GanSis, saat kita bicara soal keamanan digital, kita sering diingatkan untuk tidak membagikan data pribadi kita yang berupa PIN/Password, Kode OTP, dan 2FA,sebenernya apa maksudnya ya? 

Ane mau sedikit sharing GanSis, cekidot: 

PIN/Passworditu termasuk sebagai salah satu data pribadi yang harus kita lindungi, dan jangan sampai kita kasih tahu kepada orang lain, intinya gan PIN itu (apalagi PIN Bank) kalau bisa hanya kita sendiri dan Tuhan yang tahu dah  

PINadalah pintu akses menuju akun kita di berbagai platform digital jadi penting banget untuk dilindungi agar orang lain tidak punya akses ke akun-akun penting kita,  terutama yang berkaitan dengan perbankan. belakangan kan banyak link-link phising aka jebmen yang meminta Username dan PIN kita dengan mengatasnamakan bank seperti ini misalnya gan: 

Dari potodiatas itu GanSis, sebenernya kalau kita perhatikan kita bisa tahu mana yang asli dan mana yang hoaks: 

Perhatikan link di address bar,alamatnya ada herokuapp-nya, nah heroku app itu aplikasi pembuat aplikasi gratisan gitu GanSis, ya mana mungkin perusahaan sekelas BRI pakai pembuat aplikasi gratisan kan?

Yang kedua cermati juga logonya, logo yang dibuat oleh apk abal-abal ini masih menggunakan logo yang lama. misalnya pakai yang baru pun biasanya logonya "burek" ga jelas 

Nah mereka akan meminta kita memasukkan username dan password/PIN mobile/internet banking diaplikasi itu, dan kemudian email dan password/PIN yang kita masukkan biasanya dikirim ke email tertentu, nah orang yang punya email ini nantinya yang akan mengakses akun kita dan melakukan transaksi 

Wah, trus kalau sudah terlanjurisi username dan password/PIN gimana GanSis

tenang... biasanya penyedia platform digital (terutama platforn digital perbankan) menyediakan beberapa layer keamanan, seperti kode OTP, token (hampir semua bank memiliki token jika hendak melakukan transaksi) 

Apa itu OTP (One Time Password)? 

OTP adalah kode yang dikirimkan secara otomatis dari sistem penyedia layanan digital, biasanya berisi 6 angka dan biasanya dikirimkan melalui HP (SMS) dan Email, OTP ini hanya bisa digunakan sekali saja dan biasanya jangka waktunya terbatas, sesuai namanya seh "one time password"  

OTP adalah salah satu cara verifikasi bahwa kita adalah orang yang berhak atas akun tersebut, karena kode OTP biasanya dikirimkan ke nomor HP yang terdaftar saat kita daftar/buka rekening di bank. 

So, meski penipunya punya username dan PIN/password kita sebenernya mereka tidak bisa langsung bisa melakukan transaksi di akun kita yang sudah diambil alih, karena itu penipu ini biasanya akan berusaha dengan berbagai cara untuk mendapatkan OTP yang sudah dikirimkan ke HP kita, disitulah pentingnya untuk kita tidak kasih kode OTP sembarangan ke orang tidak kenal 

kalau OTP udah ditangan sang penipu siap siap dah kita meringis kalau saldo di bank dikuras habis 


sumber: tirto.id


Layer keamanan ini hanya berlaku untuk aplikasi baik web maupun mobile ya GanSis, kalau misalnya ATM mu kena diambil orang dan dia tahu kode PIN nya ya siap-siap nangis gan , tidak ada layer keamanan untuk PIN ATM, kalau ATM hilang langsung telpon ke call center banknya dan blokir kartunya, SEGERA! jangan tunggu besok bisa habis itu rekening bank. 

Baru sempet share soal PIN/Password dan OTP Gan ternyata udah kepanjangan, untuk 2FA bahas di thread selanjutnya kali ya?