Klik BCA: Fraud Detected

Jika sebelumnya saya sudah mendeteksi adanya kemampuan untuk mencuri username dan password untuk Internet Banking Niaga, sekarang saya mendeteksi untuk klik BCA. Tidak ada yang berbeda dalam hal proses pencurian, hanya saja kali ini klik BCA yang bisa menjadi sasaran empuk.

Saya menemukan hal ini sudah semenjak beberapa hari yang lalu ketika saya mendaftar untuk akses klik BCA. Saya termasuk nasabah baru di BCA dan juga fasilitas internet banking-nya. Terdapat alasan-alasan tertentu mengapa saya menjadi nasabah BCA, salah satunya adalah banyaknya merchant online shopping yang menggunakan rekening BCA sebagai rekening transfernya. BCA juga bukan termasuk dalam jaringan ATM Bersama, jadi agak sulit jika tidak mempunyai rekening BCA.

Browser yang digunakan untuk akses klik BCA adalah Firefox, alasannya sama seperti saya menggunakan browser tersebut untuk akses internet banking Niaga. Username yang digunakan tidak terlalu ‘njelimet’ seperti halnya Internet Banking Niaga. Password yang disarankan pun gak harus ada huruf kapital ataupun campuran dari huruf kapital, huruf kecil dan angka. Jadi menurut saya untuk mengingat username dan password klik BCA gak terlalu sulit.

Di browser firefox ada fasilitas untuk menyimpan data username dan password untuk suatu website. Misalkan jika seorang user membuka email di firefox, biasanya ketika user menginput data username dan password maka akan diberikan notifikasi, apakah ingin menyimpan username dan password tersebut di firefox? Nahh, jika hal ini disetujui oleh user, maka username dan password untuk alamat email tersebut akan tersimpan di firefox.

Analoginya sama dengan klik BCA, ketika saya membuka klik BCA dan saya menginput userid dan password, firefox seketika itu juga memberikan notifikasi. Langsung saja saya setujui, karena saya berpikir jika di kemudian hari saya membuka lagi internet banking, saya gak perlu susah mengetik userid dan password.

Username dan password yang disimpan oleh firefox, bisa dilihat pada menu Tools > Option > Security > Saved Password. Di window tersebut ada list site, username dan password. Nahh, jika ada orang iseng, bisa saja username dan password tersebut dicuri.

Sudah dua internet banking yang terlihat teledor dari segi keamanan (Internet Banking Niaga dan Klik BCA). Selain dua bank tersebut, saya juga termasuk nasabah BNI dan Bank Panin. Untuk BNI dan Panin, saya tidak menemukan keteledoran seperti yang saya temukan di Internet Banking Niaga dan Klik BCA.

Semoga saja hal ini menjadi perhatian bagi semua pihak pengguna internet banking, khususnya pengguna klik BCA.