Investor Saham Wajib Waspada Ancaman Phishing Terkini, Bukan Cuma Curi OTP

LintasWarganet.com – 13 Mei 2026 | Investor saham di Indonesia semakin menjadi target utama serangan phishing modern. Berbeda dengan taktik lama yang hanya berfokus pada pencurian OTP, penipu kini menggunakan teknik rekayasa sosial, malware, serta aplikasi palsu untuk mengakses akun sekuritas dan mencuri dana.

Bagaimana phishing modern bekerja?

• Rekayasa sosial (social engineering): Penipu mengirimkan email atau pesan yang tampak resmi dari perusahaan sekuritas, meminta verifikasi data pribadi atau login.
• Serangan berbasis malware: Link yang dibagikan mengarahkan korban mengunduh aplikasi atau file berbahaya yang mencuri kredensial secara diam-diam.
• Phishing via aplikasi palsu: Aplikasi investasi tiruan yang diunggah di toko aplikasi tidak resmi, meniru tampilan platform resmi.
• Pencurian OTP lanjutan: Selain mencuri OTP, penipu memanipulasi sesi login sehingga korban tidak menyadari akses tidak sah.

Langkah-langkah proteksi bagi investor

1. Verifikasi sumber pesan: Selalu periksa alamat email atau nomor telepon resmi perusahaan sekuritas sebelum membagikan informasi.
2. Gunakan otentikasi dua faktor (2FA) yang tidak bergantung pada SMS OTP, misalnya aplikasi authenticator.
3. Perbarui perangkat lunak: Pastikan sistem operasi, aplikasi browser, dan aplikasi sekuritas selalu menggunakan versi terbaru.
4. Hindari mengunduh aplikasi dari sumber tidak resmi dan periksa ulasan serta developer sebelum instalasi.
5. Gunakan password yang kuat dan unik untuk setiap platform, serta ganti secara berkala.
6. Aktifkan notifikasi transaksi pada akun sekuritas untuk memantau aktivitas secara real‑time.

Keamanan digital sekuritas di Indonesia

Otoritas Jasa Keuangan (OJK) dan Lembaga Penjamin Simpanan (LPS) terus mengeluarkan pedoman keamanan siber bagi perusahaan sekuritas. Beberapa langkah yang diwajibkan antara lain penggunaan enkripsi end‑to‑end, pemantauan anomali transaksi, serta edukasi rutin kepada nasabah tentang bahaya phishing.

Investor yang menerapkan langkah‑langkah di atas dapat meminimalkan risiko kehilangan dana akibat serangan siber. Selalu waspada, verifikasi, dan jaga kerahasiaan data pribadi demi melindungi investasi Anda.