Pengantar
Selain ancaman peretasan sistem secara langsung yang sudah dibahas dalam pembahasan sebelumnya, ada satu risiko lain yang tidak kalah penting untuk diwaspadai dalam ekosistem CBDC, yaitu identity theft atau pencurian identitas. Berbeda dengan serangan teknis pada infrastruktur sistem, identity theft justru menyasar individu secara langsung, memanfaatkan data pribadi mereka untuk kepentingan yang tidak sah. Yuk kita bahas lebih dalam risiko ini dan bagaimana upaya melindungi diri darinya.
Apa Itu Identity Theft dalam Konteks CBDC?
Identity theft terjadi ketika pihak yang tidak bertanggung jawab berhasil memperoleh dan menyalahgunakan data identitas seseorang, seperti nomor KTP, data biometrik, atau informasi pribadi lainnya, untuk membuka atau mengambil alih akun CBDC atas nama korban tanpa sepengetahuan mereka.
Bagaimana Identity Theft Bisa Terjadi dalam Ekosistem CBDC?
1. Kebocoran Data dari Sumber Lain
Data pribadi yang bocor dari platform lain, misalnya lewat kebocoran data e-commerce atau media sosial, berpotensi dimanfaatkan pelaku kejahatan untuk mencoba membuka akun CBDC atas nama korban, terutama jika proses verifikasi identitas tidak cukup ketat.
2. Penipuan Phishing yang Menargetkan Data Identitas
Seperti sudah disinggung dalam pembahasan sebelumnya, modus phishing tidak hanya menyasar PIN atau kata sandi, tapi juga bisa dirancang untuk mengelabui korban agar memberikan data identitas lengkap, seperti foto KTP atau data biometrik, yang kemudian dipakai untuk registrasi akun palsu.
3. Dokumen Identitas Fisik yang Hilang atau Dicuri
Kehilangan dokumen identitas fisik, seperti KTP, tetap menjadi risiko nyata, mengingat dokumen ini seringkali menjadi syarat utama proses verifikasi saat mendaftar akun CBDC.
4. Serangan terhadap Basis Data Pihak Ketiga
Data yang tersimpan pada pihak ketiga yang bekerja sama dalam ekosistem CBDC, misalnya penyedia layanan verifikasi identitas, juga berpotensi menjadi sasaran serangan siber, yang jika berhasil ditembus, bisa membocorkan data identitas dalam skala besar.
Dampak Identity Theft bagi Korban
Kalau identity theft berhasil terjadi, dampaknya bisa cukup serius bagi korban, seperti:
- Akun CBDC palsu dibuka atas nama korban, berpotensi dipakai untuk aktivitas ilegal tanpa sepengetahuan mereka.
- Kerugian finansial langsung, jika pelaku berhasil mengakses dan menguras dana dari akun yang sudah ada.
- Kerumitan administratif, korban perlu melalui proses pemulihan yang cukup panjang untuk membersihkan nama dan memulihkan akses akun mereka.
- Dampak terhadap reputasi finansial, terutama jika identitas mereka dipakai untuk aktivitas yang berkaitan dengan kejahatan finansial, yang berpotensi memengaruhi penilaian kredit atau reputasi mereka di masa depan.
Bagaimana Sistem CBDC Berupaya Mencegah Identity Theft?
1. Verifikasi Identitas Berlapis
Sistem CBDC umumnya menerapkan proses verifikasi identitas yang ketat, termasuk kombinasi dokumen resmi dan data biometrik, guna mempersulit upaya pemalsuan identitas oleh pihak yang tidak berwenang.
2. Deteksi Anomali pada Pendaftaran Akun Baru
Sistem keamanan modern biasanya dilengkapi kemampuan mendeteksi pola pendaftaran yang mencurigakan, misalnya banyak pendaftaran akun baru dalam waktu singkat dari lokasi atau perangkat yang sama, yang bisa menjadi indikasi upaya penyalahgunaan identitas secara massal.
3. Notifikasi Real-Time kepada Pengguna
Setiap kali ada aktivitas penting pada akun, seperti pendaftaran perangkat baru atau perubahan data penting, sistem idealnya mengirimkan notifikasi langsung kepada pemilik akun sah, memberi kesempatan mereka segera menyadari dan melaporkan jika aktivitas tersebut bukan dilakukan oleh mereka sendiri.
Langkah yang Bisa Dilakukan Masyarakat untuk Melindungi Diri
- Menjaga kerahasiaan dokumen identitas, tidak sembarangan membagikan foto KTP atau data pribadi penting lainnya, termasuk di media sosial.
- Waspada terhadap permintaan data pribadi yang mencurigakan, terutama lewat pesan atau tautan yang tidak jelas sumbernya.
- Rutin memeriksa aktivitas akun, memastikan tidak ada aktivitas mencurigakan yang tidak dikenali pada akun CBDC mereka.
- Segera melapor jika dokumen identitas hilang, baik kepada pihak berwenang maupun penyedia layanan CBDC, guna mengantisipasi potensi penyalahgunaan.
Langkah Pemulihan Jika Menjadi Korban
Jika seseorang sudah terlanjur menjadi korban identity theft dalam ekosistem CBDC, beberapa langkah yang perlu segera dilakukan:
- Segera laporkan kepada penyedia layanan CBDC, untuk memblokir sementara akun yang terindikasi disalahgunakan.
- Laporkan kepada pihak berwenang, guna mendukung proses investigasi lebih lanjut.
- Ajukan proses verifikasi ulang identitas, untuk memastikan hanya pemilik sah yang bisa memulihkan akses akun mereka.
- Pantau aktivitas finansial lain, karena data yang bocor berpotensi juga dipakai untuk menyasar layanan keuangan lain di luar CBDC.
Tabel Ringkasan
| Sumber Risiko | Upaya Pencegahan |
|---|---|
| Kebocoran data dari platform lain | Verifikasi identitas berlapis pada sistem CBDC |
| Phishing data identitas | Edukasi kewaspadaan pengguna |
| Dokumen identitas hilang/dicuri | Pelaporan cepat, deteksi anomali pendaftaran |
| Serangan basis data pihak ketiga | Standar keamanan ketat bagi mitra penyedia layanan |
Penutup
Identity theft menjadi salah satu risiko yang perlu mendapat perhatian serius dalam ekosistem CBDC, mengingat dampaknya yang bisa sangat merugikan individu jika berhasil terjadi. Kombinasi antara sistem verifikasi yang ketat, deteksi anomali otomatis, serta kewaspadaan masyarakat dalam menjaga data pribadi mereka, menjadi kunci penting untuk meminimalkan risiko ini, sekaligus memastikan ekosistem CBDC tetap menjadi tempat yang aman bagi seluruh penggunanya.
