Beredar Narasi Hacker Jual Jasa Login Akun myBCA Rp 7,5 Juta, BCA: Akses Harus Pakai BCA ID

KOMPAS.com - Media sosial ramai oleh narasi penawaran jasa login akun myBCA hanya menggunakan nama dan nomor rekening senilai Rp 7,5 juta.

Narasi itu pertama kali diunggah oleh @secgron di media sosial Twitter, Rabu (26/7/2023).

Disebutkan bahwa penawaran jasa itu diunggah dalam situs BreachForums.

"Seorang threat actor di BreachForums menawarkan sebuah jasa utk login ke akun MyBCA siapapun hanya bermodalkan nama & nomor rekening.

Jasa ini dijual hanya dengan harga $500 atau hanya sekitar 7,5 juta rupiah. Pelaku juga melampirkan tampilan ketika login ke 6 pemilik rekening," bunyi twit tersebut.

Menurut pengunggah, klaim hacker itu cukup lemah.

Kendati demikian, narasi tersebut mengundang kekhawatiran warganet. Banyak dari mereka takut apabila jasa tersebut digunakan untuk aksi penipuan.

"(Ini) buat nipu, terjadi di bokap gw, si pelaku screenshot saldo di rekening BCA, sesuai bgt nominalnya, waktu itu infonya utk permintaan update data. bokap sempet kegocek itu bener BCA karna screenshot saldonya sesuai, tapi dia lgsg sadar pas si orgnya telfon, bokap blg nanti aja sama anak sy," tulis akun @nwlnd*****.

Hingga Kamis (27/7/2023), utas tersebut telah dikomentari 407 akun, dibagikan 4.500 kali, dan disukai sebanyak 10.000 pengguna Twitter.

Lantas, bagaimana tanggapan BCA?

Baca juga: Cara Cek dan Bayar Tagihan PDAM secara Online via BCA Mobile

Penjelasan BCA

Pihak BCA buka suara terkait narasi hacker yang mengeklaim menjual jasa login akun myBCA tersebut.

Corporate Communication & Social Responsibility, Hera F. Haryn memastikan bahwa aplikasi mobile myBCA hanya bisa diakses menggunakan BCA ID dan password yang dibuat oleh nasabah sendiri, bukan dengan nama dan nomor rekening.

"Transaksi finansial hanya dapat dilakukan dengan PIN yang hanya diketahui oleh nasabah," jelas Hera saat dihubungi Kompas.com, Kamis (27/7/2023).

Sementara itu, untuk website myBCA, akses juga hanya bisa dilakukan menggunakan BCA ID dan password yang dibuat nasabah sendiri.

Untuk website myBCA, Hera mengungkapkan bahwa transaksi finansial hanya dapat dilakukan dengan one time password (OTP) dari token KeyBCA.