Rp. 700 Miliar Hilang: Nasabah Hanya Bisa Gigit Jari, Siapakah Yang Bertanggung Jawab?

Indonesia sekali lagi terkejut oleh kasus kejahatan cyber yang menyebabkan kerugian besar pada dana nasabah bank sebesar Rp700,2 miliar (hingga tanggal 9 Februari 2025). Ratusan ribu pemilik akun perbankan harus rela melihat simpanannya hilang tanpa jejak. Tetap sama seperti biasa, tak satu pun dari para pelaku atau instansi dimintai pertanggungjawaban atas insiden ini. Otoritas Jasa Keuangan justru melemparkan tanggung jawab kepada lembaga lain karena memposisikan diri hanya sebagai regulator. Sementara itu, institusi perbankan bersikeras semua aktivitas tersebut telah dilakukan sesuai permintaan langsung dari si pemilik rekening. Ketika bicara soal polisi, jalur hukum tampak rumit dan cenderung memberatkan posisi korban lebih lanjut baik secara waktu maupun finansial.

Maka, bagaimana nasabah-nasabah tersebut dapat bertindak setelah kehilangan dana mereka dengan cepat seperti sekilam mata? Bisakah mereka cuma diam menyaksikan saldo akun berubah jadi nol?

Penipuan daring: Kriminalitas Maya Tanpa Memandang Merek

Phising tidak hanya berfokus pada uang atau produk simpanan di bank. Kecelakaan semacam ini dapat mencapai seluruh alat keuangan yang dikaitkan dengan informasi pribadi korbannya. Bila akun perbankan online atau aplikasi keuangan disusupi, dana seperti deposito, reksadana, atau malah polis asuransi juga mungkin hilang.

Berdasarkan beberapa contoh, para penipu tak cuma menyedot dana dari rekening bank saja, tapi mereka juga bisa merogoti investasi di portofolio daring milik korban. Ada pula kasus di mana mereka mendapatkan uang dengan cara menebus polis asuransi hidup atau bahkan meminjam uang atas nama si korban.

Kenyataan bahwa dana milik pelanggan dapat lenyapsaat singkat menggambarkan betapa rapornya pertahanan digital dalam industri perbankan kami. Sepertinya bank serta otoritas pengawas meninggalkan para nasabah untuk bertarung secara solo dengan ancaman cyber tanpa adanya proteksi yang cukup.

Uang Hilang Berpindah ke KriptocURRENCY: Pelacakan yang Rumit

Yang lebih memprihatinkan lagi, uang hasil penipuan phishing biasanya dipindahkan ke dalam bentuk crypto. Alasan utamanya adalah karena transaksi mata uang digital memberikan tingkat privasi yang tinggi sehingga sangat sulit untuk melacak aliran dana tersebut. Sesuai dengan sebuah laporan dari Scam Sniffer, jumlah kerugian akibat serangan phishing crypto telah naik secara signifikan; contohnya, satu serangan besar tercatat pada bulan Agustus dimana hampir 9.100 orang korban merugi total mencapai sekitar US$63 juta.

Penipu digital mengambil untung dari teknologi blockchain untuk menyembunyikan asal-usul uang yang didapat secara ilegal. Mereka menerapkan metode seperti jasa pengacau ("mixing services") atau penyaring ("tumblers"), sehingga bisa membagi modal menjadi bagian-bagian lebih kecil, mencampurnya dengan berbagai aktivitas finansial lainnya sebelum akhirnya mendapatkan kembali dana tersebut tanpa ketahuan pihak berwajib. Tambahan lagi, para pelaku ini pun merujuk pada fasilitas pertambangan awan sebagai alat pencucian mata uang crypto, menjadikan rute investigasi oleh otoritas menjadi sangat rumit untuk dilacak.

Menjaga Keamanan Dana: Langkah apa yang Bisa Diambil oleh Pelanggan?

Pada kondisi dimana sektor perbankan dan otoritas pengawas belum mampu merespon masalah ini dengan baik, para pemegang polis harus bertindak mandiri guna memelihara kekayaannya. Beberapa tindakan yang dapat diterapkan adalah sebagai berikut:

Bagi Anggaran ke Berbagai Produk Jangan meletakkan seluruh jumlah uang Anda pada satu instrumen investasi, khususnya rekening dengan akses digital yang cepat. Sebaiknya gunakan opsi seperti deposito atau reksadana yang memerlukan langkah-langkah verifikasi lebih lanjut sebelum pencairan.

