DI YOGYAKARTA — Bank Rakyat Indonesia (BRI) mengimbau nasabah tidak pernah menyerahkan kode OTP, PIN, maupun kata sandi kepada siapa pun yang menelepon dengan mengaku sebagai petugas bank. Imbauan itu menyusul maraknya modus voice phishing yang memakai cerita transaksi mencurigakan untuk membangun kepercayaan korban.
Corporate Secretary BRI, Dhanny, menyatakan perseroan memperkuat lapisan keamanan sekaligus menggencarkan edukasi agar nasabah lebih jeli mengenali rekayasa sosial lewat telepon. Menurut dia, pelaku vishing kerap memainkan nada sopan dan situasi mendesak supaya korban menurut tanpa sempat memeriksa kebenaran informasi.
Pola Vishing yang Paling Sering Dipakai
Modusnya berulang. Penelepon mengabarkan ada transaksi mencurigakan di rekening, lalu menawarkan jasa memblokir rekening sementara demi keamanan. Di titik itulah pelaku meminta kode one-time password (OTP) dengan dalih proses pengamanan.
Kode OTP bukan sekadar angka verifikasi. Kode tersebut bisa dipakai membuka akses rekening dan menjalankan transaksi, sehingga penyerahannya kepada pihak lain sama saja menyerahkan kendali dana nasabah.
Selain lewat sambungan telepon, BRI mencatat pelaku juga beraksi melalui akun media sosial dan situs yang mengatasnamakan bank. Kedoknya sama: mengaku petugas resmi untuk mengorek data pribadi dan data perbankan.
Lima Data yang Tidak Boleh Keluar dari Mulut Nasabah
Dhanny menegaskan BRI tidak pernah meminta informasi rahasia perbankan melalui telepon atau sarana komunikasi apa pun. Lima data yang harus dijaga ketat:
- Kode OTP
- PIN
- Kata sandi (password)
- User ID
- Kode CVV/CVC pada kartu
"BRI terus memperkuat sistem keamanan untuk memberikan perlindungan yang optimal bagi nasabah. Upaya tersebut disertai dengan edukasi secara berkelanjutan agar nasabah semakin cermat mengenali berbagai modus penipuan dan menjaga kerahasiaan data perbankan," ujar Dhanny dalam keterangan tertulis, Sabtu (31/10).
Langkah Praktis jika Menerima Telepon Mencurigakan
Nasabah diminta tidak terburu-buru mengikuti instruksi penelepon, terutama yang menyangkut transaksi mencurigakan atau pemblokiran rekening. Cara paling aman adalah menutup sambungan lebih dulu, lalu memverifikasi sendiri melalui kanal resmi BRI.
Pemantauan rutin juga penting. Nasabah bisa memeriksa aktivitas rekening lewat aplikasi BRImo dan mengaktifkan notifikasi transaksi agar setiap pergerakan dana langsung diketahui. Jika telanjur menyerahkan data rahasia atau menemukan transaksi tak dikenal, pelaporan segera memperbesar peluang dana diselamatkan.
Soal aplikasi, BRI mengingatkan nasabah hanya mengunduh dan memperbarui perangkat lunak dari sumber resmi. Tautan atau arahan pemasangan aplikasi dari pihak yang mengatasnamakan BRI sebaiknya diabaikan.
Kanal Resmi untuk Cek Kebenaran Informasi
Verifikasi bisa dilakukan melalui situs www.bri.co.id, akun Instagram dan X @bankbri_id, @kontakbri, @promo_bri, serta akun Facebook dan YouTube Bank BRI. Nasabah juga dapat menghubungi Contact BRI 1500017, WhatsApp Chat Sabrina 0812 1214 017, atau menu Pusat Bantuan di aplikasi BRImo.
"BRI senantiasa mengimbau nasabah untuk menjaga kerahasiaan data pribadi dan data perbankan. Waspadai setiap komunikasi yang mengatasnamakan BRI, terutama apabila disertai permintaan data rahasia atau arahan untuk mengakses tautan tertentu. Pastikan seluruh informasi yang diterima berasal dari kanal resmi BRI yang telah terverifikasi," kata Dhanny.
Bagi nasabah, kewaspadaan ini bukan sekadar imbauan musiman. Satu kode OTP yang bocor cukup untuk menguras rekening, dan pemulihan dana setelah transaksi berjalan jauh lebih rumit daripada menutup telepon sejak awal.