ancaman digital berkembang sangat cepat dari waktu ke waktu.
7. Segera Laporkan Aktivitas yang Mencurigakan
Jika menerima notifikasi transaksi yang tidak pernah dilakukan, OTP masuk tanpa permintaan, atau aplikasi menunjukkan aktivitas tidak biasa, segera hubungi layanan resmi bank.
Semakin cepat laporan dibuat, semakin besar peluang pihak bank melakukan tindakan pencegahan seperti pemblokiran sementara akun atau investigasi transaksi yang mencurigakan.
Keamanan mobile banking bukan hanya tanggung jawab bank, tetapi juga pengguna. Dengan menerapkan tujuh langkah sederhana tersebut, risiko menjadi korban scam dapat ditekan secara signifikan. Di tengah meningkatnya penggunaan layanan perbankan digital, kewaspadaan tetap menjadi lapisan perlindungan paling efektif untuk menjaga dana dan data pribadi tetap aman.
Sumber:
- OJK melalui rangkuman panduan keamanan transaksi digital.
- Artikel keamanan mobile banking dan anti-phishing dari OCBC.
- Penelitian Phishing Techniques in Mobile Devices.
- Penelitian Measuring User Perceived Security of Mobile Banking Applications.
- Penelitian Vulnerability Analysis of Digital Banks’ Mobile Applications.
