Penipuan dan Pembobolan Akun Kredivo untuk Transaksi 15 Juta Rupiah Lebih di Blibli

Ikuti kami di Google Berita

Pada tanggal 26 Desember 2022 sekitar pukul 4 lewat sore, saya melihat iklan di Instagram mengenai promo BCA BI Fast Rp0. Saya tertarik untuk mendaftar. Saya mengira ini adalah iklan asli dari BCA, jadi saya mengeklik “Sign Up” pada iklan tersebut, kemudian saya diarahkan untuk mengisi nomor kartu ATM dan nomor HP saya.

Seketika itu juga, saya dihubungi oleh orang yang mengaku sebagai CS dari Bank BCA melalui WA dan membantu proses pendaftarannya. Sekali lagi, karena mengira dia adalah CS asli dari BCA, saya pun mengikuti arahannya untuk login ke mobile banking BCA saya, dan saya juga diarahkan untuk mengaktivasi One Klik saya dan mengunduh BIFAST.apk, yang ternyata adalah aplikasi peretasan hp dan akun mobile banking BCA saya.

Saya mengetahuinya setelah mengecek saldo BCA saya yang lenyap. Tidak sampai di sana, selang 2 atau 3 jam kemudian, saya menerima SMS notifikasi bahwasanya terjadi 2 transaksi pembelian kulkas melalui Blibli, senilai Rp15 juta lebih, dengan menggunakan akun Kredivo saya, yang tidak pernah saya gunakan sebelumnya untuk transaksi apa pun.

Segera saya menghubungi pihak Kredivo dan Blibli untuk membatalkan transaksi dan membuat laporan. Namun si penipu membeli langsung ke toko dan sudah mengambil barangnya, sehingga tidak bisa dibatalkan. Kemudian saya membuat laporan ke pihak polisi.

Yang saya sesalkan di sini, pihak Kredivo mewajibkan saya membayar tagihan, karena memberikan data-data pribadi seperti OTP dan PIN. Masalahnya saya tidak memberikan OTP ataupun PIN pada si peretas, melainkan si peretas mendapatkannya sendiri dari peretasan hp saya.

Si peretas pastinya menggunakan perangkat hp yang berbeda dengan saya. Bukankah harusnya dari pihak Kredivo meminta verifikasi wajah sesuai kebijakan yang tertera di FAQ Kredivo? Apalagi saya tidak pernah menggunakannya sama sekali sejak registrasi (tahun 2019). Bukankah akun saya seharusnya sudah tidak aktif sesuai kebijakan Kredivo? Namun si peretas malah bisa berhasil melakukan transaksi pembelian dengan akun Blibli dia dan membebankan tagihannya ke akun Kredivo saya.

Saya juga menanyakan ke pihak Kredivo, mengapa akun saya yang tidak pernah melakukan transaksi apa pun bisa di-upgrade ke akun premium tanpa upload NPWP?

Sekali lagi saya tidak pernah melakukan transaksi pembelian apa pun di Blibli dengan akun Kredivo saya. Namun pihak Kredivo mengharuskan saya membayar tagihannya. Bagaimana mungkin saya harus membayar tagihan atas transaksi pembelian yang tidak saya lakukan sama sekali?

Saya meminta kebijakan pihak Kredivo untuk membatalkan semua tagihan yang tidak saya lakukan ini terkait sistem keamanan Kredivo yang saya pertanyakan di atas.

Rosnita
Medan, Sumatera Utara

Update (9 Januari 2023): Surat pembaca di atas juga mendapat tanggapan dari pihak Kredivo sebagai berikut:

Update (14 Januari 2023): Terkait surat pembaca di atas, penulis memberikan klarifikasi dan apresiasi atas tanggapan dari pihak Kredivo sebagai berikut:

Update (21 Januari 2023): Surat pembaca di atas juga mendapat tanggapan dari pihak Kredivo sebagai berikut: