Bank Diminta OJK Siaga 24 Jam dari Serangan Siber, Apa yang Perlu Dilakukan Nasabah?

Ceritanya

JAKARTA – Nasabah bank di Indonesia mungkin akan lebih sering dimintai konfirmasi saat melakukan transaksi besar atau tidak biasa. Otoritas Jasa Keuangan (OJK) meminta bank bersiaga 24 jam menghadapi ancaman serangan siber yang menyasar sektor keuangan, seperti dilaporkan Tribunnews, CNN Indonesia, dan Okezone pada Senin, 9 November 2026.

Kepala Eksekutif Pengawas Perbankan OJK Dian Ediana Rae menyebut pengawas TI perbankan sudah berkoordinasi dengan tim TI seluruh bank sejak Jumat, 6 November. Menurut Republika dan Tribunnews, Dian menyatakan kondisi perbankan sejauh ini aman.

Apa yang berubah bagi nasabah

OJK meminta bank memantau transaksi signifikan, termasuk pada jam-jam yang tidak lazim, dan menghentikan sementara transaksi yang janggal sampai ada klarifikasi, menurut CNN Indonesia dan Tribunnews. Artinya, transfer bernilai besar di tengah malam, misalnya, bisa ditahan dulu dan nasabah dihubungi untuk memastikan transaksi itu benar dilakukan sendiri.

Bagi sebagian orang ini bisa terasa merepotkan. Namun penahanan sementara justru melindungi dana bila akun dipakai pihak lain tanpa sepengetahuan pemiliknya.

Hati-hati dengan yang mengaku dari bank

OJK juga meminta komunikasi dengan nasabah dilakukan melalui saluran resmi bank, menurut CNN Indonesia. Ini menjadi pegangan penting bagi warga. Saat bank lebih sering melakukan konfirmasi, penipu bisa memanfaatkan situasi dengan menelepon atau mengirim pesan yang mengaku dari bank.

Bank yang sah tidak akan meminta kode OTP, PIN, atau kata sandi. Kalau ragu, tutup telepon lalu hubungi nomor layanan resmi yang tertera di kartu atau aplikasi bank Anda.

Langkah aman yang bisa dilakukan sekarang

• Aktifkan notifikasi transaksi di aplikasi bank agar setiap mutasi langsung diketahui.
• Jangan pernah membagikan OTP, PIN, atau kata sandi kepada siapa pun.
• Unduh aplikasi bank hanya dari toko aplikasi resmi, bukan dari tautan pesan.
• Abaikan file APK atau undangan yang dikirim lewat pesan berantai.
• Segera hubungi bank lewat saluran resmi bila ada transaksi yang tidak dikenal.

Seberapa besar ancamannya

CNN Indonesia mengutip data Fortinet Threatmap: sekitar 1,6 juta serangan diblokir dalam 24 jam hingga Senin pagi, dengan sektor perbankan paling banyak disasar, sekitar 761.000 ancaman. Pakar keamanan siber Alfons Tanujaya mengingatkan bahwa angka itu adalah serangan yang terdeteksi dan diblokir, bukan sistem yang jebol. Sebagian besar berupa pemindaian otomatis.

Di luar negeri, Republika mengutip Reuters soal bank Prancis Crédit Mutuel Arkéa yang kehilangan sekitar 100 juta euro lewat transfer palsu. Dana yang hilang milik bank, bukan nasabah.

Yang belum diketahui

Belum ada laporan resmi tentang bank di Indonesia yang berhasil dibobol dalam gelombang ancaman ini. OJK juga belum merinci kriteria transaksi yang akan ditahan, dan tanggal pasti surat terakhir OJK kepada bank berbeda antarmedia. Klaim di media sosial tentang kelompok peretas tertentu belum terverifikasi.

Metode dan foto arsip

Metode: naskah disusun dari laporan Tribunnews, CNN Indonesia, Okezone, dan Republika pada 9 November 2026. Daftar langkah aman merupakan praktik umum keamanan perbankan digital yang sejalan dengan imbauan agar nasabah memakai saluran resmi.

Foto adalah foto arsip berlisensi bebas dari Wikimedia Commons, bukan dokumentasi peristiwa terbaru.