Tips Keamanan Perbankan

1. Phishing

Phishing adalah suatu tindakan penipuan dengan mengatasnamakan bank untuk memperoleh informasi seperti user ID, password, PIN, nomor kartu kredit, nomor rekening dan informasi penting lainnya.

Phishing umumnya dilakukan dengan cara:

1. Mengirimkan email palsu atas nama bank yang berisi pemberitahuan maupun pengumuman undian.
2. Di dalam email palsu tersebut biasanya juga terdapat URL link (tautan) menuju ke halaman website palsu dengan tampilan mirip dengan website resmi bank.
3. Pada website palsu tersebut, nasabah diminta untuk melakukan login dengan memasukkan user ID dan password miliknya.

Tips menghindari phishing:

1. Jangan pernah memberitahukan user ID, password atau PIN Anda pada siapapun termasuk pegawai bank.
2. Jangan terpancing, membalas atau mengikuti tautan pada email palsu yang mengatasnamakan bank.
3. Jika terlanjur membalas email palsu tersebut, segera laporkan ke Cabang Bank Mega terdekat atau MegaCall 08041500010 agar dapat ditindaklanjuti oleh pihak Bank Mega.

2. Social Engineering

Social Engineering adalah kejahatan di dalam dunia maya dimana pelaku kejahatan akan melakukan berbagai cara seperti pemberian hadiah, pengkinian data atau pembatalan suatu transaksi dengan tujuan untuk mendapatkan data rahasia nasabah. Setelah pelaku mendapatkan informasi seperti User ID, Password, PIN dan OTP maka si pelaku dengan leluasa dapat melakukan transaksi dari Rekening Anda dan mengalihkan dana tersebut kepada Rekening lainnya.

Beberapa contoh Social Engineering:

1. Penipuan dengan menggunakan modus pemberian hadiah kerap terjadi dan tidak sedikit korban yang tertipu dengan modus tersebut. Pemberian hadiah yang pada umumnya mengatas namakan suatu instansi dalam hal ini merupakan Bank, dimana pelaku menyamar sebagai pihak Bank menghubungi korban dengan memberitahukan bahwa korban adalah pemenang dari suatu event yang diadakan oleh Bank tersebut. Dengan memanfaatkan psikologis korban, pelaku mulai melakukan aksi kejahatannya untuk mendapatkan informasi yang bersifat rahasia.
2. Pengkinian data yang biasanya dilakukan oleh pelaku dengan menyamar sebagai pihak Bank yang berwenang menghubungi Nasabah dan memberitahukan untuk melakukan perubahan data. Pada umumnya pelaku akan meminta informasi yang bersifat rahasia seperti User ID, Password, PIN dan OTP untuk dapat mengubah akun dari Nasabah tersebut. Dengan informasi rahasia yang di terima dari Nasabah, si pelaku mulai melakukan aksi kejahatannya terhadap akun rekening Nasabah tersebut.
3. Pembatalan suatu transaksi merupakan salah satu modus penipuan yang dilakukan oleh pelaku yang berupa pem beritahuan pelaku sebagai pihak Bank kepada Nasabah bahwa adanya transaksi tidak wajar pada akun rekening Nasabah. Untuk membatalkan transaksi tersebut, si pelaku meminta informasi yang bersifat rahasia seperti User ID, Password, PIN dan OTP untuk dapat mengakses akun rekening nasabah tersebut.

3. Malware

Malware atau Malicious software (perangkat perusak) adalah software atau program yang dibuat untuk tujuan jahat yang dapat menginfeksi komputer atau gadget user untuk mencuri informasi pengguna dengan menyamar atau menyerupai sebuah website resmi dalam hal ini website bank.

