Pertumbuhan transaksi digital itu didorong meningkatnya adopsi teknologi, kemudahan pembayaran digital, serta perluasan penggunaan QRIS dan dompet digital atau e-wallet.

Namun, di tengah pertumbuhan transaksi cashless, ancaman kejahatan digital juga ikut meningkat. Modus seperti scam, phishing, hingga social engineering disebut masih marak menyasar pengguna layanan digital dari berbagai kalangan.

Berdasarkan hasil evaluasi Posko Bantuan Keliling 2025 yang yang disiapkan DANA, sekitar 60 persen laporan pengguna berkaitan dengan masalah akun. Melalui layanan tersebut, masyarakat dapat memperoleh konsultasi langsung, edukasi keamanan digital, hingga bantuan penyelesaian kendala akun dan transaksi.

Chief Risk Officer DANA Indonesia, Cary Piantono, mengatakan pendekatan tatap muka dinilai tetap penting untuk membangun kepercayaan dan rasa aman pengguna di tengah pesatnya transaksi digital.

“Di tengah transaksi digital yang terus tumbuh, kami percaya pendekatan face-to-face tetap penting untuk membangun kepercayaan pengguna dan memberikan rasa aman dalam bertransaksi. Kami juga memperluas jangkauan PBK melalui layanan live streaming, agar pengguna di wilayah yang belum dapat kami kunjungi secara langsung tetap bisa mendapatkan edukasi dan pendampingan. Lewat PBK, kami ingin pengguna dapat merasakan kehadiran DANA, baik melalui edukasi maupun pendampingan dalam penyelesaian kendala yang mereka alami,” ujar Cary di Jakarta, Selasa (19/05)

Pada penyelenggaraan perdana tahun 2025, Posko Bantuan Keliling mencatat tingkat penyelesaian masalah mencapai 100 persen. Sebanyak 91 persen aduan bahkan disebut dapat diselesaikan dalam waktu kurang dari 30 menit.

Program tersebut juga memperoleh tingkat kepuasan pengunjung sebesar 4,7 dari 5 dan berhasil meraih Gold Award dalam ajang PR Asia Awards 2026.

PBK 2026, masyarakat dapat memanfaatkan berbagai layanan seperti konsultasi akun dan transaksi, edukasi anti-scam, simulasi modus penipuan digital, bantuan pembaruan aplikasi, hingga pengenalan fitur keamanan Scam Checker.

DANA juga memperluas cakupan layanan dari sebelumnya 26 kota di 10 provinsi menjadi 36 kota di 20 provinsi. Sejumlah wilayah baru yang akan dijangkau antara lain Ketapang, Lombok Timur, dan Samarinda. Tahun ini, program tersebut mulai diluncurkan serentak di tujuh kota, yakni Tasikmalaya, Cirebon, Musi Banyuasin, Jember, Palu, Batam, dan Pontianak.

Layanan tatap muka Posko Bantuan Keliling akan dibuka setiap hari kerja pukul 09.00 hingga 15.00 waktu setempat di masing-masing kota penyelenggaraan. Tak hanya layanan luring, DANA turut menyediakan sesi edukasi daring melalui live streaming di Instagram dan TikTok setiap Rabu pukul 15.00 hingga 16.00 WIB.

Artikel Penipuan Digital Makin Marak, DANA Hadirkan Edukasi Anti Scam Gratis pertama kali tampil pada Katafoto.id.

Meski terlihat sederhana, phishing dapat menimbulkan dampak besar, mulai dari kebocoran data perusahaan hingga kerugian finansial dalam jumlah signifikan.

Menurut Cybersecurity and Infrastructure Security Agency (CISA), phishing merupakan teknik rekayasa sosial yang digunakan pelaku kejahatan siber untuk mencuri informasi sensitif seperti username, password, hingga data keuangan dengan menyamar sebagai pihak tepercaya.

Mengenali Ciri Pesan Phishing

Langkah awal untuk mencegah serangan phishing adalah memahami pola dan karakteristik pesan mencurigakan. Umumnya, pelaku memanfaatkan faktor psikologis seperti rasa panik atau urgensi agar korban segera mengambil tindakan tanpa melakukan verifikasi terlebih dahulu.

Menurut Federal Trade Commission (FTC), pesan phishing biasanya menggunakan bahasa yang mendesak, meminta data sensitif, atau berasal dari alamat email yang tampak mirip dengan domain resmi tetapi memiliki perbedaan kecil.

Selain itu, indikator visual juga dapat menjadi petunjuk penting. Logo yang tampak buram, penggunaan bahasa yang tidak konsisten, hingga nama pengirim yang berbeda dengan alamat email menjadi tanda yang perlu diwaspadai.

