Pengantar
Berbeda dengan skenario kehilangan ponsel secara fisik yang sudah dibahas dalam pembahasan sebelumnya, ada jenis risiko lain yang perlu diwaspadai, yaitu pencurian dompet digital CBDC yang terjadi tanpa perlu kehilangan perangkat fisik sama sekali. Pelaku kejahatan bisa saja menguras saldo korban meski ponsel korban tetap ada di tangan mereka. Yuk kita bahas lebih dalam berbagai modus yang perlu diwaspadai.
Bagaimana Dompet Digital Bisa Dicuri Tanpa Kehilangan Perangkat?
1. SIM Swap Fraud
Salah satu modus yang cukup dikenal dalam dunia kejahatan finansial digital adalah SIM swap, di mana pelaku berhasil mengelabui operator seluler untuk memindahkan nomor telepon korban ke kartu SIM yang mereka kuasai. Begitu berhasil, pelaku bisa menerima kode OTP atau notifikasi verifikasi yang seharusnya dikirim ke korban, membuka jalan untuk mengambil alih akun dompet digital CBDC korban.
2. Malware pada Perangkat
Perangkat lunak berbahaya (malware) yang secara tidak sadar terunduh oleh pengguna, misalnya lewat aplikasi tidak resmi atau tautan mencurigakan, bisa diam-diam merekam aktivitas pengguna, termasuk PIN atau kata sandi yang dimasukkan, tanpa disadari oleh pemilik perangkat.
3. Aplikasi Tiruan (Fake Apps)
Seperti sudah disinggung dalam pembahasan sebelumnya soal keamanan pengguna, aplikasi tiruan yang menyamar sebagai aplikasi resmi CBDC bisa mengelabui pengguna untuk memasukkan kredensial mereka, yang kemudian langsung jatuh ke tangan pelaku kejahatan.
4. Pembajakan Sesi (Session Hijacking)
Dalam modus ini, pelaku berupaya mengambil alih sesi aktif pengguna yang sedang login, misalnya lewat celah keamanan pada jaringan Wi-Fi publik yang tidak aman, memungkinkan mereka mengakses akun tanpa perlu mengetahui PIN atau kata sandi sama sekali.
5. Social Engineering yang Lebih Canggih
Modus penipuan yang semakin canggih, misalnya pelaku berpura-pura menjadi petugas resmi dan meyakinkan korban untuk melakukan tindakan tertentu di aplikasi mereka sendiri, seperti menyetujui permintaan otorisasi transaksi tanpa benar-benar memahami konsekuensinya.
Tanda-Tanda Dompet Digital Berpotensi Sedang Diretas
Beberapa tanda yang perlu diwaspadai sebagai indikasi dompet digital sedang menjadi sasaran kejahatan:
- Sinyal ponsel tiba-tiba hilang tanpa sebab jelas, bisa menjadi indikasi terjadinya SIM swap.
- Notifikasi transaksi yang tidak dikenali, meski dalam nominal kecil sekalipun, tidak boleh diabaikan.
- Perubahan pengaturan akun yang tidak dilakukan sendiri, seperti perubahan nomor kontak atau email terdaftar.
- Aplikasi tiba-tiba meminta ulang login tanpa alasan jelas, bisa menjadi indikasi upaya pembajakan sesi.
Langkah Pencegahan yang Bisa Dilakukan
1. Amankan Nomor Telepon dari Risiko SIM Swap
Hubungi operator seluler untuk mengaktifkan fitur keamanan tambahan yang mencegah penggantian kartu SIM tanpa verifikasi ketat, dan segera curigai jika sinyal ponsel tiba-tiba hilang tanpa sebab yang jelas.
2. Hindari Mengunduh Aplikasi dari Sumber Tidak Resmi
Selalu unduh aplikasi dompet digital CBDC hanya dari sumber resmi, dan hindari mengklik tautan mencurigakan yang mengarahkan ke unduhan aplikasi dari luar platform resmi.
3. Pasang Perlindungan Keamanan pada Perangkat
Memasang perangkat lunak keamanan yang tepercaya pada ponsel bisa membantu mendeteksi dan mencegah malware yang berpotensi mengintai aktivitas pengguna.
4. Waspadai Permintaan Otorisasi yang Tidak Biasa
Selalu teliti setiap permintaan otorisasi atau konfirmasi transaksi yang muncul di aplikasi, jangan pernah menyetujui sesuatu yang tidak benar-benar dipahami maksudnya, sekalipun diyakinkan oleh pihak yang mengaku sebagai petugas resmi.
5. Aktifkan Notifikasi untuk Setiap Aktivitas Akun
Seperti sudah dibahas dalam pembahasan sebelumnya soal identity theft, notifikasi real-time membantu pengguna segera menyadari aktivitas mencurigakan sebelum kerugian semakin besar.
Bagaimana Sistem CBDC Membantu Mendeteksi Modus Ini?
Selain kewaspadaan individu, sistem CBDC yang dirancang baik juga dilengkapi berbagai mekanisme untuk membantu mendeteksi dan mencegah pencurian dompet digital, seperti:
- Analisis perilaku transaksi, mendeteksi pola yang tidak biasa dibanding kebiasaan transaksi normal pengguna.
- Verifikasi tambahan untuk transaksi bernilai besar atau mencurigakan, menambah lapisan pengamanan sebelum transaksi benar-benar diproses.
- Pembatasan otomatis sementara, jika sistem mendeteksi indikasi kuat adanya aktivitas mencurigakan pada suatu akun.
Tabel Ringkasan
| Modus Pencurian | Cara Kerja Singkat | Upaya Pencegahan |
|---|---|---|
| SIM swap | Mengambil alih nomor telepon korban | Aktifkan keamanan tambahan di operator seluler |
| Malware | Merekam aktivitas & data sensitif pengguna | Hindari aplikasi tidak resmi, pasang keamanan perangkat |
| Aplikasi tiruan | Mengelabui pengguna memasukkan kredensial | Unduh hanya dari sumber resmi |
| Pembajakan sesi | Mengambil alih sesi aktif pengguna | Hindari Wi-Fi publik tidak aman |
| Social engineering | Meyakinkan korban melakukan tindakan tertentu | Waspadai permintaan otorisasi tidak biasa |
Penutup
Risiko pencurian dompet digital CBDC tidak selalu terjadi lewat kehilangan perangkat fisik, melainkan bisa terjadi lewat berbagai modus yang lebih halus dan sulit disadari, mulai dari SIM swap hingga malware. Kombinasi antara sistem keamanan yang matang dari penyedia layanan, serta kewaspadaan tinggi dari pengguna sendiri, menjadi kunci utama untuk meminimalkan risiko ini, memastikan masyarakat bisa memanfaatkan kemudahan CBDC tanpa harus menjadi korban kejahatan finansial digital yang terus berkembang modusnya.
