BI Minta DANA Investigasi Dugaan Pembobolan Kartu Kredit via QR

Redaksiku.com – Bank Indonesia (BI) secara resmi telah memerintahkan platform dompet digital DANA untuk melakukan investigasi menyeluruh menyusul maraknya laporan dugaan pembobolan kartu kredit melalui penyalahgunaan fitur pembayaran kode QR. Otoritas moneter tersebut menuntut perbaikan sistem secara sistemik serta penguatan mekanisme autentikasi guna memastikan keamanan dana nasabah tetap terjaga sesuai standar industri sistem pembayaran nasional.

Langkah tegas ini diambil setelah munculnya keluhan dari sejumlah pengguna yang merasa tidak pernah melakukan transaksi, namun mendapati limit kartu kredit mereka terkuras melalui aplikasi DANA. Kepala Departemen Komunikasi BI, Ramdan Denny Prakoso, menyatakan bahwa pihaknya terus mencermati perkembangan insiden transaksi tidak sah tersebut dan menuntut pihak DANA untuk segera mengidentifikasi serta memverifikasi setiap laporan yang masuk dari konsumen.

Langkah Penanganan dan Pemulihan Dana Korban

DANA Indonesia melalui Director of Communications, Olavina Harahap, telah menyampaikan permohonan maaf kepada pihak yang terdampak dan memastikan bahwa perusahaan telah mengambil langkah mitigasi. Salah satu tindakan yang dilakukan adalah melakukan pemblokiran terhadap akun-akun dompet digital yang terindikasi disalahgunakan oleh pihak yang tidak bertanggung jawab.

Bagi nasabah yang merasa menjadi korban, DANA telah menyediakan jalur penyelesaian agar kerugian finansial dapat segera dipulihkan. Berikut adalah prosedur yang harus diikuti oleh pemilik kartu kredit yang terdampak:

• Menghubungi bank penerbit kartu kredit secara resmi untuk mengajukan sanggahan atas transaksi yang tidak dilakukan.
• Mengirimkan informasi berupa nama bank penerbit beserta nomor laporan resmi ke akun Instagram resmi DANA di @dana.id melalui pesan langsung (DM).
• Menunggu proses verifikasi yang dilakukan oleh DANA, di mana pengembalian dana atau limit akan diproses dalam waktu 24 jam setelah laporan divalidasi.

Pihak DANA juga menegaskan bahwa pengembalian dana tersebut nantinya akan tercantum pada lembar tagihan kartu kredit berikutnya, menyesuaikan dengan kebijakan internal dari masing-masing bank penerbit kartu.

Analisis Celah Keamanan dalam Transaksi QR

Pakar keamanan siber dari Vaksincom, Alfons Tanujaya, mengungkapkan bahwa modus operandi yang digunakan pelaku kemungkinan besar memanfaatkan data kartu kredit yang telah dicuri sebelumnya. Data tersebut, yang meliputi nomor kartu, masa berlaku, serta kode CVV, biasanya didapatkan melalui serangan infostealer, phishing, atau melalui situs web yang tidak aman.

Alfons menyoroti adanya kelemahan dalam sistem risiko perbankan yang memungkinkan transaksi terjadi tanpa memerlukan kode One Time Password (OTP). Dalam teknologi 3-D Secure generasi terbaru, bank memberikan skor risiko tertentu pada setiap transaksi, dan jika sistem menganggap transaksi tersebut aman, maka proses dapat berlanjut tanpa verifikasi tambahan meski penilaian tersebut bisa saja salah.

Komitmen Pengawasan Bank Indonesia

Bank Indonesia menegaskan bahwa keamanan dan perlindungan konsumen adalah prinsip utama dalam setiap penyelenggaraan sistem pembayaran. Setiap penyelenggara wajib memastikan bahwa setiap perubahan atau pengembangan fitur aplikasi harus didukung dengan tata kelola manajemen risiko yang ketat dan pengendalian keamanan yang memadai.

BI menyatakan akan terus mengawal proses investigasi ini hingga seluruh hak konsumen yang terdampak terpenuhi. Selain itu, regulator akan melakukan pengawasan lebih ketat terhadap penyelenggara jasa pembayaran agar insiden serupa tidak terulang di masa depan.

Pertanyaan Umum

Apakah saya tetap bertanggung jawab jika kartu kredit dibobol melalui DANA?

Jika terbukti transaksi tersebut merupakan tindakan penipuan atau penyalahgunaan, Anda berhak mengajukan sanggahan kepada bank penerbit. DANA telah menyatakan kesediaan untuk bekerja sama dengan bank guna mengembalikan dana atau limit kartu kredit yang terdampak.

Bagaimana cara memastikan data kartu kredit saya aman dari serangan infostealer?

Pastikan Anda tidak mengunduh aplikasi atau file dari sumber yang tidak dikenal, serta hindari memasukkan data kartu kredit pada situs web yang tidak memiliki protokol keamanan yang jelas. Menggunakan otentikasi dua faktor pada setiap layanan keuangan juga sangat disarankan.

Apakah transaksi tanpa OTP selalu berarti sistem bank tidak aman?

Transaksi tanpa OTP biasanya terjadi karena sistem risiko bank menganggap transaksi tersebut memiliki profil risiko rendah. Namun, dalam kasus pembobolan, hal ini menunjukkan adanya celah dalam penilaian risiko yang perlu dievaluasi kembali oleh pihak bank agar lebih selektif dalam mengizinkan transaksi tanpa verifikasi tambahan.