Matikan Layanan Mobile Banking yang Kurang Terpakai Jika Anda tidak sering menggunakan layanan mobile banking untuk aktivitas finansial berukuran besar, pikirkanlah untuk mengnonaktifkan beberapa opsi guna mencegah kemungkinan pembobolan.

Manfaatkan Layanan Perbankan Dengan Proteksi Bertingkat Pilihlah bank yang menyediakan otentikasi dua faktor (multi-factor authentication) serta fasilitas keamanan terjamin. Tidak ada salahnya mengajukan pertanyaan pada pihak bank tentang langkah-langkah mereka dalam mencegah serangan phising terhadap para nasabah.

Hindari Mengklik Asal dan Berbagi Informasi Palsu Penipuan phishing biasanya dimulai dengan tautan yang dikirimi melalui WhatsApp, email, atau media sosial. Selalu hindari memberikan informasi pribadi di laman web yang belum terverifikasi sebagai resmi.

Perhatikan Akun dengan Teratur
Jangan tunggu hingga dana Anda berkurang tanpa alasan untuk memulai pemeriksaan. Teliti riwayat transaksi secara teratur dan laporkan secepatnya apabila terdapat pengecualian atau perilaku tidak biasa.

Berhati-hatilah terhadap Penipuan Crypto.Jika Anda menginvestasikan uang pada mata uang crypto, waspada akan adanya jenis-jenis kecurangan semacam "penipuan jebakan madu" atau 'honeypot scams', dimana para pelaku memanfaatkan website tiruan yang mirip dengan platform crypto resmi guna merampok dana anda.

Nasabah Bukan Hanya Korban, Tetapi juga Pahlawan

Hal yang paling menusuk hati dalam insiden ini adalah tidak hanya kehilangan uang, tapi juga kenyataan bahwa para korban merasa seperti mereka ditinggal sendirian. Meski tak sekali ini kasus phising muncul, namun hasil akhirnya senantiasa diikuti alasan serupa: "Kamilah penyedia jasa, bukan pemegang tanggung jawab atas kelalaian pelanggan".

Apakah kita perlu mahir dalam keamanan siber agar dapat menyimpan uang secara aman? Bukankah tanggung jawab institusi finansial dan pengawas untuk mengembangkan sistem yang lebih terlindungi?

Apabila bank tak dapat menjamin keselamatan dana kita, maka mengapa kita harus memberikan amanah kepada mereka untuk menjaga harta kita?

Kasus kriminal digital ini mestinya memberikan pelajaran berharga kepada otoritas negara dan bidang finansial agar tak lagi bertindak dengan sikap acuh. Hanya menasehati publik supaya lebih waspada tentunya belum mencukupi. Diperlukanlah mekanisme ganti rugi yang terstruktur, penyelidikan yang terbuka, serta aturan hukum yang memastikan perlindungan pengguna dari dampak merugi karena ketidaktepatan dalam manajemen bank.

Jika demikian, maka publik akan mengalami peningkatan ketidakpercayaan terhadap institusi perbankan. Tanpa adanya rasa percaya itu, semua aspek perekonomian berpotensi terhenti.

Lawan Melalui Pendidikan dan Kerjasama

Dalam keadaan semacam itu, pelanggan memiliki dua opsi: bertarung atau menyerah. Orang-orang yang memilih untuk menyerah bakal tetap jadi mangsa. Namun, mereka yang lebih memilih untuk bertarung, mengklaim haknya, mendesak penyelesaian masalah tersebut, serta tak hentikan usaha sebelum ditemukan solusinya, akan ikut ambil bagian dalam transformasi.

Berlawanan tidak senantiasa berarti bertemu langsung dengan pelaku kejahatan cyber. Perlawanan dapat diawali dengan hal-hal mendasar seperti pendidikan diri sendiri. Ketahui cara kerja para pembohong, ketangkap mata indikator dari serangan phising, serta tetaplah waspada terhadap tawaran yang tampaknya sangat menggiurkan namun mustahil benar adanya.

Di samping itu, kerjasama di antara pelanggan, perbankan, dan otoritas pengawas perlu dipertinggi. Pelanggan sebaiknya aktif menginformasikan perilaku aneh atau meragukan. Perbankan harus sigap serta jujur saat memproses keluhan tersebut. Sementara itu, otoritas pengatur wajib keras terhadap penerapan regulasi dan menerapkan hukuman kepada institusi finansial yang tidak bertanggung jawab.

Pada akhirnya, keadilan tidak datang dengan mudah. Keadilan harus dipertarungkan dan pertempuran ini dimulai dari dalam diri kita masing-masing.