Jakarta | Tabungan yang dikumpulkan selama bertahun-tahun dapat hilang dalam waktu singkat ketika pengguna menjadi sasaran penipuan digital. Perkembangan layanan mobile banking memang memudahkan masyarakat memeriksa saldo, melakukan transfer, membayar tagihan, dan memenuhi berbagai kebutuhan keuangan. Namun, kemudahan tersebut juga diikuti risiko keamanan apabila nasabah kurang cermat melindungi data serta akses perbankannya.
Pelaku kejahatan digital berupaya memperoleh jalan masuk ke rekening nasabah melalui beragam cara. Mereka dapat memanfaatkan kelengahan pengguna, informasi pribadi yang tersebar, maupun komunikasi yang membuat penerima percaya dan segera mengikuti arahan tertentu. Karena itu, setiap pesan, panggilan, tautan, atau permintaan data yang berkaitan dengan layanan perbankan perlu disikapi secara hati-hati, terutama ketika menimbulkan rasa panik atau mendesak.
Kewaspadaan menjadi bagian penting dalam penggunaan m-banking. Nasabah perlu memahami bahwa keamanan rekening tidak hanya bergantung pada sistem bank, tetapi juga pada kebiasaan saat mengakses aplikasi dan merespons komunikasi digital. Menjaga kerahasiaan informasi perbankan, memeriksa kebenaran sumber informasi, serta tidak bertindak terburu-buru dapat membantu mengurangi peluang penyalahgunaan akses.
Pemberitaan ini berfokus pada langkah pencegahan pembobolan rekening berdasarkan panduan yang dikutip dari laman resmi Otoritas Jasa Keuangan (OJK) pada Sabtu, 10 Oktober 2026. Panduan tersebut penting diperhatikan oleh seluruh pengguna layanan perbankan digital agar lebih siap mengenali risiko dan menjaga tabungan. Dengan menerapkan langkah keamanan secara konsisten, masyarakat dapat menggunakan mobile banking secara lebih waspada, terukur, dan bertanggung jawab.
Pencurian akses rekening melalui layanan perbankan digital dapat berlangsung dengan memanfaatkan kelengahan nasabah dalam menjaga data dan perangkat. Pelaku biasanya mengandalkan pesan, aplikasi, atau tautan yang tampak meyakinkan untuk memperoleh informasi rahasia. Karena itu, nasabah perlu memahami bahwa ancaman tidak selalu datang dalam bentuk transaksi yang langsung terlihat, tetapi dapat bermula dari interaksi sederhana dengan konten digital yang diterima.
Salah satu bentuk kejahatan yang perlu diwaspadai adalah pencurian data pribadi. Informasi identitas, data rekening, maupun keterangan lain yang berkaitan dengan akses perbankan dapat disalahgunakan apabila jatuh ke pihak yang tidak bertanggung jawab. Data tersebut berpotensi digunakan untuk mengakses layanan, melakukan penyamaran, atau merugikan pemilik rekening. Nasabah sebaiknya tidak memberikan informasi rahasia kepada pihak yang belum dapat dipastikan keabsahannya.
Modus lain dilakukan melalui penyebaran aplikasi berbahaya. Aplikasi yang mengandung malware dapat mengambil data pribadi dari perangkat atau membuka peluang penyalahgunaan informasi yang tersimpan di dalamnya. Kehadiran aplikasi dengan tampilan atau nama yang meyakinkan tidak otomatis menunjukkan bahwa aplikasi tersebut aman. Oleh sebab itu, setiap aplikasi yang berkaitan dengan keuangan perlu diperlakukan secara hati-hati dan diperoleh melalui sumber resmi.
Phishing juga menjadi bentuk penipuan digital yang kerap memanfaatkan tautan dan pesan palsu. Pesan tersebut dirancang agar penerima menyerahkan informasi rahasia nasabah atau mengikuti tautan yang tidak aman. Tautan spam dapat menjadi sarana untuk mengambil data pribadi dan menyalahgunakannya. Nasabah perlu memeriksa sumber pesan, tidak terburu-buru merespons permintaan, serta menghindari tautan yang mencurigakan. Sikap waspada terhadap setiap pesan, aplikasi, dan tautan merupakan langkah penting untuk mengurangi risiko pembobolan rekening.
Perlindungan rekening tidak hanya bergantung pada sistem keamanan bank, tetapi juga pada kebiasaan nasabah saat mengakses layanan digital. Beberapa langkah sederhana berikut perlu diterapkan secara konsisten untuk mengurangi risiko pembobolan m-banking dan transaksi tanpa izin.
