Cara Melindungi Akun Keuangan dari Peretasan: Daftar Periksa 15 Menit

Banyak orang baru memikirkan keamanan akun setelah kehilangan uang. Padahal sebagian besar perlindungannya murah dan bisa dikerjakan sekali duduk, kira-kira 15 menit. Artikel ini berisi daftar periksa yang bisa langsung kamu kerjakan, urutan langkah kalau ponselmu hilang, dan kanal pengaduan resmi kalau sesuatu sudah terjadi. Untuk mengenali modus penipuan yang memancingmu menyerahkan kode, baca juga modus penipuan OTP dan file APK.

Kenapa email dan nomor HP jadi kunci utama

Hampir semua aplikasi perbankan dan dompet digital punya fitur "lupa kata sandi" yang mengirim tautan ke email atau kode ke nomor HP. Artinya, siapa pun yang menguasai email atau nomor HP-mu punya jalan masuk ke akun-akun lain, sekuat apa pun kata sandi di akun itu. Karena itu, email dan nomor HP perlu perlindungan paling ketat, bukan sama rata dengan akun lain.

Daftar periksa 15 menit

Kebiasaan 5 menit tiap minggu

• Cocokkan mutasi dengan ingatanmu. Cara bacanya ada di panduan membaca mutasi rekening. Transaksi kecil yang berulang dan tidak kamu kenal sering jadi uji coba sebelum nominal besar.
• Perbarui aplikasi dan sistem ponsel dari toko aplikasi resmi.
• Jangan bertransaksi lewat Wi-Fi publik yang tidak kamu kenal, dan jangan pasang aplikasi dari file kiriman chat.
• Hati-hati sebelum membuka tautan dari SMS atau chat yang mengaku dari bank, kurir, atau instansi. Ketik sendiri alamat resminya atau buka lewat aplikasinya.

Kalau ponsel hilang: urutan satu jam pertama

Langkah persisnya berbeda untuk tiap bank, e-wallet, dan operator seluler, jadi simpan nomor layanan resmi mereka di tempat yang bisa kamu akses tanpa ponsel itu (misalnya buku catatan atau ponsel lain). Urutan yang masuk akal:

1. Kunci atau hapus ponsel dari jarak jauh lewat fitur cari perangkat bawaan ponsel, kalau sebelumnya sudah kamu aktifkan.
2. Blokir akses m-banking dan e-wallet lewat layanan pelanggan resmi, atau lewat aplikasinya di perangkat lain.
3. Hubungi operator seluler untuk memblokir kartu SIM, supaya kode lewat SMS tidak jatuh ke orang lain.
4. Ganti kata sandi email, lalu akun keuangan lain, dan keluarkan ponsel yang hilang dari daftar perangkat terhubung.
5. Cek mutasi dan riwayat transaksi semua akun, lalu simpan tangkapan layar sebagai bukti.
6. Buat laporan kehilangan ke kepolisian bila perlu, karena beberapa layanan meminta bukti itu untuk mengurus pemulihan.

Kalau akun sudah dibobol: kanal pengaduan resmi

Menurut OJK, Indonesia Anti-Scam Centre (IASC) adalah forum koordinasi antara OJK, anggota Satgas PASTI, dan industri jasa keuangan untuk menangani penipuan di sektor keuangan secara cepat. IASC bertugas menunda transaksi dan memblokir rekening yang terkait penipuan, mengidentifikasi pihak yang terlibat, serta mengupayakan pengembalian dana korban yang tersisa. OJK menekankan bahwa kecepatan laporan memengaruhi peluang dana diselamatkan.

Menurut halaman pengaduan Bank Indonesia, siapkan fotokopi identitas, bukti transaksi, kronologi kejadian, berkas pendukung seperti nomor akun uang elektronik, dan salinan pengaduanmu ke penyedia layanan. Kalau pengaduannya menyangkut kerugian keuangan, Bank Indonesia juga meminta surat pernyataan bermeterai yang menyatakan perkara perdatanya belum ditangani pengadilan, lembaga penyelesaian sengketa, atau pihak berwenang lain. Gunakan hanya situs dan nomor resmi yang tertulis di atas, karena OJK pernah mengingatkan adanya situs palsu yang mengatasnamakan IASC.

