Jumat 16 Aug 2024 08:10 WIB

Ilmuwan Temukan Kelemahan Keamanan pada Dompet Digital, Bagaimana dengan Kartu Anda?

Dompet digital seperti Apple Pay, Google Pay, dan PayPal makin populer, dengan lebih dari 5,3 miliar orang diperkirakan akan menggunakannya pada tahun 2026.

Rep: Impresi Republika/ Red: Partner
.
Foto: network /Impresi Republika
.

chromeriver
chromeriver

Dompet digital seperti Apple Pay, Google Pay, dan PayPal makin populer, dengan lebih dari 5,3 miliar orang diperkirakan akan menggunakannya pada tahun 2026.

Dompet ini sering dianggap lebih aman daripada metode pembayaran tradisional, tetapi penelitian baru dari University of Massachusetts Amherst mengungkap celah keamanan signifikan yang dapat membuat kartu kredit atau debit Anda rentan, bahkan jika Anda sendiri tidak menggunakan dompet digital.

Penelitian yang dipimpin oleh teknisi komputer ini menyoroti bahwa dompet digital terlalu bergantung pada metode autentikasi yang sudah ketinggalan zaman, sehingga membuatnya kurang aman daripada yang terlihat.

“Dompet digital ini tidak seaman yang dipikirkan orang,” kata Taqi Raza, asisten profesor teknik elektro dan komputer serta salah satu penulis penelitian.

Masalah utamanya, menurut Raza, adalah adanya “kepercayaan tanpa syarat” antara pemegang kartu, dompet digital, dan bank.

Beginilah cara kerja dompet digital pada umumnya: Anda mulai dengan memasukkan nomor kartu kredit atau debit ke dalam dompet.

Dompet tersebut kemudian memverifikasi identitas dengan meminta informasi seperti kode pos atau empat digit terakhir nomor Jaminan Sosial.

Saat melakukan pembelian, dompet tersebut menyembunyikan nomor kartu yang sebenarnya dan sebagai gantinya mengirimkan "token" ke vendor.

Token ini kemudian diubah kembali menjadi nomor kartu Anda oleh bank untuk menyelesaikan transaksi.

Namun, penelitian menunjukkan bahwa peretas dapat memanfaatkan sistem ini untuk melakukan pembelian yang tidak sah dengan kartu Anda.

Salah satu masalah terbesar adalah siapa pun yang mengetahui nomor kartu Anda dapat menambahkannya ke dompet digital mereka tanpa perlu banyak verifikasi.

"Dompet digital tidak memiliki mekanisme yang cukup kuat untuk memeriksa apakah orang yang menambahkan kartu tersebut adalah pemegang kartu yang sebenarnya," jelas Raza.

Yang lebih mengkhawatirkan adalah jika kartu Anda dicuri dan Anda melaporkannya ke bank, bank biasanya hanya memblokir transaksi yang dilakukan dengan kartu fisik, bukan yang dilakukan melalui dompet digital.

Ini berarti bahwa jika pencuri telah menambahkan kartu Anda ke dompet digital mereka, mereka dapat terus melakukan pembelian bahkan setelah Anda melaporkan kartu Anda dicuri.

Studi ini juga menunjukkan bahwa ketika bank menerbitkan kartu baru setelah pencurian, mereka tidak memeriksa ulang kartu yang tersimpan di dompet digital Anda.

Mereka hanya menautkan nomor kartu baru ke token digital yang ada. Jadi, jika pencuri sudah memiliki kartu Anda di dompet mereka, mereka dapat terus menggunakannya tanpa verifikasi lebih lanjut.

Para peneliti menguji celah ini dan menemukan bahwa celah ini dapat dengan mudah dieksploitasi, yang menunjukkan bahwa baik bank maupun perusahaan dompet digital perlu meningkatkan langkah-langkah keamanan mereka.

"Perusahaan dompet digital juga harus bertanggung jawab," kata Raja Hasnain Anwar, penulis utama studi tersebut.

"Mereka membutuhkan koordinasi yang lebih baik dengan bank untuk memastikan transaksi ini aman."

Meskipun celah khusus ini telah diperbaiki, para peneliti tetap menyarankan untuk berhati-hati.

Untuk melindungi diri sendiri, mereka menyarankan untuk mengaktifkan pemberitahuan email saat kartu ditambahkan atau dihapus dari dompet Anda, mengatur peringatan transaksi, memeriksa laporan kartu kredit secara teratur, dan meninjau perangkat yang terhubung ke kartu Anda melalui situs web atau aplikasi seluler bank Anda.

Penelitian ini berfungsi sebagai pengingat bahwa meskipun dompet digital menawarkan kemudahan, dompet digital tidak sepenuhnya aman.

Tetap waspada dan mengikuti praktik keamanan terbaik sangat penting untuk menjaga keuangan Anda tetap aman.

chromeriver

sumber : https://impresiupdate.id/posts/325154/ilmuwan-temukan-kelemahan-keamanan-pada-dompet-digital-bagaimana-dengan-kartu-anda-
BACA JUGA: Update Berita-Berita Politik Perspektif Republika.co.id, Klik di Sini
Advertisement
Yuk Ngaji Hari Ini
وَمَا تَفَرَّقُوْٓا اِلَّا مِنْۢ بَعْدِ مَا جَاۤءَهُمُ الْعِلْمُ بَغْيًاۢ بَيْنَهُمْۗ وَلَوْلَا كَلِمَةٌ سَبَقَتْ مِنْ رَّبِّكَ اِلٰٓى اَجَلٍ مُّسَمًّى لَّقُضِيَ بَيْنَهُمْۗ وَاِنَّ الَّذِيْنَ اُوْرِثُوا الْكِتٰبَ مِنْۢ بَعْدِهِمْ لَفِيْ شَكٍّ مِّنْهُ مُرِيْبٍ
Dan mereka (Ahli Kitab) tidak berpecah belah kecuali setelah datang kepada mereka ilmu (kebenaran yang disampaikan oleh para nabi) karena kedengkian antara sesama mereka. Jika tidaklah karena suatu ketetapan yang telah ada dahulunya dari Tuhanmu (untuk menangguhkan azab) sampai batas waktu yang ditentukan, pastilah hukuman bagi mereka telah dilaksanakan. Dan sesungguhnya orang-orang yang mewarisi Kitab (Taurat dan Injil) setelah mereka (pada zaman Muhammad), benar-benar berada dalam keraguan yang mendalam tentang Kitab (Al-Qur'an) itu.

(QS. Asy-Syura ayat 14)

Berita Lainnya
Advertisement
Advertisement
Advertisement