BSSN minta industri keuangan waspadai penipuan manfaatkan WhatsApp

JAKARTA (IndoTelko) - Badan Siber dan Sandi Nasional (BSSN) mengingatkan pemain di sektor keuangan untuk mewaspadai dan mencegah penipuan serta peretasan WhatsApp.

Kepala Biro Hukum dan Komunikasi Publik BSSN Brigjen TNI Berty B.W. Sumakud sangat prihatin melihat semakin maraknya penipuan dan peretasan di WhatsApp.

"Sangat prihatin tentunya melihat tindak kejahatan ini. Kejadiannya sudah berlangsung lama dan saat ini semakin masif. Ini menandakan ada celah keamanan siber yang serius. Apalagi Komisi I DPR RI sudah membahas hal ini, artinya semua pihak terkait harus mengambil langkah cepat dan taktis" ujar Berty.

Hal ini seolah-olah menjadi paradoks dari apa yang digaungkan selama ini. WhatsApp mengklaim bahwa layanan komunikasi yang mereka sediakan telah menerapkan end- to-end encryption. Ironisnya, dengan maraknya kasus tersebut, WhatsApp terkesan menjadi platform komunikasi yang sangat rentan untuk berbagai tindak penipuan dan kejahatan.

Berty menilai celah keamanan dari suatu sistem komunikasi bisa berasal dari banyak aspek. Penggunaan end-to-end encryption bisa membantu, namun bukan berarti menyelesaikan semua permasalahan. Jika diterapkan dengan cara yang tidak tepat dan tanpa dibarengi kerja sama dengan aparat penegak hukum, kementerian, dan/atau lembaga yang berwenang, bukannya melindungi komunikasi masyarakat, tetapi akan menyulitkan pemberantasan aksi penipuan dan tindak kejahatan. Pelaku kejahatan dan penipuan di platform tersebut merasa aman karena komunikasi mereka telah terenkripsi secara end-to-end.

Aspek teknis lain yang disoroti Berty yaitu aspek penomoran yang digunakan WhatsApp. WhatsApp juga tidak bekerja sama dengan operator telekomunikasi, sehingga nomor yang sudah tidak aktif, masih bisa digunakan di WhatsApp.

"Banyak nomor seluler yang sudah tidak aktif, tapi masih bisa digunakan di WhatsApp. Ini salah satu celah keamanan akibat tidak adanya kerja sama dengan operator telekomunikasi," tegas Berty.

Menyikapi hal tersebut, langkah pertama yang perlu dilakukan menurut Berty adalah meminta masyarakat untuk lebih bijak memilih dan menggunakan platform komunikasi.

"Masyarakat harus lebih berhati-hati menjaga informasi penting seperti password dan kode autentikasi. Jaga ruang siber kita masing-masing. Jika menggunakan aplikasi yang memerlukan notifikasi dan autentifikasi, sebaiknya masyarakat memilih SMS, dibandingkan email maupun WhatsApp, sebagai tindakan pencegahan," papar Berty.

Pengguna layanan WhatsApp di segmen perusahaan juga tidak lepas dari sorotan. Pelaku kejahatan penipuan dan peretasan di WhatsApp ini menyasar rekening nasabah bank, akun layanan jasa keuangan, serta pelanggan dari enterprise. Tidak sedikit dari perusahaan ini yang menggunakan WhatsApp untuk mengirimkan pesan promosi, notifikasi, dan autentikasi.

"Saya pikir, mengingat perkembangan kondisi ini, sektor perbankan, jasa keuangan, dan enterprise pada umumnya wajib mengutamakan penggunaan SMS untuk promosi, notifikasi, dan autentifikasi," ujar Berty.

Di ranah regulasi dan kebijakan, Jenderal Bintang Satu ini menilai perlu adanya pengaturan yang lebih tegas mengenai layanan Over The Top (OTT) seperti WhatsApp. Standar kualitas layanan dan keamanan, penyediaan operation and crisis center, serta kewajiban kerja sama dengan operator telekomunikasi perlu ditegaskan. Kerja sama dengan operator telekomunikasi dinilai penting karena layanan seperti WhatsApp menggunakan nomor seluler untuk pertama kali mengidentifikasi penggunanya.

"Pengaturan layanan OTT, termasuk standar keamanan, operation and crisis center dan kewajiban kerja sama dengan operator telekomunikasi, sudah sangat mendesak. Pengaturan ini diperlukan untuk mencegah penipuan dan tindak kejahatan seperti yang terjadi di WhatsApp ini," tutup Berty.(ak)