Modus Baru Maling M-Banking: Rekening Terkuras Tanpa Sepengetahuan Pemilik
Baca dalam 60 detik
- Otoritas Jasa Keuangan (OJK) merilis sebelas panduan pengamanan transaksi mobile banking di tengah maraknya modus kejahatan siber yang menargetkan nasabah.
- Pelaku memanfaatkan teknik phishing, malware, dan pencurian data pribadi untuk mengakses rekening, sehingga kesadaran pengguna menjadi benteng pertahanan utama.
- Nasabah di Indonesia diimbau untuk tidak bertransaksi di jaringan publik, selalu logout, dan segera mengganti PIN jika ada indikasi kebocoran.

Rekening bank bisa ludes dalam sekejap hanya karena satu klik ceroboh. Otoritas Jasa Keuangan (OJK) mengingatkan bahwa modus kejahatan siber di aplikasi mobile banking kian canggih—mulai dari pencurian data pribadi, penyebaran malware, hingga phishing yang menyamar sebagai notifikasi resmi. Bagi nasabah Indonesia yang semakin bergantung pada transaksi digital, keamanan akun bukan lagi sekadar saran, melainkan keharusan.
Di tengah pertumbuhan pesat layanan perbankan digital, celah keamanan justru menjadi sasaran empuk. OJK mencatat tren peningkatan kasus pembobolan rekening yang dipicu oleh kelalaian pengguna. Pelaku tidak hanya mengandalkan teknologi, tetapi juga psikologi—memanfaatkan rasa percaya dan ketergesaan korban. SIM card yang hilang, aplikasi palsu, hingga WiFi publik yang tidak aman menjadi pintu masuk favorit para maling digital.
Untuk menekan risiko, OJK mengeluarkan sebelas langkah antisipatif yang bersifat fundamental. Langkah pertama dan paling mendasar adalah merahasiakan PIN serta kode akses pribadi, tidak pernah membagikannya kepada siapa pun, termasuk pihak yang mengaku dari bank. Selain itu, nasabah diminta untuk selalu mencermati notifikasi transaksi yang masuk, baik melalui SMS maupun email, dan segera melapor jika ada aktivitas mencurigakan.
Praktik lain yang sering diabaikan adalah kebiasaan menyimpan PIN di tempat yang mudah ditemukan, seperti di catatan ponsel atau dompet. OJK menegaskan bahwa kebiasaan ini memberikan kemudahan bagi pelaku yang kebetulan mendapatkan akses fisik ke perangkat. Jika ponsel berganti kepemilikan, seluruh data harus dihapus tuntas untuk mencegah penyalahgunaan data lama.
Rekomendasi OJK juga menyoroti pentingnya kewaspadaan saat menggunakan jaringan internet. Lokasi seperti warnet atau hotspot gratis di pusat perbelanjaan rentan terhadap penyadapan data. Nasabah disarankan hanya bertransaksi melalui jaringan pribadi yang terpercaya. Selain itu, proses logout setelah selesai menggunakan internet banking sering terlewat, padahal menyisakan sesi aktif yang bisa dimanfaatkan peretas.
Bagi pengguna yang kehilangan SIM card atau ponsel, respons cepat sangat krusial. OJK meminta nasabah untuk segera melaporkan kejadian tersebut ke cabang bank terdekat atau call center, sebelum pelaku sempat mengubah PIN dan menguras rekening. Penggantian PIN secara berkala juga dianjurkan, terutama jika ada kecurigaan bahwa data rahasia telah bocor.
Dengan semakin terintegrasinya layanan keuangan dalam genggaman, pertanyaan yang tersisa bukan lagi apakah kejahatan siber akan terjadi, melainkan seberapa siap nasabah menghadapinya. OJK telah memberikan kerangka; kini konsistensi pengguna dalam menerapkannya yang akan menentukan keselamatan dana mereka.