Contoh – contoh virus Malware:

1. Trojan merupakan sejenis virus yang menyamar atau menyerupai sebagai berkas lain, contohnya dokumen word yang terlampir pada email. Ketika pengguna membuka email tersebut, trojan secara otomatis masuk kedalam perangkat elektronik dan merusak variasi data – data yang terdapat di perangkat pengguna.
2. Worm merupakan sebuah program yang dapat menggandakan dirinya sendiri dalam sistem komputer maupun gadget pengguna yang pada umumnya memanfaatkan jaringan (LAN/WAN/Internet) tanpa perlu campur tangan dari pengguna itu sendiri.
3. Spyware merupakan suatu program yang sangat rahasia dapat memonitor aktifitas sistem dan mendeteksi password serta informasi rahasia lainnya dari perangkat komputer serta gadget pengguna, lalu mengirimkan informasi – informasi tersebut ke perangkat komputer si pelaku.

Bagaimana Malware dapat menyebar:

1. Melalui e-mail

Pengguna email saat ini merupakan syarat utama untuk memakai segala bentuk komunikasi di dunia maya. Sehingga email menjadi salah satu media penyebaran virus dari perangkat komputer maupun gadget. Dalam bentuk attachment yang menarik perhatian si penerima email.

2. Melalui Media Penyimpanan Data

Media penyimpanan data seperti Flashdisk dan Hard Disk Ekternal yang saat ini kerap digunakan dapat juga menjadi media penyimpanan virus – virus yang dapat merusak perangkat komputer maupun gadget. Pemakain removable media rawan dimasuki virus dengan pengguna secara sembarangan di perangkat komputer yang sudah terjangkit virus atau sistem anti virus yang tidak ter-update.

3. Melalui Website

Situs penyedia Crack, Torrent dan Pornografi merupakan beberapa situs yang umumnya mengandung malware. Namun tidak menutup kemungkinan adanya malware di situs – situs biasa. Sehingga alangkah baiknya tidak mengakses sesuatu yang tidak umum di dalam situs tersebut.

4. Melalui messenger

Chat Messenger juga dapat dijadikan media penyimpanan malware, yaitu dengan menyebarkan link yang berisikan malware dalam chat tersebut.

5. Melalui Jaringan Lokal (LAN)

Penyebaran virus juga dapat dilakukan melalui jaringan lokal yang dilakukan secara bersama. Virus akan menyebar bila adanya salah satu perangkat komputer yang sudah terjangkit virus, sehingga dengan mudah virus tersebut akan menyebar ke perangkat lain yang menggunakan jaringan local (LAN) yang sama.

Berikut ini tips aman bertransaksi menggunakan Mega Internet :

• Pastikan Anda mengakses Mega Internet Banking melalui alamat resmi situs Mega Internet Banking di www.bankmega.com
• Jangan pernah membagi atau memberikan VERIFICATION CODE, USER ID, PASSWORD, SECURITY QUESTION DAN MEGA OTP (One Time Password) Anda pada orang lain bahkan staff Bank Mega sekalipun. Bank Mega tidak pernah menanyakan data – data diatas untuk alasan apapun.
• Jika Anda mendapatkan e-mail dari Bank Mega untuk registrasi atau akan menutup rekening atau USER ID Anda dan meminta data – data seperti USER ID, PASSWORD, nomor OTP jangan me-reply atau meng-klik link yang ada pada e-mail tersebut.
• Pastikan pada browser Anda terdapat gambar gembok / kunci yang mengidentifikasikan bahwa halaman yang Anda akses saat ini dienkripsi dengan menggunakan SSL. Jika Anda tidak melihat gambar gembok / kunci, dimohon Anda untuk logout jangan dilanjutkan.
• Pastikan sistem operasi (Operating System/OS) dan software Anti Virus atau Anti Malware yang ada pada komputer atau gadget ter-update secara berkala.
• Pengguna Mega Internet Banking lebih waspada dan dan meneliti tampilan pada layar Internet Banking sebelum menginput dan memberikan informasi hasil respon OTP pada saat bertransaksi demi keamanan dan kenyamanan Anda.
• Pada saat melakukan transaksi transfer pastikan bahwa nama dan nomor rekening tujuan penerima transfer adalah benar.
• Gunakan User ID dan Password yang susah ditebak dan ganti secara berkala sehingga sulit untuk memasuki sistem pada komputer dan gadget Anda.
• Gunakan jaringan internet yang menggunakan kata kunci keamanan jaringan atau memiliki bentuk keamanan lainnya, serta tidak disarankan menggunakan akses Wi-Fi publik untuk melakukan transaksi melalui Mega Internet Anda, karena kepastian keamanan akses Wi-Fi publik / jaringan publik yang tidak terjamin.
• Pastikan bahwa Anda telah logout saat meninggalkan komputer Anda meskipun hanya sesaat.
• Apabila memerlukan bantuan dalam bertransaksi atau ada hal lain yang mencurigakan pada saat menggunakan Mega Internet, segera datang ke cabang Bank Mega terdekat atau hubungi MegaCall 08041500010.

