Revolut Tertipu Penjahat Siber, Salinan Identitas Nasabah Bocor ke Penipu

Kabar mengejutkan datang dari salah satu bank digital terkemuka dunia, Revolut. Neobank raksasa ini baru saja mengakui bahwa mereka menjadi korban skema penipuan canggih yang berhasil mengelabui tim kepatuhan internal. Akibatnya, perusahaan perbankan berbasis teknologi tersebut tanpa sengaja menyerahkan salinan dokumen identitas sensitif milik sejumlah nasabah langsung ke tangan penjahat siber.

Modus operandi yang digunakan pelaku terbilang sangat rapi dan meyakinkan. Para penipu tidak membobol sistem pertahanan digital Revolut melalui serangan siber langsung, melainkan mengeksploitasi celah komunikasi legal formal dengan mengatasnamakan sebuah lembaga administrasi pemerintah resmi.

Kronologi Manipulasi: Dari Surel Resmi hingga Penyerahan Data

Insiden ini berawal dari masuknya sebuah permohonan resmi yang tampak sepenuhnya sah di meja peninjauan legal Revolut. Berikut adalah urutan kejadian bagaimana data sensitif nasabah tersebut bisa terlepas:

1. Akses Surel Pemerintah: Pelaku berhasil menguasai atau menggunakan alamat surel asli dari lembaga pemerintah yang sah, bukan sekadar domain tiruan palsu.
2. Pengiriman Permintaan Hukum Palsu: Menggunakan identitas curian tersebut, pelaku melayangkan surat permintaan data resmi perihal penyelidikan hukum terhadap nasabah tertentu.
3. Verifikasi Keliru: Karena pesan dikirim langsung dari alamat surel lembaga berwenang, tim verifikasi Revolut mengira instruksi tersebut merupakan mandat hukum wajib.
4. Pengiriman Dokumen Sensitif: Tanpa kecurigaan mendalam, Revolut memproses permintaan dan mengirimkan berkas berisi salinan dokumen identitas diri para nasabah terkait kepada pelaku.

"Para penipu menjalankan rekayasa sosial yang sangat terencana. Mereka memanfaatkan jalur komunikasi resmi yang sah untuk melewati protokol keamanan internal perbankan," ungkap laporan terkait insiden tersebut.

Dampak Kebocoran dan Respon Cepat Neobank

Dokumen yang terlanjur terkirim mencakup salinan tanda pengenal pribadi, seperti paspor atau kartu identitas, yang memiliki risiko tinggi disalahgunakan untuk aksi pencurian identitas lanjutan maupun pembukaan rekening bodong. Kendati demikian, pihak bank memastikan bahwa data kredensial penting seperti kata sandi, kode PIN, maupun data kartu pembayaran tetap aman dan tidak ikut bocor.

Menyadari kekeliruan fatal tersebut, Revolut segera mengambil serangkaian langkah mitigasi darurat guna menekan dampak risiko bagi nasabah:

• Menghubungi langsung seluruh nasabah terdampak dan memberikan panduan perlindungan identitas diri.
• Melaporkan aksi kejahatan siber ini ke otoritas pengawas data pribadi dan lembaga penegak hukum terkait.
• Memperketat protokol validasi berlapis (multi-channel verification) untuk setiap permintaan penegakan hukum dari pihak ketiga.

Ancaman Nyata Rekayasa Sosial terhadap Industri Finansial

Kasus yang menimpa Revolut menjadi sinyal bahaya bagi industri teknologi finansial global. Modus rekayasa sosial atau Business Email Compromise (BEC) kini kian canggih, di mana peretas tidak lagi hanya menargetkan pengguna awam, melainkan institusi perbankan dengan memanfaatkan otoritas palsu lembaga penegak hukum.

Kini, perusahaan jasa keuangan dituntut tidak hanya mengandalkan keaslian alamat surel semata, melainkan wajib menerapkan prosedur konfirmasi silang langsung guna memastikan validitas setiap permintaan data sensitif pelanggan.