Fake BTS Kirim 20.000 SMS Phishing per Hari, VIDA Dorong Verifikasi Berlapis

Kepolisian membongkar operasi fake Base Transceiver Station (BTS) di kawasan Jalan Sudirman, Jakarta. Perangkat pemancar sinyal seluler palsu itu disebut mampu mengirim hingga 20.000 SMS phishing per hari dengan menyamar sebagai menara jaringan resmi operator seluler.

Pesan yang dikirim tampak seperti komunikasi resmi perbankan. Pelaku memanfaatkan kecemasan calon korban untuk mengarahkan mereka ke situs palsu, lalu meminta data sensitif seperti nomor kartu kredit, PIN, dan kode One-Time Password (OTP). Begitu data bocor, pelaku dapat melakukan pengambilalihan akun atau account takeover pada rekening korban.

Niki Luhur, Founder dan Group CEO VIDA, menegaskan penanganan kejahatan siber semacam ini tidak bisa lagi dibebankan sepenuhnya pada kewaspadaan masyarakat. Edukasi publik mengenai bahaya membagikan OTP tetap penting, tetapi tidak cukup menahan gelombang manipulasi psikologis yang semakin canggih.

“Memang benar, kita sudah mengedukasi masyarakat agar tidak membagikan OTP. Tapi kalau banyak orang tetap menjadi korban dengan modus seperti ini, kita perlu bertanya kembali: apakah ini benar-benar kesalahan konsumen?” ujar Niki.

Tiga Lapisan Verifikasi

Niki menilai autentikasi dua faktor konvensional tidak serta-merta menjamin perlindungan tinggi. Efektivitas keamanan bergantung pada jenis faktor autentikasi yang digunakan serta kemampuan memastikan pihak yang mengakses layanan adalah pemilik sah. Untuk memutus rantai peretasan akibat kebocoran OTP, VIDA mendorong sektor perbankan dan penyedia jasa keuangan menerapkan tiga lapisan verifikasi terpadu.

Pertama, Verified Person untuk memastikan keabsahan identitas pengguna melalui verifikasi biometrik. Kedua, Verified Document untuk memeriksa otentisitas dokumen identitas resmi yang diunggah selama proses verifikasi. Ketiga, Verified Device untuk memastikan akses transaksi hanya dari perangkat terpercaya yang telah terdaftar sebelumnya. Dengan pendekatan ini, pencurian kode OTP semata tidak cukup untuk membobol atau menguasai akun korban.

Penilaian Risiko dan ID FraudShield

Selain penguatan infrastruktur identitas, Niki menekankan lembaga keuangan perlu mengevaluasi standar risiko keamanan secara menyeluruh. Penilaian risiko tidak boleh hanya dipatok pada besarnya nilai nominal transaksi, melainkan pada potensi dampak penyalahgunaan aktivitas.

“Kalau kita menentukan apakah suatu aktivitas berisiko tinggi, kita tidak bisa hanya melihat nilai uang yang terlibat. Reset password, misalnya, tidak memiliki nilai transaksi, tetapi bisa menjadi pintu masuk untuk mengambil alih rekening,” jelas Niki.

VIDA menghadirkan solusi teknologi ID FraudShield sebagai sistem pertahanan berlapis yang terintegrasi dengan verifikasi biometrik. ID FraudShield mampu menganalisis kondisi perangkat, perilaku pengguna, hingga parameter jaringan dan lokasi secara real-time untuk mendeteksi potensi penipuan identitas sejak dini. Dengan menggabungkan sistem verifikasi berlapis dan analisis risiko berbasis perilaku, penyedia layanan keuangan diharapkan dapat menutup celah kejahatan siber yang terus berkembang.