MODUS

• Pelaku menyebarkan malware untuk melakukan pengintaian (username dan password). Malware ada di browser nasabah.
  
• Pelaku menerima notifikasi dari malware saat salah satu korban aktif. Pada layar korban, muncul pop up untuk sinkronisasi token.
  
• Kode token yang dimasukkan dalam pop up digunakan pelaku untuk transaksi online saat itu juga. Terdapat 2 token yang diminta: untuk mendaftarkan rekening dan konfirmasi transaksi. Uang korban kemudian dikirimkan ke pelaku.
  

MITIGASI RISIKO

• Memastikan penggunaan browser yang aman ketika melakukan transaksi internet banking.
• Tidak mengunduh sembarang file dari internet.
  
• Apabila terdapat proses berbeda saat bertransaksi internet banking, segera menghubungi call center bank.Ph
  

• Pelaku membuat website palsu yang sangat mirip dengan asli
  
• Pelaku menyebarkan link address website palsu kepada para calon korban
  
• Link buatan pelaku terlihat “asli/orisinil” sehingga membuat korban mengakses link tersebut
  
• Data pribadi yang dimasukkan oleh korban di website palsu berhasil dicuri oleh pelaku
  

MITIGASI RISIKO

• Selalu perhatikan alamat website (URL:www) sesuai dengan website resmi bank.
  
• Tidak memakai internet banking di sembarang browser atau menggunakan jaringan yang sifatnya public.
  
  

MODUS

• ATM skimmers biasanya berupa plastik/plaster, ditempatkan di atas card reader ATM yang asli
  
• Menggunakan suatu perangkat untuk mencatat/mengirimkan informasi kartu bagi pelaku
  
• Informasi yang diperoleh dipakai meng-cloning kartu
  
• Fraudster cenderung memasang alat skimmer di sela waktu yang jarang digunakan untuk bertransaksi, seperti saat tengah malam dan dini hari. Alat skimmer hanya dipasang selama beberapa jam saja.
  

MITIGASI ​RISIKO​

• Rutin mengubah password ATM
• Perhatikan card reader, apakah terlihat tergores, longgar, bengkok atau tidak pada tempatnya
• Kebanyakan card skimmers ditempelkan dengan menggunakan double sided tape
• Card reader yang asli memiliki desain cekung

MODUS

• Pelaku memiliki data pribadi nasabah (nama, tanggal lahir, nama ibu kandung, dll)
• Pelaku datang ke gerai untuk mendapatkan SIM Card baru
• Pelaku menelepon call center bank untuk reset password e-banking
• Pelaku dapat menerima notifikasi OTP dengan SIM Card dan menyalahgunakan rekening korban
  

MITIGASI RISIKO

• Memastikan data yang tersimpan di provider telekomunikasi lengkap
• Tidak memberikan data pribadi kepada orang/pihak lai
• Selalu mengaktifkan SIM Card dan melaporkan kepada provider telekomunikasi apabila bepergian ke LN