Transaksi 'Hantu' di akun kita saat kita tidur

Di tengah malam, saat masih tidur, banyak orang tiba-tiba mengalami penarikan uang dari rekening mereka. Ketika terbangun, para korban terkejut karena sejumlah besar uang terpotong dari dompet elektronik dan kartu kredit mereka, akibat transaksi yang tidak mereka lakukan.

Tidak pernah mengklik tautan aneh, tidak pernah memberikan kode verifikasi OTP kepada siapa pun... tapi tetap saja kehilangan uang. Apa alasannya?

Naskah canggih, "hit" di tengah malam

"Saya kehilangan lebih dari sepuluh juta hanya dalam satu malam. Sampai sekarang, saya masih terkejut dan tidak percaya itu benar," kata Tn. HT (35 tahun, tinggal di Kota Ho Chi Minh) menceritakan penipuan spektakuler yang dilakukan si penipu. Sebagai orang yang berhati-hati, Tn. T. menegaskan bahwa ia tidak pernah mengklik tautan asing, tidak memberikan kode otentikasi OTP kepada siapa pun, dan tidak berpartisipasi dalam panggilan video yang mengharuskannya menunjukkan wajahnya.

Namun hanya dalam beberapa jam di tengah malam, uang yang telah lama ia tabung di rekening banknya tiba-tiba "menguap".

Maka, sekitar pukul 23.00, saat Tn. T. sedang tidur, para pelaku mulai beraksi. Mereka mentransfer uang dari rekening bank Tn. T. ke dompet elektronik, dan menghubungkan dompet tersebut ke akun di platform e-commerce.

Kemudian, serangkaian transaksi belanja dilakukan malam itu, tetapi tujuannya bukanlah untuk membeli barang sungguhan, melainkan menguras rekening dengan "mengedarkan uang" melalui pesanan virtual, yang mengarah pada para penipu.

Setelah meninjau semua penyebabnya, Tn. T. mengatakan bahwa orang jahat telah menemukan kata sandi dompet elektroniknya karena ia telah membuat kata sandi yang mudah diingat, dan terutama tidak mengaktifkan autentikasi 2 faktor.

"Uang sebanyak ini sangat besar bagi saya. Saya membagikannya dengan harapan agar lebih banyak orang lebih berhati-hati," ujar Bapak T. Di saat yang sama, beliau belajar dari pengalaman bahwa di seluruh rantai, termasuk rekening bank - tautan dompet elektronik - tautan ke akun di platform e-commerce, perlu menyiapkan sebanyak mungkin lapisan keamanan untuk meminimalkan risiko.

Dalam kasus lain, Tn. THVinh (25 tahun) mengatakan bahwa rekeningnya dirampok hampir 9 juta VND, juga pada malam hari. Setelah tenang, ia teringat bahwa beberapa hari yang lalu ia telah memasang aplikasi bernama Clean..., yang diperkenalkan sebagai perangkat lunak pembersih sampah, membantu ponselnya mengurangi kapasitas dan berjalan lebih lancar.

Karena merasa aplikasi itu menarik dan gratis, ia mengunduhnya dari situs web yang tidak dikenal. Setelah dipasang, ponsel tersebut menunjukkan tanda-tanda melambat, cepat panas, dan baterai cepat habis. Namun, karena sedang bepergian, ia mengira itu adalah kesalahan objektif. Akibatnya, ponsel Vinh terinfeksi malware, yang kemudian dikendalikan oleh penjahat dari jarak jauh dan mencuri uang dari akun korban.

"Sebaiknya jangan pernah memasang aplikasi yang tidak jelas, terutama dari iklan daring," Vinh memperingatkan.

Ibu Nguyen Duong Thuy Linh (35 tahun, Kota Ho Chi Minh) dulunya rutin berbelanja di situs web internasional dan menggunakan kartu kredit untuk membayar daring. Baru-baru ini, ia mendapati saldonya terpotong lebih dari 15 juta VND.

"Saya terkejut dan langsung memberi tahu pihak bank," ujarnya. Setelah memeriksa, ia menemukan bahwa saat mengisi informasi di situs web yang aneh, ia tidak sengaja menyimpan informasi kartu seperti nomor kartu, kode keamanan CVV, dan tanggal kedaluwarsa.

"Ini pelajaran penting. Saat bertransaksi online, jangan pernah membiarkan peramban atau aplikasi mengingat informasi kartu Anda. Lebih baik memasukkannya kembali lain kali daripada kehilangan uang," ujar Thuy Linh.

Pilihlah layanan yang memiliki reputasi baik

Untuk menjamin keamanan dan meminimalisir risiko saat menghubungkan rekening bank dengan dompet elektronik atau layanan pembayaran langsung, para ahli di bidang ini menyarankan agar pengguna hanya menghubungkan rekening bank dengan dompet elektronik yang memiliki reputasi baik, memiliki izin dari Bank Negara, dan telah memperoleh banyak sertifikat internasional di bidang manajemen keamanan informasi.

Untuk meningkatkan keamanan, perwakilan HDBank menyarankan agar pengguna selalu mengaktifkan autentikasi dua lapis untuk rekening bank dan dompet elektronik.

