https://ebanking.lippobank.co.id/Retail/ur_add_agreement.jsp

siapa yg ngerti? saa aja pusing bacanya

Saya ceritakan juga bahwa saya tidak tahu tentang Internet banking dan kalau perlu dihapus saja, karena tidak pernah saya pakai.

.
Kalau memang benar telah diminta demikian, tentu disayangkan sekali mengapa insiden ini masih tetap dapat terjadi.

ini adalah masalah klasik ad argumentum … (silakan isi sendiri titik-titiknya), antara argumen dengan pokok masalah tidak nyambung, yang otomatis menunjukkan bahwa si parmo ini memang kurang memiliki pengetahuan tentang bagaimana cara internet banking + menu ATM bekerja.

dan andaipun digendam ini memang benar bisa dilakukan, ya sudah pasti model keamanan yang masih melibatkan unsur manusia di dalamnya menjadi tidak berguna, karena unsur manusianya bisa dimanipulasi dengan mudah.

apakah anda sedah pernah dengar yang namanya digendam?
itu semacam keadaan waktu seseorang merasa stunned dan mesmerized sekaligus, terpana-terpesona sehingga dengan begitu saja memenuhi permintaan si penipu. kadang-kadang masalahnya bukan di soal kebodohan sih, kalo kata saya.

Jika si penipu bisa menuntun customer untuk generate VPIN dan memberikannya kepada ybs (contoh: dengan iming-iming akan mendapatkan hadiah); maka si penipu ini jadi bisa mengakses account customer tadi !

sebenarnya, mau keamanan kayak gimana juga, selama penipu bisa menuntun nasabah melalui ponsel untuk melakukan apapun yang diminta oleh penipu, ya nggak bakalan bisa aman. bank bisa saja dituding tidak aman, tapi kalo nasabahnya kayak gitu… apa yang menghalangi penipu untuk, misalnya, menguras seluruh uang yang ada dalam rekening ATM tersebut (selama dalam batasan max transfer per hari, tapi kalo nasabahnya seperti Parmo, sepertinya jumlah uang masih di bawah max transfer) ke nomer rekening yang lain? security measures secanggih apapun tidak akan bisa menyembuhkan kebodohan manusia.

Customers who join the LIPPO NetBank are required to have a User Id, a Password and a VPIN in order to enable them to use the LIPPO NetBank Facility. Customers may create a VPIN through LippoBank ATM, while the User Id and Password may be created during on-line registration. Customers may freely change their User Id, Password and VPIN.

.
Jika si penipu bisa menuntun customer untuk generate VPIN dan memberikannya kepada ybs (contoh: dengan iming-iming akan mendapatkan hadiah); maka si penipu ini jadi bisa mengakses account customer tadi !
Karena dengan bekal VPIN, maka si penipu jadi bisa membuat username dan password di LippoBank Internet Banking.
.
Hanya dengan berbekal “What You Know”, pencuri sudah bisa menghabisi rekening bank kita.
Padahal idealnya, data customer dilindungi dengan skema “What You Know, What You Have, Who You Are”.
.
OK, kalau ada informasi mengenai bank lainnya yang juga tidak aman, monggo bisa dibagi informasinya disini. Trims.

kesalahan paling fatal adalah percaya begitu saja kalau dia dapat hadiah. well, itu kayaknya memang kelemahan mendasar manusia, diimingi hadiah sudah bagai kerbau dicocok hidungnya.

lebih menguntungkan lagi buat penipunya jika pemilik rekeningnya gaptek, jadi mudah sekali dituntun melalui ponsel untuk mengaktifkan internet banking-nya sekalian user/pass/nomer rekeningnya, hehehe.

dan karena orangnya gaptek plus sederhana sekali cara berpikirnya (langsung percaya kalau dapat hadiah misalnya), karena sudah beberapa bulan tidak terjadi kejadian yang aneh, dianggap rekeningnya aman.

dan terjadilah bom waktu, sewaktu jatah THR ditransfer… sang penipu tinggal melakukan transfer dari dalam account internet banking itu sendiri. tidak ada fraud, bersih, sisa tinggal korban dengan rekening yang sudah terkuras.

bukan berarti bank-nya bisa lepas tanggung-jawab, seharusnya ada proses sosialisasi agar nasabah yang gaptek tidak mudah tertipu, walaupun memang sangat sulit jika nasabahnya setipe dengan korban di atas, yaitu mudah diiming-imingi hadiah. mau ada penambahan proses verifikasi pun sulit, karena verifikasi cuma via telpon, mana ketahuan di ujung telpon itu yang punya no rekening atau bukan.

Saya lihat pendaftaran Internet banking dari bank BCA Indonesia yang ruwet, justru merupakan feature pengaman.

di FAQ juga tidak menyebutkan alat khusus ( token generator ) yang biasa digunakan untuk transaksi online . Atau sayanya yang tidak tahu ..:)

wah kalau mekanismenya kayak gitu , banknya kelewatan banget . mudah sekali dibobol .