Pertama, jangan pernah memberikan kode akses, PIN, kode OTP, atau nomor identifikasi pribadi kepada siapa pun. Pihak bank tidak akan meminta informasi rahasia tersebut melalui telepon, pesan singkat, email, maupun aplikasi percakapan. Sikap ini tetap harus dipertahankan apabila penelepon mengaku sebagai petugas bank dan menggunakan alasan pemeriksaan akun, pemulihan akses, atau pencegahan penipuan.
Kedua, jangan mencatat atau menyimpan PIN dan kode akses SMS banking di tempat yang mudah ditemukan. Hindari menuliskannya pada kartu ATM, dompet, ponsel tanpa pengamanan, atau catatan yang dapat dibaca orang lain. Gunakan kode yang tidak mudah ditebak dan pastikan perangkat memiliki kunci layar agar informasi perbankan tidak mudah diakses ketika hilang atau dipinjam.
Ketiga, periksa seluruh detail sebelum menyetujui transaksi atau mengonfirmasi pembayaran. Pastikan nama penerima, nomor rekening, nominal, sumber dana, serta tujuan pembayaran sudah benar. Jangan terburu-buru mengikuti instruksi yang disampaikan melalui tautan atau panggilan mencurigakan, terutama jika terdapat tekanan untuk segera menyelesaikan transaksi.
Keempat, setelah transaksi dilakukan, tunggu respons atau pemberitahuan resmi dari sistem. Pastikan aplikasi menampilkan status transaksi, baik berhasil, tertunda, maupun gagal. Simpan bukti transaksi hanya pada tempat yang aman dan jangan menganggap transaksi selesai sebelum menerima konfirmasi yang sesuai.
Kelima, periksa setiap notifikasi dari bank melalui SMS atau email. Cocokkan waktu, nominal, dan jenis aktivitas dengan transaksi yang benar-benar dilakukan. Jika muncul aktivitas yang tidak dikenal, segera hubungi layanan resmi bank melalui nomor pada situs atau aplikasi resminya. Laporkan kejadian tersebut dan, bila diperlukan, minta pemblokiran sementara rekening atau akses m-banking untuk mencegah kerugian lebih lanjut.
PIN merupakan lapisan keamanan utama dalam layanan perbankan digital. Nasabah perlu segera mengganti PIN apabila merasa kode tersebut telah diketahui, terlihat oleh orang lain, atau mungkin diakses pihak yang tidak berwenang. Gunakan kombinasi baru yang tidak berkaitan dengan tanggal lahir, nomor telepon, atau informasi pribadi lain. Hindari memakai PIN yang sama untuk berbagai layanan agar dampak kebocoran pada satu akun tidak meluas.
Kehilangan, pencurian, atau perpindahan tangan kartu SIM juga harus segera dilaporkan kepada kantor cabang atau layanan pelanggan resmi bank. Kartu SIM yang terhubung dengan nomor ponsel terdaftar dapat dimanfaatkan untuk menerima kode verifikasi atau memulihkan akses akun. Pelaporan secepatnya memungkinkan bank melakukan pemblokiran sementara, pemeriksaan transaksi, dan langkah pengamanan lain untuk mencegah penyalahgunaan.
Nasabah sebaiknya menghindari aplikasi, pesan, serta tautan internet yang mengandung spam atau malware. Jangan memasang aplikasi dari sumber tidak resmi, khususnya jika aplikasi tersebut meminta akses berlebihan terhadap pesan, kontak, atau data perbankan. Tautan yang mengatasnamakan bank perlu diperiksa dengan cermat karena dapat mengarah ke situs tiruan yang dirancang untuk mencuri kredensial.
Transaksi sebaiknya tidak dilakukan melalui jaringan publik, seperti Wi-Fi gratis di kafe, bandara, atau tempat umum, maupun komputer yang digunakan bersama. Jaringan dan perangkat tersebut mungkin tidak memiliki perlindungan memadai sehingga meningkatkan risiko pencurian data. Setelah selesai menggunakan internet banking, pengguna harus selalu keluar dari akun, terutama ketika mengaksesnya melalui perangkat yang dapat digunakan orang lain.
Sebelum ponsel diganti, diberikan, atau dijual, hapus seluruh data pribadi dan informasi perbankan dari perangkat lama. Pastikan aplikasi bank, riwayat pesan, berkas, kredensial tersimpan, serta akun yang masih tertaut telah dikeluarkan. Lakukan pengaturan ulang ke kondisi pabrik setelah membuat cadangan data yang diperlukan. Langkah keenam hingga kesebelas tersebut merupakan panduan pencegahan yang bersumber dari Otoritas Jasa Keuangan (OJK) untuk membantu nasabah menjaga keamanan rekening dan layanan perbankan digital.