Para ahli HDBank mencatat beberapa langkah tambahan: pastikan ponsel dan aplikasi Anda selalu diperbarui ke versi terbaru; jangan aktifkan fitur memori kata sandi pada perangkat asing; hindari menggunakan WiFi publik atau perangkat asing untuk masuk ke dompet elektronik Anda.

Selain itu, Anda harus membaca dengan saksama kebijakan privasi dan ketentuan penggunaan sebelum memberikan akses atau menautkan dompet elektronik ke rekening bank.

Para ahli menyarankan agar nasabah dapat menggunakan sub-kartu atau sub-rekening (seperti kartu debit atau rekening terpisah hanya untuk menghubungkan dompet elektronik), dengan saldo yang cukup untuk dibelanjakan guna mengurangi risiko jika terjadi masalah. Selain itu, pengguna sebaiknya secara berkala memeriksa tautan atau layanan dompet elektronik yang terhubung ke rekening bank. Jika tidak lagi diperlukan, segera putuskan sambungannya.

Untuk menghadapi penipuan yang semakin canggih, bank-bank meningkatkan keamanannya. Biasanya, Sacombank menggunakan teknologi autentikasi 3D-Secure 2.0 yang menggabungkan analisis risiko (RBA) dan biometrik melalui aplikasi mSign, yang memungkinkan autentikasi transaksi tanpa kode OTP SMS, sehingga mengurangi risiko pencurian kode.

Sementara itu, Vietcombank telah berinvestasi besar-besaran untuk meningkatkan sistem perbankan digital Digibank-nya, dengan berbagai perubahan untuk meningkatkan keamanan. Fitur autentikasi wajah (Facepay) akan otomatis terkunci setelah beberapa entri salah berturut-turut, mencegah akses tidak sah. Selain itu, bank juga telah menghapus tautan dalam email yang dikirimkan kepada nasabah untuk mencegah penipuan.

Mengenai dompet elektronik, seorang perwakilan MoMo, yang berbicara dengan Tuoi Tre , mengatakan bahwa pengguna perlu masuk dengan kata sandi atau biometrik (sidik jari, pengenalan wajah) untuk mengakses akun dompet mereka. Jika perangkat hilang atau jatuh ke tangan orang lain, transaksi di dompet MoMo tidak dapat dilakukan tanpa melewati lapisan otentikasi yang diwajibkan dengan kata sandi atau biometrik.

Menurut MoMo, pengguna sebaiknya memilih dompet elektronik atau layanan perantara pembayaran yang dilengkapi teknologi canggih dan memenuhi standar keamanan internasional. Misalnya, aplikasi yang mematuhi peraturan identifikasi elektronik (eKYC) membantu mencegah pembuatan akun palsu dan meningkatkan keamanan sistem dari akarnya.

Saat ini, beberapa dompet elektronik di Vietnam dapat memenuhi lebih dari 300 kriteria ketat pada enkripsi, kontrol akses, keamanan jaringan, dan pemantauan transaksi waktu nyata untuk mencapai sertifikasi keamanan PCI DSS versi 4.0 - standar global tertinggi untuk organisasi pemrosesan data pembayaran.

Otentikasi biometrik dianggap sebagai langkah paling aman untuk melindungi akun perdagangan - Foto: QUANG DINH

Total kerusakan pada tahun 2024 diperkirakan sekitar 18.900 miliar VND

Menurut Asosiasi Keamanan Siber Nasional, pada tahun 2024, rata-rata 1 dari 220 pengguna ponsel pintar di Vietnam akan menjadi korban penipuan daring, yang diperkirakan akan mengakibatkan kerugian total sekitar VND 18.900 miliar. Triknya tidak hanya terbatas pada ajakan investasi yang menggiurkan, tetapi juga semakin canggih ketika banyak orang mengalami kebocoran data pribadi, dan penipu diam-diam menarik uang dari rekening mereka.

Risiko menghubungkan dompet elektronik ke rekening bank

Ibu Thu (HCMC) mengatakan bahwa ia baru-baru ini menemukan banyak transaksi penarikan terjadi di tengah malam, ketika ia sedang tidur nyenyak. Setelah memeriksa dan berpikir matang-matang sebelum pergi ke bank, ia menyadari: orang jahat telah memanfaatkan fitur menghubungkan dompet elektronik ke rekening bank.

Saat terhubung, sistem mengirimkan kode otentikasi OTP ke nomor telepon pemilik. Sebelumnya, seorang pelanggan datang ke toko swalayan untuk membeli barang, berpura-pura meminjam telepon, dan menelepon seorang kenalan, tetapi tujuan sebenarnya adalah menunggu pesan OTP terkirim dan mencuri kode tersebut.

Setelah mendapatkan kode OTP, penipu dapat dengan mudah menghubungkan dompet ke rekening bank dan melakukan transaksi untuk mencuri uang, bahkan tanpa mengetahui kata sandi atau masuk ke rekening. "Hindari meminjamkan ponsel Anda kepada orang asing, terutama ketika Anda baru saja menerima pesan dari bank," tegas Ibu Thu.

KEBAJIKAN - BUNGA PLUM

Source: https://tuoitre.vn/nhung-giao-dich-ma-tren-tai-khoan-khi-chung-ta-dang-ngu-20250623075257765.htm