Hindari Klik Tautan dan Lampiran Asal-asalan

Salah satu celah yang paling sering dimanfaatkan pelaku phishing adalah kebiasaan pengguna yang langsung membuka tautan atau lampiran tanpa pemeriksaan lebih lanjut. Padahal, tautan tersebut bisa saja mengarah ke situs palsu dengan tampilan menyerupai situs resmi perusahaan atau layanan digital tertentu.

Laporan Verizon dalam Data Breach Investigations Report menyebut banyak kasus kebocoran data bermula dari interaksi pengguna dengan email phishing. Karena itu, pengguna disarankan memeriksa URL terlebih dahulu sebelum mengklik tautan dan mengakses situs langsung melalui browser resmi.

Lampiran seperti file PDF atau dokumen kerja juga berpotensi disusupi malware. Ketika file dibuka, sistem perusahaan dapat langsung terinfeksi tanpa disadari.

Jaga Kerahasiaan Data Sensitif

Target utama phishing adalah memperoleh akses terhadap informasi penting perusahaan, seperti password, kode OTP, hingga akses sistem internal. National Institute of Standards and Technology (NIST) menegaskan bahwa kredensial tidak boleh dibagikan melalui email maupun media komunikasi yang tidak aman.

Permintaan data sensitif yang datang tiba-tiba tanpa konteks jelas perlu dicurigai. Dalam praktiknya, perusahaan harus membangun kesadaran bahwa pihak resmi tidak akan meminta password atau kode OTP melalui pesan singkat maupun email. Jika menemukan permintaan mencurigakan, langkah terbaik adalah melakukan verifikasi melalui jalur komunikasi resmi sebelum mengambil tindakan.

Selain faktor teknologi, kesalahan manusia atau human error masih menjadi penyebab utama keberhasilan serangan siber.

Laporan dari IBM menunjukkan bahwa kurangnya pemahaman terhadap pola serangan terbaru menjadi salah satu faktor dominan dalam berbagai kasus kebocoran data. Karena itu, perusahaan perlu secara rutin memberikan pelatihan cyber awareness kepada karyawan agar lebih memahami berbagai jenis phishing, termasuk spear phishing dan whaling.

Melalui edukasi yang berkelanjutan, karyawan diharapkan mampu mengenali cara pelaku memanfaatkan emosi dan manipulasi psikologis untuk menjebak korban.

Gunakan Sistem Keamanan Berlapis

Selain edukasi, perusahaan juga membutuhkan dukungan teknologi keamanan yang mampu bekerja secara otomatis dalam mendeteksi ancaman siber.

Menurut Microsoft, penerapan konsep defense in depth atau keamanan berlapis efektif mengurangi risiko serangan dengan menghadirkan beberapa lapisan perlindungan sekaligus.

Sistem seperti Email Security Protection dapat membantu menyaring email berbahaya sebelum diterima pengguna. Sementara Security Operations Center (SOC) memungkinkan perusahaan memantau aktivitas mencurigakan secara real-time.

Dengan kombinasi teknologi dan kesadaran pengguna, risiko serangan phishing dapat ditekan secara signifikan.

Biasakan Verifikasi Sebelum Bertindak

Banyak serangan phishing berhasil karena korban terburu-buru mengambil tindakan tanpa melakukan pengecekan lebih dahulu.

Padahal, sebagian besar serangan dapat dicegah melalui langkah sederhana seperti memeriksa ulang alamat email pengirim, membandingkan isi pesan dengan komunikasi sebelumnya, serta melakukan konfirmasi melalui jalur resmi. Kebiasaan verifikasi tersebut dinilai menjadi langkah penting dalam menjaga keamanan data perusahaan di tengah meningkatnya ancaman siber.

Artikel Jangan Asal Klik Email, Phishing Bisa Bobol Data dan Rekening Perusahaan pertama kali tampil pada Katafoto.id.

Kepala Biro Humas Kemnaker, Faried Abdurrahman Nur Yuliono, menegaskan bahwa satu-satunya situs resmi Skillhub hanya menggunakan domain skillhub.kemnaker.go.id.

“Kami meminta masyarakat agar berhati-hati dalam mengakses informasi terkait pelatihan vokasi nasional dan memastikan alamat domain yang dikunjungi adalah kanal resmi Kemnaker,” ujar Faried dalam keterangan tertulis, Selasa (24/2).

