Ancaman penipuan digital melalui perangkat fake Base Transceiver Station (BTS) atau pemancar sinyal seluler palsu menyoroti celah keamanan layanan keuangan digital di Indonesia. Di tengah meningkatnya kecanggihan modus phishing, perlindungan konsumen dinilai tidak cukup hanya mengandalkan edukasi agar masyarakat tidak membagikan kode one-time password (OTP).
Pada awal Oktober 2026, kepolisian membongkar operasi fake BTS di sekitar Jalan Sudirman, Jakarta, yang menargetkan hingga 20.000 SMS penipuan per hari. Perangkat tersebut menyamar sebagai jaringan seluler untuk mengirimkan pesan yang menyerupai komunikasi resmi bank, kemudian mengarahkan korban ke situs palsu guna mencuri PIN, OTP, dan nomor kartu kredit.
Founder dan Group CEO VIDA Niki Luhur menilai, maraknya modus tersebut menjadi peringatan bagi industri keuangan agar mengevaluasi sistem autentikasi dan pengamanan akun. Pasalnya, keberhasilan pelaku mencuri kredensial pengguna seharusnya tidak otomatis membuka akses terhadap rekening atau layanan keuangan korban.
“Memang benar, kita sudah mengedukasi masyarakat agar tidak membagikan OTP. Tapi kalau banyak orang tetap menjadi korban dengan modus seperti ini, kita perlu bertanya kembali: apakah ini benar-benar kesalahan konsumen?” ujar Niki dalam podcast bersama jurnalis independen Andini Effendi.
Menurut Niki, pendekatan keamanan yang terlalu bergantung pada perilaku pengguna berisiko meninggalkan celah ketika pelaku mampu merekayasa pesan yang tampak meyakinkan. Karena itu, lembaga keuangan perlu memastikan sistem mereka tetap dapat menahan upaya pengambilalihan akun meskipun sebagian kredensial nasabah telah dicuri.
Persoalan ini menjadi relevan di tengah perluasan layanan perbankan digital dan transaksi elektronik. Semakin banyak aktivitas keuangan dilakukan melalui perangkat seluler, semakin penting pula kemampuan penyedia layanan mendeteksi akses yang tidak wajar sebelum kerugian terjadi.
Niki menegaskan, penggunaan autentikasi dua faktor (two-factor authentication/2FA) tidak otomatis menjamin keamanan apabila faktor autentikasi yang digunakan masih dapat dicuri atau dimanipulasi. Kekuatan sistem sangat bergantung pada jenis faktor verifikasi serta kemampuannya memastikan bahwa pihak yang mengakses layanan benar-benar pengguna yang sah.
Untuk memperkuat pertahanan, VIDA mendorong penerapan verifikasi berlapis yang mencakup Verified Person, Verified Document, dan Verified Device. Pendekatan ini bertujuan memastikan identitas pengguna, memeriksa keaslian dokumen identitas, serta memvalidasi bahwa akses berasal dari perangkat yang terdaftar dan tepercaya.
Dengan mekanisme tersebut, pencurian OTP diharapkan tidak cukup untuk memberikan akses kepada pelaku. Bagi penyedia layanan keuangan, pendekatan ini juga menekankan pentingnya memeriksa konteks akses, bukan semata-mata menerima kode autentikasi yang dimasukkan pengguna.
Selain autentikasi, Niki menyoroti perlunya perubahan dalam penilaian risiko keamanan. Menurut dia, standar pengamanan tidak seharusnya hanya mempertimbangkan nilai transaksi, tetapi juga potensi penyalahgunaan dari aktivitas yang dilakukan pengguna.
“Kalau kita menentukan apakah suatu aktivitas berisiko tinggi, kita tidak bisa hanya melihat nilai uang yang terlibat. Reset password, misalnya, tidak memiliki nilai transaksi, tetapi bisa menjadi pintu masuk untuk mengambil alih rekening. Kita perlu melihat risiko dan potensi penyalahgunaan dari aktivitas tersebut,” jelas Niki.
Pernyataan tersebut menyoroti bahwa pengambilalihan akun tidak selalu diawali transaksi bernilai besar. Perubahan kata sandi, pemulihan akun, hingga pergantian perangkat dapat menjadi titik rawan apabila tidak disertai pemeriksaan tambahan. Jika celah tersebut dimanfaatkan, pelaku berpotensi mengakses data pribadi maupun melakukan transaksi tanpa persetujuan pemilik akun.
Di tengah kebutuhan tersebut, VIDA menghadirkan ID FraudShield, solusi deteksi penipuan identitas yang terintegrasi dengan verifikasi biometrik. Teknologi ini menganalisis perangkat, perilaku pengguna, jaringan, dan lokasi secara real-time untuk mengenali indikasi penipuan yang mungkin tidak terdeteksi melalui pemeriksaan biometrik saja.
Sistem tersebut menggunakan sejumlah indikator risiko untuk membantu penyedia layanan mengidentifikasi potensi penipuan lebih dini. Pendekatan ini memperlihatkan meningkatnya kebutuhan industri terhadap teknologi pencegahan penipuan yang bekerja sebelum akses ilegal berkembang menjadi pengambilalihan akun atau kerugian finansial.
Bagi industri perbankan dan layanan keuangan digital, penguatan sistem keamanan juga berkaitan dengan kepercayaan nasabah. Edukasi konsumen tetap diperlukan, tetapi efektivitasnya akan terbatas jika sistem masih memungkinkan pelaku memanfaatkan kredensial curian untuk menembus akun.
Tantangan berikutnya adalah memastikan penerapan keamanan berlapis berjalan seimbang dengan kemudahan akses layanan. Sistem perlu mampu membedakan aktivitas sah dan mencurigakan tanpa menambah hambatan yang tidak perlu bagi nasabah.
Di tengah perkembangan modus penipuan yang semakin kompleks, perlindungan konsumen pada akhirnya perlu ditempatkan sebagai bagian inti dari desain layanan keuangan digital. Bukan hanya memperingatkan masyarakat agar lebih berhati-hati, penyedia layanan juga dituntut membangun infrastruktur identitas dan autentikasi yang mampu membatasi dampak ketika kredensial pengguna jatuh ke tangan pelaku.