Berikut ini tips aman bertransaksi menggunakan M-Smile :

• Unduh aplikasi M-Smile dari application store resmi di smartphone Anda.
• Pastikan nomor ponsel yang didaftarkan adalah nomor milik sendiri.
• Jangan pernah membagi atau memberikan Password atau PIN Transaksi Anda pada orang lain bahkan staff Bank Mega sekalipun. Bank Mega tidak pernah menanyakan Password atau PIN Transaksi untuk alasan apapun.
• Apabila Anda menerima short message service (SMS) ataupun panggilan masuk yang mengatasnamakan Bank Mega atau perusahaan lainnya yang isinya Anda memperoleh undian dan untuk mendapatkan hadiah tersebut diharuskan mentrasfer dana melalui Mobile Banking ataupun electronic channel lainnya ke rekening tertentu maka jangan diikuti perintah tersebut karena hadiah yang dijanjikan tidak akan pernah didapat.
• Pastikan Anda menggunakan sistem operasi (Operating System/OS) original bawaan handphone.
• Pastikan sistem operasi (Operating System/OS) dan software Anti Virus atau Anti Malware yang ada pada handphone ter-update secara berkala.
• Jangan melakukan jailbreak/root pada sistem handphone Anda.
• Jangan mengunduh aplikasi-aplikasi selain dari App Store resmi handphone Anda.
• Jangan simpan mBanking PIN anda ditempat yang mudah diketahui orang lain, terutama di ponsel Anda.
• Gunakan jaringan internet yang menggunakan kata kunci keamanan jaringan atau memiliki bentuk keamanan lainnya, serta tidak disarankan menggunakan akses Wi-Fi publik untuk melakukan transaksi melalui Mobile Banking Anda, karena kepastian keamanan akses Wi-Fi publik / jaringan publik yang tidak terjamin.
• Pada saat melakukan transaksi transfer pastikan bahwa nama dan nomor rekening tujuan penerima transfer adalah benar.
• Jika Anda menerima pesan yang menjelaskan bahwa aplikasi / sertifikat / layanan tidak sah, dimohon Anda tidak melanjutkan akses M-Smile dan segera hubungi MegaCall 08041500010.
• Hapus secara berkala inbox SMS Anda yang diterima dari 3377.
• Apabila Anda kehilangan handphone Anda, dimohon untuk segera lapor ke Cabang Bank Mega terdekat atau menghubungi MegaCall 08041500010 dan provider telekomunikasi Anda untuk melakukan blokir M-Smile atas nomor handphone Anda.

Berikut ini tips aman bertransaksi menggunakan Mega ATM :

• Jangan pernah memberitahukan PIN kartu ATM Anda kepada siapapun termasuk pegawai bank.
• Ganti PIN kartu ATM Anda secara berkala.
• Tutup dengan menggunakan tangan saat memasukkan PIN di ATM.
• Jangan melayani orang yang menawarkan bantuan di sekitar ATM.
• Apabila kartu ATM Anda tertelan saat bertransaksi menggunakan Mega ATM, segera laporkan ke Cabang Bank Mega terdekat atau hubungi MegaCall 08041500010 untuk melakukan pemblokiran kartu.