Ia menjelaskan, kemunculan situs tiruan yang menyerupai layanan pemerintah berpotensi menimbulkan kesalahpahaman sekaligus menjadi modus penipuan. Salah satu contoh domain yang mencatut nama Skillhub adalah skillhub.kemnakerri.com, yang dipastikan bukan bagian dari situs resmi Kemnaker.

Menurut Faried, ancaman dari situs palsu tidak hanya sebatas kekeliruan informasi, tetapi juga berisiko lebih luas.

“Website palsu berpotensi menjadi sarana phishing, penipuan, maupun penyalahgunaan data yang merugikan masyarakat,” ujarnya.

Kemnaker memastikan seluruh tahapan pendaftaran Program Pelatihan Vokasi Nasional dilakukan terpusat melalui laman resmi skillhub.kemnaker.go.id dan tidak tersedia di platform atau tautan lain di luar domain pemerintah tersebut.

“Pendaftaran Program Pelatihan Vokasi Nasional hanya dapat dilakukan melalui skillhub.kemnaker.go.id. Kami tidak membuka pendaftaran melalui jalur atau situs web lain di luar domain resmi tersebut,” tegasnya.

Sebagai langkah pencegahan, masyarakat diimbau selalu memeriksa alamat situs sebelum mengisi data pribadi, memastikan domain berakhiran kemnaker.go.id, serta tidak sembarangan mengklik tautan dari sumber yang tidak jelas. Apabila menemukan situs atau link mencurigakan, masyarakat diminta menghentikan proses pendaftaran dan melaporkannya melalui media sosial resmi Kemnaker atau mengakses bantuan.kemnaker.go.id.

Sebagai informasi, Skillhub merupakan fitur dalam platform layanan ketenagakerjaan digital SIAPkerja yang menjadi gerbang terpadu berbagai program pelatihan vokasi di Indonesia. Melalui platform ini, masyarakat dapat mengakses informasi, mendaftar, hingga mengikuti pelatihan yang diselenggarakan pemerintah maupun mitra lembaga pelatihan. Sistem tersebut juga mendukung proses pembelajaran, pemantauan perkembangan peserta, serta pencatatan hasil pelatihan secara transparan dan akuntabel. Layanan Skillhub dapat diakses secara daring melalui laman resmi skillhub.kemnaker.go.id.

Artikel Data Pribadi Terancam, Kemnaker Minta Warga Waspadai Skillhub Palsu pertama kali tampil pada Katafoto.id.

Namun, kemudahan ini juga diiringi risiko meningkatnya kejahatan siber, seperti penipuan digital, scam, hingga phishing. Untuk itu, masyarakat perlu lebih waspada, terutama di tengah padatnya aktivitas transaksi selama musim liburan. Berikut lima tips sederhana dari DANA agar dompet digital tetap aman sepanjang Nataru.

Jadikan PIN dan OTP sebagai Kunci Utama Akun

PIN dan One Time Password (OTP) memiliki peran layaknya kunci rumah. Informasi ini bersifat sangat pribadi dan tidak boleh dibagikan kepada siapa pun. Perlu diingat, lembaga resmi tidak akan pernah meminta PIN atau OTP pengguna. Jika menerima kode OTP tanpa melakukan transaksi atau login, sebaiknya segera abaikan, keluar dari akun di seluruh perangkat, atau ubah PIN untuk mencegah penyalahgunaan.

Cek Ulang Detail Transaksi Sebelum Mengirim Saldo

Momen liburan identik dengan berbagi hadiah, termasuk melalui transfer saldo dompet digital. Di tengah kesibukan, pastikan nomor tujuan, nama penerima, dan nominal transfer sudah benar sebelum menyelesaikan transaksi. Bagi pengguna DANA, fitur Smart Friction dapat dimanfaatkan sebagai lapisan konfirmasi tambahan untuk memastikan transfer tidak salah sasaran, terutama ke nomor yang terindikasi mencurigakan.

Hindari Transaksi Keuangan Menggunakan Wi-Fi Publik

Saat liburan, banyak transaksi dilakukan di luar rumah, seperti di restoran atau kafe. Namun, penggunaan Wi-Fi publik berisiko karena rawan disusupi malware atau disadap pihak tidak bertanggung jawab. Untuk transaksi keuangan, disarankan menggunakan jaringan pribadi atau paket data. Jika terpaksa memakai Wi-Fi umum, hindari membuka aplikasi atau situs yang memuat data sensitif.

