Beredar Narasi Hacker Jual Jasa Login Akun myBCA Rp 7,5 Juta, BCA: Akses Harus Pakai BCA ID

Oleh karena itu, Hera mengimbau kepada seluruh nasabah BCA untuk berhati-hati pada oknum yang mengatasnamakan BCA dan menawarkan modus penipuan untuk mengetahui data nasabah.

"Jangan pernah bagikan data pribadi perbankan yang bersifat rahasia seperti BCA ID, password, nomor kartu ATM, PIN, dan OTP kepada siapapun," kata dia.

Di samping itu, BCA senantiasa melakukan pengamanan data dengan menerapkan strategi dan standar keamanan secara berlapis serta mitigasi risiko yang diperlukan untuk menjaga keamanan data dan transaksi digital nasabah.

Seluruh strategi dan penerapan standar keamanan tersebut selalu dievaluasi dan diperbarui dari waktu ke waktu dengan memperhatikan perkembangan keamanan siber dan transaksi digital.

Baca juga: Beredar Informasi Transfer Antarbank Rp 0, BCA: Itu Aksi Penipuan!

Pakar sebut pelaku tak bisa transaksi

Terpisah, Kompas.com menghubungi pengamat keamanan siber Vaksin.com, Alfons Tanujaya terkait klaim jasa login myBCA senilai Rp 7,5 juta itu.

Menurut Alfons, aksi login myBCA itu secara teknis mungkin saja terjadi.

"Kalau login ke internet banking atau myBCA secara teknis memungkinkan jika berhasil menginstal keylogger di perangkat korban. Baik di komputer maupun ponsel," kata dia, Kamis (27/7/2023).

Akan tetapi, Alfons menegaskan bahwa pelaku tidak bisa melakukan transaksi.

"Karena untuk bertransaksi membutuhkan token TFA (kalau di internet banking) dan PIN kalau di ponsel," jelasnya.

Namun, bagaimana jika PIN transaksi dicuri melalui virus Trojan?

Alfons memastikan meskipun PIN transaksi berhasil dicuri, login myBCA akan meminta verifikasi tambahan.

"Artinya, andaikan kredensial myBCA bocor, lalu PIN-nya juga bocor, ketika ingin mengakses layanan ini dari ponsel lain atau nomor lain, maka pemilik rekening harus ke bank atau ke ATM atau melakukan KYC yang ketat. Di sinilah dana nasabah terselamatkan," jelas dia.

Alfons berharap, sistem keamanan seperti ini juga dilakukan oleh bank lainnya untuk melindungi akun nasabahnya dari pembobolan.