Hati-hati, Ini Alasannya Kode OTP Itu Rahasia!

Senin , 13 Januari 2020 | 23:12
Hati-hati, Ini Alasannya Kode OTP Itu Rahasia!
Sumber Foto: Pixabay
Jaga kerahasiaan OTP Anda dari tangan-tangan oknum tak bertanggung jawab.

JAKARTA - Istilah one-time password atau OTP akhir-akhir sering dibicarakan, salah satunya sejak penipuan yang dialami penyanyi Maia Estianty, yang mengatasnamakan ojek daring. Maia, melalui media sosial menceritakan soal peretas yang menyamar menjadi pengemudi ojek dan mengambil pesanan layanan antar makanan.

Pelaku mengaku mengalami kendala dan meminta Maia mengirim OTP agar bisa menyelesaikan pesanan. Akibat hal ini, saldo Maia dikuras dan si pelaku sempat memiliki akses ke ponsel Maia dan menggunakan akun belanja daringnya untuk berbelanja.

CEO NTT Ltd Indonesia, perusahaan yang bergerak di keamanan siber, Hendra Lesmana, menilai posisi OTP, di dunia nyata, ibarat kunci tambahan untuk mengamankan rumah. "Perlakukan seperti itu," kata Hendra ketika memberikan pemahaman soal OTP.

OTP merupakan perlindungan ekstra, multifactor authentication, untuk sebuah platform, biasanya diberikan melalui SMS atau email. Pengguna diminta memasukkan OTP untuk login meski pun sudah memasukkan kata kunci sebagai tambahan keamanan.

Umumnya OTP hanya berlaku dalam batas waktu tertentu, misalnya 5 menit, setelah lewat batas waktu, pengguna bisa meminta OTP yang baru kepada penyelenggara platform. Hendra mengibaratkan platform yang akan dibuka seperti alamat rumah di dunia nyata, pengguna harus tahu aplikasi atau situs apa yang akan dibuka.

Untuk membuka rumah, atau dalam hal ini login platform, pengguna harus memiliki kunci, yaitu kata sandi dan OTP. Dalam kasus Maia Estianty, dia tidak memberikan OTP yang diminta, namun, dia mengikuti permintaan si penipu untuk mengklik kode berawalan *21*.

Langkah yang diminta si penipu ini merupakan fitur untuk meneruskan panggilan atau call forward. Peretas mendapatkan akses ke panggilan dan SMS dari ponsel korban, termasuk kode OTP yang diterima Maia saat penipu akan masuk ke akun ojek daringnya.(E-4/ant)

KOMENTAR

End of content

No more pages to load