Kebocoran lebih dari 3.800 catatan nasabah SBI di dark web, yang dilaporkan oleh India Today, menjadi pengingat betapa rentannya data pribadi setelah keluar dari kendali bank. Jika Anda memiliki rekening SBI, pertanyaannya bukan hanya apa yang diambil, tetapi apa yang bisa dilakukan penipu dengan data tersebut. Panduan ini menjelaskan cara melindungi diri Anda setelah kebocoran data SBI dengan langkah-langkah yang dapat Anda lakukan hari ini.

Apa yang diungkap kebocoran SBI

Menurut India Today, lebih dari 3.800 catatan nasabah SBI muncul di dark web. Laporan tersebut menggambarkan insiden ini sebagai pengingat betapa rentannya data pribadi terhadap pencurian dan penyalahgunaan oleh penipu.

Sumber yang kami miliki tidak merinci bidang data apa saja yang tercakup dalam catatan tersebut, siapa yang terdampak, atau bagaimana data itu diperoleh. Kami tidak akan menebak-nebak soal itu. Yang dapat dikatakan adalah ketika catatan nasabah mana pun beredar di pasar kriminal, orang-orang yang namanya tercantum di dalamnya harus menganggap bahwa data mereka mungkin digunakan dalam penipuan, dan bertindak sesuai dengan itu.

Jumlahnya mungkin terdengar moderat, tetapi risiko terhadap individu tidak berskala dengan ukuran daftar tersebut. Bagi satu orang, satu catatan yang akurat saja sudah cukup untuk membuat panggilan penipuan meyakinkan.

Bagaimana penipu menggunakan data bank dari dark web

Data pribadi yang bocor jarang digunakan dengan satu cara saja. Berikut adalah jalur umum yang mengikuti tereksposnya informasi nasabah secara umum:

  • Phishing dan vishing: Penelepon yang mengetahui nama atau detail rekening Anda terdengar seperti karyawan bank sungguhan. Kredibilitas itulah yang membujuk orang untuk membagikan OTP, PIN, atau kata sandi.
  • Penipuan SIM-swap: Jika penjahat dapat mengumpulkan cukup detail identitas, mereka mungkin mencoba meyakinkan operator seluler untuk memindahkan nomor Anda ke SIM baru. Karena banyak persetujuan perbankan bergantung pada kode SMS, kendali atas nomor Anda bisa berarti kendali atas persetujuan Anda.
  • Credential stuffing: Jika Anda menggunakan ulang kata sandi di berbagai layanan, kata sandi yang terekspos di satu tempat dapat dicoba terhadap login perbankan dan akun lain Anda. Alat otomatis membuat upaya ini murah untuk dilakukan secara massal.
  • Penyalahgunaan identitas: Detail pribadi dapat digunakan untuk menyamar sebagai Anda dalam situasi lain, seperti permintaan bergaya KYC atau penipuan terkait pinjaman.

Tidak satu pun dari ini memerlukan peretasan perangkat Anda. Semuanya bergantung pada membujuk Anda, atau menggunakan ulang sesuatu yang sudah Anda ekspos. Itulah sebabnya kebiasaan sama pentingnya dengan teknologi.

Langkah yang harus diambil nasabah SBI sekarang

Perlakukan ini sebagai daftar periksa. Anda tidak perlu mengetahui apakah catatan Anda sendiri termasuk untuk mendapatkan manfaatnya.

  1. Aktifkan notifikasi transaksi. Notifikasi SMS dan aplikasi untuk setiap debit dan login membantu Anda mendeteksi penyalahgunaan dalam hitungan menit.
  2. Ubah kata sandi net banking dan PIN aplikasi Anda. Pilih kata sandi yang unik dan panjang yang tidak Anda gunakan di tempat lain. Pengelola kata sandi membuat ini praktis.
  3. Aktifkan autentikasi dua faktor di mana pun tersedia, pada akun bank, email, dan operator seluler Anda. Akun email Anda penting karena sering menjadi kunci untuk mereset semua yang lain.
  4. Jangan pernah membagikan OTP, PIN, atau kata sandi. Perwakilan bank yang asli tidak akan memintanya melalui panggilan, pesan, atau tautan.
  5. Verifikasi sebelum merespons. Jika seseorang mengaku dari bank, tutup telepon dan hubungi nomor yang tercetak di kartu Anda atau di situs web resmi.
  6. Lindungi nomor telepon Anda. Tanyakan kepada operator seluler Anda tentang perlindungan akun tambahan, dan anggap hilangnya sinyal secara tiba-tiba pada SIM Anda sebagai tanda peringatan untuk segera menghubungi mereka dan bank Anda.
  7. Tinjau laporan rekening secara rutin. Laporkan apa pun yang tidak dikenal kepada bank Anda dengan segera.

Di mana VPN membantu dan di mana tidak

VPN mengenkripsi lalu lintas antara perangkat Anda dan server VPN, yang berguna di Wi-Fi publik di kafe, bandara, atau hotel. Ini dapat mengurangi kemungkinan seseorang di jaringan yang sama mengamati aktivitas Anda.

Tetapi ini tidak membatalkan kebocoran yang sudah terjadi. VPN tidak akan menghentikan panggilan penipuan, mengubah kata sandi yang digunakan ulang, atau mencegah SIM swap. Ini juga tidak dapat membantu jika perangkat itu sendiri telah disusupi. Laporan Midnight Mimosa tentang ponsel Android murah yang diubah menjadi node proxy adalah contoh yang berguna: jika ponsel tiba dalam keadaan sudah disusupi, perlindungan tingkat jaringan berdiri di atas fondasi yang lemah.

Apa Artinya Bagi Anda

Jika Anda adalah nasabah SBI, anggap bahwa upaya penipuan yang menyebut bank Anda mungkin menjadi lebih meyakinkan. Respons praktisnya adalah memperketat hal-hal dasar: notifikasi, kredensial unik, autentikasi dua faktor, dan kecurigaan yang sehat terhadap kontak yang tidak diminta. Jaga perangkat lunak ponsel Anda tetap diperbarui dan beli perangkat dari sumber yang tepercaya, karena perangkat yang disusupi dapat melemahkan setiap tindakan pencegahan lainnya.

Poin Penting

Untuk melindungi diri Anda setelah kebocoran data SBI, mulailah dengan daftar periksa di atas hari ini: aktifkan notifikasi, ubah kata sandi dan PIN perbankan Anda, aktifkan autentikasi dua faktor, dan jangan pernah membagikan kode kepada siapa pun. Jika Anda menggunakan Wi-Fi publik, VPN bisa menjadi lapisan tambahan yang masuk akal, tetapi itu adalah salah satu alat di antara beberapa dan bukan pengganti kebersihan akun yang baik. Baca artikel Midnight Mimosa untuk melihat mengapa keamanan perangkat Anda sama pentingnya dengan jaringan yang terhubung dengannya.