Ilustrasi: HP hilang di angkutan umum

Ini ilustrasi, bukan kejadian nyata. Rani menyadari ponselnya hilang saat turun dari angkot. Kebetulan ia sudah memasang notifikasi transaksi, kunci aplikasi m-banking, dan verifikasi dua langkah di email. Dari ponsel temannya, ia menelepon layanan pelanggan bank untuk memblokir akses, menghubungi operator untuk memblokir SIM, lalu mengganti kata sandi email. Setelah itu ia memeriksa mutasi dan tidak menemukan transaksi yang tidak ia kenal. Seluruhnya selesai kurang dari satu jam.

Bandingkan dengan Dimas yang memakai kata sandi sama di semua akun, tanpa verifikasi dua langkah, dan notifikasi transaksi mati. Ponsel hilang di jam yang sama, tetapi ia baru sadar ada transaksi keluar dua hari kemudian. Perbedaannya bukan pada keberuntungan, tetapi pada lima pengaturan yang bisa dikerjakan di hari biasa.

Kesalahan yang sering terjadi

• Memakai kata sandi yang sama di banyak akun, atau kata sandi dari tanggal lahir dan nama.
• Menyimpan tangkapan layar PIN atau kode pemulihan di galeri ponsel yang tidak terkunci.
• Menunda melapor karena malu atau menunggu "siapa tahu uangnya kembali". Waktu adalah faktor yang paling menentukan.
• Mengikuti orang yang mengaku bisa mengembalikan dana dengan imbalan di muka. Pengembalian lewat jalur resmi tidak meminta bayaran dulu.
• Memberikan OTP atau PIN kepada siapa pun, termasuk yang mengaku petugas bank. Lihat cara mengecek rekening sebelum transfer untuk kebiasaan aman saat mengirim uang.

Taraf tidak meminta akses ke rekening bank, PIN, atau kode OTP bankmu. Pencatatan di Taraf berasal dari yang kamu masukkan sendiri, lewat suara, foto struk, atau ketik. Kalau kamu rutin mencatat pengeluaran di Taraf, mencocokkan catatanmu dengan mutasi tiap minggu jadi lebih cepat, dan transaksi yang tidak kamu ingat pernah mencatatnya akan lebih mudah terlihat.

Pertanyaan yang sering ditanyakan

Apa langkah pertama kalau HP hilang dan ada m-banking di dalamnya?

Blokir akses m-banking dan e-wallet lewat layanan pelanggan resmi atau aplikasinya di perangkat lain, lalu hubungi operator untuk memblokir kartu SIM. Setelah itu ganti kata sandi email dan akun keuangan, dan cek mutasi untuk memastikan tidak ada transaksi yang tidak kamu kenal.

Apakah verifikasi dua langkah wajib diaktifkan?

Tidak ada kewajiban bagimu, tetapi sangat disarankan, terutama untuk email dan akun keuangan. Dengan verifikasi dua langkah, kata sandi yang bocor saja tidak cukup untuk masuk ke akunmu.

Ke mana melaporkan kalau akun e-wallet dibobol?

Mulai dari penyedia e-wallet lewat kanal resminya, dan laporkan juga ke Indonesia Anti-Scam Centre di iasc.ojk.go.id kalau ada dana yang berpindah. Kalau penyelesaian dari penyedia belum memuaskan, kamu bisa mengadu ke Bank Indonesia lewat BICARA 131.

Seberapa sering kata sandi harus diganti?

Yang lebih penting adalah kata sandi yang unik dan kuat untuk tiap akun. Ganti segera bila ada tanda akun bermasalah, ponselmu hilang, atau kamu pernah memasukkannya di situs yang mencurigakan.