Kasus pembobolan mobile banking yang terjadi belakangan ini makin merajalela dan membuat pengguna Anda harus makin berhati-hati.
Para penjahat pun sudah menggunakan teknologi canggih dalam melancarkan aksinya. Penjahat itu melakukan rekayasa sosial dengan dua skema yaitu Call Forwarding dan SIM Swap Fraud.
Ini Penjelasannya.
1. Call Forwarding
Executive Director Indonesia ICT Institute Heru Sutadi menjelaskan bahwa call forwarding adalah pengalihan komunikasi telepon dari suatu nomor ponsel ke nomor ponsel lainnya. Ketika fitur Call Forward dipakai semua panggilan yang tertuju ke nomor hape kita, maka akan dialihkan ke nomor yang dituju.
Penjahat memakai modus ini untuk mengambil alih nomor korban dengan tujuan membajak akun mobile banking atau yang lainnya. Seperti yang telah diketahui, nomor ponsel saat ini memiliki peran penting dalam proses mobile banking maupun mobile payment. Karena setiap konfirmasi data pribadi pastinya perusahaan akan mengirimkan password khusus melalui nomor ponsel yang disebut OTP (One Time Password).
"Kemungkinan besar masalah terjadi karena adanya OTP yang diminta ke korban langsung melalui voice atau SMS ke nomor ponsel ponsel korban Karena kan bisa kita daftar dengan aplikasi di ponsel baru dengan memasukkan nomor dan nomor itu akan dikirimi OTP," ujar Heru.
Selain itu, Analisis Keamanan Vaksin.com, Alfons Tanujaya, menjelaskan betapa bahayanya bila kita sembarang memakai fitur Call Forward kepada orang lain.
"Kalau berhasil mengelabui korban untuk lakukan call forward atau SMS forward yah sama saja berhasil menguasai perangkat. Itu sama saja menguasai akun-akun yang diamankan dengan TFA (two factor authentication)," kata Alfons.
"Akun seperti Gopay, OVO, Tokped dan sejenisnya, internet banking, otorisasi kartu kredit itu semua akan dikuasai. Termasuk akun internet email, sosmed, Whatsapp dan lainnya yang menggunakan otorisasi lewat OTP," jelasnya.
Cara mengaktifkan fitur Call Forward sendiri sangat sederhana, kita hanya perlu menekan *21* (dilanjutkan dengan nomor ponsel tujuan forward)#. Jika ada orang asing dengan iming-iming kepada kita untuk menekan hal tersebut, jangan pernah anda lakukan!
2. SIM Swap Fraud