Cyber Threat Alert: BNI Perketat Security BNIdirect, Nasabah Diimbau Waspada Social Engineering
Baca dalam 60 detik
- Proteksi Data Krusial: BNI mengidentifikasi kebocoran informasi pribadi sebagai pemicu utama kerugian finansial dan kerusakan reputasi nasabah dalam ekosistem perbankan digital.
- Modus Operandi: Pelaku kriminal siber semakin masif menggunakan teknik phishing dan manipulasi psikologis (social engineering) untuk mencuri kredibel akses seperti Company ID, Password, hingga kode OTP.
- Langkah Preventif: Nasabah diwajibkan melakukan update kata sandi secara berkala dan dilarang keras menggunakan jaringan WiFi publik saat mengakses platform transaksi bisnis demi menghindari malware.

PT Bank Negara Indonesia (Persero) Tbk (BBNI) menerbitkan peringatan resmi bagi seluruh nasabah untuk meningkatkan eskalasi kewaspadaan terhadap ancaman kejahatan siber yang kian canggih. Seiring dengan lonjakan volume transaksi pada platform BNIdirect, manajemen menekankan bahwa perlindungan data pribadi kini menjadi barikade utama dalam menangkal infiltrasi akses ilegal yang berisiko pada kerugian likuiditas perusahaan.
Keamanan siber di era transformasi digital bukan lagi sekadar fitur tambahan, melainkan pondasi integritas perbankan. Corporate Secretary BNI, Okki Rushartomo, menyoroti bahwa target utama peretas saat ini adalah informasi sensitif yang mencakup Company ID (CID), User ID, hingga kode token. Data-data tersebut seringkali berpindah tangan akibat nasabah yang terjebak mengklik tautan tidak resmi (*suspicious links*) yang mengarah pada situs replika atau pemasangan *malware* secara otomatis.
- Kredensial Akses: Company ID (CID), User ID, dan Password aplikasi.
- Otorisasi Transaksi: Kode Token dan One-Time Password (OTP).
- Identitas Digital: Alamat email resmi dan nomor telepon yang terdaftar pada sistem bank.
- Jaringan Koneksi: Hindari akses melalui Free/Public WiFi yang rentan penyadapan data (*Man-in-the-Middle attack*).
Secara teknis, BNI menegaskan bahwa otoritas bank tidak pernah meminta informasi rahasia melalui kanal komunikasi apa pun, baik itu email, SMS, maupun pesan WhatsApp. Fenomena social engineering yang memanipulasi emosi nasabah seringkali menjadi celah paling lemah dalam sistem keamanan. Oleh karena itu, disiplin dalam verifikasi kanal resmi menjadi harga mati bagi keamanan aset digital nasabah.
Selain faktor internal, BNI juga mendorong nasabah untuk melakukan mitigasi mandiri melalui pembaruan *password* yang memiliki kompleksitas tinggi secara rutin. Langkah ini sejalan dengan tren industri keuangan global yang mulai mengadopsi standar keamanan berlapis guna mereduksi potensi *data breach*. Perseroan juga menyarankan penggunaan perangkat yang terproteksi oleh antivirus terkini untuk mendeteksi upaya *phishing* sejak dini.
| Modus Kejahatan | Gejala/Indikasi | Tindakan Pencegahan |
|---|---|---|
| Phishing Link | Email/SMS dengan tautan hadiah atau blokir akun. | Jangan klik; akses langsung via website/apps resmi. |
| Social Engineering | Telepon mengaku petugas bank meminta OTP. | Putuskan kontak; lapor ke call center resmi BNI. |
| Malware/Spyware | Perangkat melambat atau muncul iklan aneh. | Gunakan VPN pribadi & rutin scan perangkat. |
Menatap masa depan transaksi digital yang semakin kompleks, BNI berkomitmen untuk terus meng-upgrade sistem keamanan siber mereka. Namun, edukasi nasabah tetap menjadi kunci utama. Sinkronisasi antara teknologi keamanan bank yang canggih dengan tingkat literasi digital nasabah yang tinggi diproyeksikan akan menciptakan ekosistem finansial yang resilien terhadap segala bentuk ancaman siber di masa mendatang.



