Selular.ID – Kepolisian membongkar operasi fake Base Transceiver Station (BTS) di kawasan Jalan Sudirman, Jakarta, yang mampu memancarkan hingga 20.000 SMS penipuan (phishing) per hari.
Perangkat pemancar sinyal seluler palsu ini bekerja dengan cara menyamar sebagai menara jaringan resmi operator untuk mengirimkan pesan singkat yang menyerupai komunikasi resmi lembaga perbankan.
Dalam aksinya, pelaku memanfaatkan kecemasan calon korban untuk mengarahkan mereka ke website palsu.
Korban kemudian diminta memasukkan data sensitif seperti nomor kartu kredit, PIN, hingga kode One-Time Password (OTP).
Begitu data kredensial tersebut bocor, pelaku dapat dengan mudah melakukan pengambilalihan akun atau account takeover pada rekening korbannya.
Niki Luhur, Founder dan Group CEO VIDA, menegaskan bahwa penanganan kejahatan siber semacam ini tidak bisa lagi dibebankan sepenuhnya pada tingkat kewaspadaan masyarakat.
Edukasi publik mengenai bahaya membagikan OTP tetap penting, namun tidak cukup untuk menahan gelombang manipulasi psikologis (social engineering) yang kian canggih.
“Memang benar, kita sudah mengedukasi masyarakat agar tidak membagikan OTP. Tapi kalau banyak orang tetap menjadi korban dengan modus seperti ini, kita perlu bertanya kembali: apakah ini benar-benar kesalahan konsumen?” ujar Niki.
Tiga Lapisan Verifikasi untuk Infrastruktur Keamanan
Niki menilai bahwa penerapan autentikasi dua faktor (two-factor authentication atau 2FA) konvensional tidak serta-merta menjamin perlindungan tingkat tinggi.
Efektivitas keamanan sangat bergantung pada jenis faktor autentikasi yang digunakan serta kemampuannya dalam memastikan bahwa pihak yang mengakses layanan adalah pemilik sah.
Untuk memutus rantai peretasan akibat kebocoran OTP, VIDA mendorong sektor perbankan dan penyedia jasa keuangan untuk menerapkan tiga lapisan verifikasi terpadu:
• Verified Person: Memastikan keabsahan identitas pengguna yang mengakses layanan secara langsung melalui verifikasi biometrik.
• Verified Document: Memeriksa otentisitas dokumen identitas resmi yang diunggah selama proses verifikasi.
• Verified Device: Memastikan akses transaksi hanya dapat dilakukan dari perangkat terpercaya yang telah terdaftar sebelumnya dalam sistem.
Melalui pendekatan tiga lapisan ini, pencurian kode OTP semata tidak akan cukup bagi pelaku kejahatan untuk membobol atau menguasai akun korban.
Penilaian Risiko Komprehensif Melalui ID FraudShield
Selain menyuarakan penguatan infrastruktur identitas, Niki menekankan pentingnya bagi lembaga keuangan untuk mengevaluasi standar risiko keamanan secara menyeluruh.
Penilaian risiko tidak boleh hanya dipatok pada besarnya nilai nominal transaksi, melainkan pada potensi dampak penyalahgunaan aktivitas tersebut.
“Kalau kita menentukan apakah suatu aktivitas berisiko tinggi, kita tidak bisa hanya melihat nilai uang yang terlibat. Reset password, misalnya, tidak memiliki nilai transaksi, tetapi bisa menjadi pintu masuk untuk mengambil alih rekening,” jelas Niki.
Menjawab tantangan tersebut, VIDA menghadirkan solusi teknologi ID FraudShield. Solusi ini dirancang sebagai sistem pertahanan berlapis yang terintegrasi dengan verifikasi biometrik.
ID FraudShield mampu menganalisis kondisi perangkat, perilaku pengguna, hingga parameter jaringan dan lokasi secara real-time untuk mendeteksi potensi penipuan identitas sejak dini.
Inovasi keamanan proaktif ini menempatkan perlindungan konsumen sebagai bagian mendasar dari pengembangan infrastruktur digital nasional.
Baca Juga:Miniso Indonesia Digitalisasi Dokumen dengan VIDA Sign
Dengan mengombinasikan sistem verifikasi berlapis dan analisis risiko berbasis perilaku, penyedia layanan keuangan diharapkan dapat menutup celah kejahatan siber yang terus berkembang.