Aktifkan Autentikasi Multi Faktor untuk Perlindungan Tambahan

Autentikasi multi faktor (Multi-Factor Authentication/MFA) memberikan perlindungan ekstra terhadap akun dari akses ilegal. Pengguna dapat memanfaatkan fitur DANA Protection serta mengikuti rekomendasi keamanan, seperti penggunaan PIN, Passkey, dan metode verifikasi lainnya yang terhubung aman dengan perangkat maupun akun Google atau Apple.

Rutin Memantau Saldo dan Riwayat Transaksi

Kesibukan selama liburan kerap membuat pengguna lupa memeriksa saldo dan mutasi transaksi. Padahal, pemantauan rutin dapat membantu mendeteksi aktivitas mencurigakan sejak dini. Jika ditemukan kejanggalan, segera lakukan tindakan seperti mengganti PIN, memblokir akun sementara, atau menghubungi layanan pelanggan. Pengguna juga dapat mengunjungi Posko Bantuan Keliling atau menghubungi Customer Service DANA untuk mendapatkan pendampingan langsung terkait keamanan akun.

“Liburan seharusnya menjadi momen yang aman dan menyenangkan bersama orang-orang terdekat, tanpa rasa khawatir terhadap keamanan digital. Karena itu, DANA terus menghadirkan sistem perlindungan berlapis sekaligus edukasi kepada pengguna agar dapat bertransaksi dengan tenang. Mari bersama meningkatkan kewaspadaan dan mengaktifkan pengaturan keamanan secara optimal,” ujar Zikry Zakiyulfuyadi, VP of Technical Operations DANA Indonesia.

Artikel Waspada Scam Saat Liburan Nataru, Ini 5 Tips Aman Transaksi Digital ala DANA pertama kali tampil pada Katafoto.id.

Hal ini disampaikan oleh Kepala Eksekutif Pengawas Perilaku Pelaku Usaha Jasa Keuangan, Edukasi, dan Pelindungan Konsumen (PEPK) Otoritas Jasa Keuangan (OJK), Friderica Widyasari Dewi, diktuip dalam keterangan tertulis pada Jumat (21/2)

Friderica mengungkapkan beberapa modus kejahatan keuangan yang perlu diwaspadai, antara lain:

1. Penawaran arisan sebagai persiapan Hari Raya Idul Fitri yang ternyata merupakan skema penipuan.
   
2. Investasi bodong dengan janji keuntungan tinggi yang tidak masuk akal.
   
3. Social engineering, yaitu upaya manipulasi psikologis untuk memperoleh data pribadi guna membobol akun keuangan korban.
   
4. Skimming dan phishing, yaitu pencurian data kartu ATM atau kartu kredit melalui alat skimming atau tautan palsu yang menyerupai situs resmi bank.
   
5. Card tapping, yakni pemasangan alat pada mesin ATM untuk menahan kartu nasabah agar dapat diambil alih oleh pelaku.
   
6. Sniffing, tindakan peretasan melalui jaringan internet dengan mengirim aplikasi berbahaya via WhatsApp atau email untuk mencuri informasi sensitif, seperti username, password m-banking, dan data kartu kredit.
   
7. Penawaran THR palsu, di mana pelaku mengirim pesan mengatasnamakan perusahaan atau instansi untuk menawarkan THR atau hadiah uang tunai.
   
8. Penipuan pinjaman online ilegal, di mana korban tiba-tiba menerima transfer dana dari pinjol yang tidak pernah diajukan.
   
9. Paket perjalanan wisata atau umrah dengan diskon tidak wajar, yang berujung pada penipuan.
   
10. Penipuan informasi pengiriman parcel Lebaran, dengan modus mengirimkan pesan berisi tautan atau aplikasi palsu yang mengklaim sebagai informasi pengiriman parcel.
    

Friderica menambahkan bahwa menjelang Ramadan, laporan dari konsumen dan masyarakat mengenai kasus fraud eksternal cenderung meningkat akibat tingginya penggunaan teknologi serta kurangnya kesadaran akan pentingnya menjaga keamanan data pribadi.

Selain itu, menjelang Ramadan dan Idul Fitri, praktik pinjaman online ilegal semakin marak, begitu juga dengan investasi bodong yang menggunakan modus penipuan lowongan pekerjaan, impersonasi, serta manipulasi digital melalui media sosial dan platform daring.

“Oleh karena itu, masyarakat perlu meningkatkan kewaspadaan dan memastikan aspek 2L (legal dan logis) dari setiap penawaran yang diterima. Masyarakat dapat memverifikasi informasi melalui Kontak Layanan Konsumen OJK di nomor telepon 157,” tutup Friderica.

Artikel Waspada! Modus Kejahatan Keuangan Marak Menjelang Ramadan pertama kali tampil pada Katafoto.id.