Jakarta,indometro.id -
Belakangan ini, viral nasabah PT Bank Central Asia Tbk. (BBCA) di Salatiga kebobolan Rp68,5 juta dari rekeningnya melalui transaksi QRIS. Pengamat keamanan siber menyebut pembuktian kasus tersebut seharusnya tidak sulit.
Pakar Keamanan Siber Alfons Tanujaya mengatakan bank seharusnya memiliki bukti perangkat dalam transaksi QRIS seperti fingerprint perangkat, Internet Protocol (IP) address, dan posisi perangkat ketika bertransaksi.
"Selain itu ada cara mudah untuk verifikasi transaksi qris. Tidak perlu capek-capek lakukan forensik digital," ujar Alfons kepada awak media Kamis (16/11/2023).
"Hubungi saja merchant penerima QRIS dan tanyakan transaksi QRIS yang bermasalah itu untuk transaksi apa. Kan, jadi ketahuan itu transaksi valid, fraud atau karena kesalahan sistem," tambahnya.
Seperti diberitakan sebelumnya, Evita, nasabah tersebut mengaku saldo rekeningnya tersisa Rp10 juta pada 26 September 2023 lalu. Ketika ia mengecek mutasi rekening, tertera ada transaksi QRIS sebesar Rp4 juta pada pagi hari yang tidak ia ketahui.
Ia langsung menghubungi Halo BCA untuk melakukan pemblokiran karena dugaan terjadi pembobolan atau hack. Kemudian, hasil pemeriksaan menunjukkan transaksi misterius lewat QR terjadi dari tanggal 23 hingga 26 September 2023. Nilainya sebesar Rp1 juta dan dilakukan secara berulang kali.
Evita menjelaskan bahwa pada saat transaksi misterius pertama itu dilakukan, dirinya sedang mendaki Gunung Ungaran di Jawa Tengah. Sehingga tidak mungkin dirinya melakukan transaksi itu karena handphonenya tidak mendapatkan sinyal di kawasan gunung. Evita pun dapat membuktikan itu melalui GPS yang merekam jejaknya tanpa jaringan internet.
Ia juga terus menggenggam handphonenya selama perjalanan tersebut.
Anehnya lagi, handphone tersebut tidak memiliki aplikasi lain selain m-Banking BCA, karena memang dikhususkan untuk transaksi bank.
"Saya tuh, di HP ini, nggak pernah terima [kode] OTP. Atau e-mail notif apapun, nggak ada," ujar Evita di kanal YouTube Mr. Bert, dikutip Selasa (14/11/2023).
Ketika ditanya apa tanggapan BCA terkait hal ini, Evita menyebut dirinya disuruh mencari siapa pihak yang menggunakan handphonenya itu untuk bertransaksi.
"Ya, saya yang disuruh nyari maksudnya saya yang disuruh nyari, 'Ini dari device-nya Ibu, jadi Ibu cari mungkin dipake anaknya, mungkin dipake suaminya, atau ada yang tau ya'," ujarnya.
Evita juga mengaku pihak BCA meminta bukti rekaman CCTV bahwa handphone miliknya itu terus berada di genggamannya.
Sumber : CNBC
