Kasus Status Posting Dinda

Peristiwa ini berawal dari kekesalan seorang gadis bernama Dinda terhadap seorang ibu hamil yang meminta tempat duduk di kereta api yang dituangkan dalam akunya pada jejaring sosial Path pada bulan April 2014. Dinda marah dan kesal pengorbanannya bangun pagi demi mendapatduduk di KRL diganggu oleh wanita hamil itu. Semua keluh kesah tentang ibu hamil yang meminta kesediaannya memberikan tempat duduk ditumpahkan ke jejaring sosial media tersebut. Dinda menyebut wanita hamil itu manja dan pemalas karena tak mau bangun lebih pagi atau ke stasiun untuk mendapatkan duduk.

Saat Dinda memposting statusnya tersebut, teman-temannya mendukung kebencian Dinda. Bahkan ada yang memberikan tips agar tak terganggu oleh ibu hamil yang meminta tempat duduknya. Kekesalan Dinda yang di publikasikan ke sosial media Path ini dicapture oleh temannya dalam sosial media, tidak hanya pada Path saja, bahkan sampai ke twitter, facebook, blog, website dan berujung menjadi sebuah berita yang hangat dalam stasiun televisi.

Berikut adalah ungkapan kekesalan Dinda pada ibu hamil dalam jejaring sosial media Path

Path diciptakan untuk berbagi momen hanya dengan maksimal 150 orang terdekat. Maka jika diperhatikan, sering sekali ada obrolan-obrolan yang sifatnya pribadi dan cenderung bebas di Path karena dirasa 150 orang yang menjadi teman disitu, bisa dipercaya. Tapi dalam kasus Dinda ini, justru karena ternyata ada satu-dua orang temannya yang meng-capture dan menyebarkan ‘curhatannya’ itu bahkan sampai tersebar di jejaring sosial media lain seperti Twitter dan Facebook. Makian yang di-capture dan disebarkan lagi melalui media sosial lain tak pelak mengundang reaksi keras. Berbagai hujatan ditujukan kepada Dinda, seakan tidak percaya ada seorang perempuan yang tidak punya empati terhadap sesamanya–terutama kepada mereka yang sedang hamil.

Berikut adalah Komentar dari para pengguna jejaring sosial media

Dalam screenshoot komentar tersebut, akun dari jejaring sosial media lain pun turut ramai menghujat atas kasus Dinda, Dinda menjadi bahan pembicaraan dan bullyan di sosial media, bahkan ada yang sampai berkomentar yang tidak sesuai dengan peri kemanusiaan.

Selain itu banyak yang memanfaatkan kasus ini, untuk kepentingan pribadi,bahkan sebagai bahan parodi ( lelucon ) yang tidak sepatutnya dilakukan . Berikut adalah bentuk – bentuk parodi atas kasus Dinda

Dalam UU ITE, cyberstalking dapat dikategorikan sebagai perbuatan yang dilarang, dimuat dalam pasal 27 ayat (3), dan ayat (4) UU No. 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik (UU ITE) :

Pasal (3):

“Setiap Orang dengan sengaja dan tanpa hak mendistribusikan dan/atau mentransmisikan dan/atau membuat dapat diaksesnya Informasi Elektronik dan/atau Dokumen Elektronik yang memiliki muatan penghinaan dan/atau pencemaran nama baik”.

Pasal (4):

“Setiap Orang dengan sengaja dan tanpa hak mendistribusikan dan/atau mentransmisikan dan/atau membuat dapat diaksesnya Informasi Elektronik dan/atau Dokumen Elektronik yang memiliki muatan pemerasan dan/atau pengancaman”.Kebanyakan hukum negara-negara di dunia yang mengatur mengenai stalking
mensyaratkan bahwa suatu perbuatan baru disebut sebagai kejahatan stalking apabila pelaku melakukan ancaman terhadap korban. Hal ini yang nampaknya juga diatur dalam UU ITE.

Namun meski kasus ini sempat hangat dibicarakan dalam sosial media bahkan stasiun televisi , Kasus ini tidak berlanjut dalam pengadilan, karena pihak yang dirugikan ( Dinda dan Ibu Hamil ) sama – sama tidak memperkarakannya ke ranah hukum, dia juga merasa bersalah dan menyadari bahwa tidak seharusnya perbuatan di lakukan.

Situs Penipu Mengatasnamakan Indosat Bertebaran di Internet

            

Diambil dari situs berita www.merdeka.com jum’at, 19 April 2013.Saat ini, kasus penipuan mengatasnamakan perusahaan terkenal kerap terjadi. Kini banyak situs penipuan mengatasnamakan Indosat.

Melalui situs resminya, Indosat memberitahukan kepada siapa saja terutama pelanggan mereka agar lebih berhati-hati akan satu aksi penipuan yang mengatasnamakan perusahaan mereka.

Tidak hanya melalui surat, SMS atau telepon saja, kini para pelaku mencoba menjaring banyak 'nasabah' dengan membuat situs abal-abal dengan nama Indosat.

Dalam penjelasannya tersebut, pihak Indosat menjelaskan bahwa mayoritas situs yang digunakan memiliki akhiran, "...webs.com," menggunakan Blogspot, Wordpress dan sejenisnya.

Selain itu, nama situs yang digunakan juga selalu ditulis dengan panjang lebar, padahal dalam mengumumkan pemenang suatu hadiah/progarm, Indosat hanya mengumumkannya melalui situs resminya yaitu Indosat.com saja.

Tidak hanya itu, Indosat juga mengidentifikasi bahwa mayoritas penipuan dengan menggunakan website tersebut selalu menggunakan kata, "poin," "reward" dan "undian."

Bagi pelanggan atau pihak lain yang mendapati situs semacam itu, dapat menghubungi pihak Indosat, seperti melalui telepon/SMS, galeri Indosat, Twitter (@IndosatCare) atau juga melalui forum Ngobrol Bareng Indosat.

Berikut nama-nama situs yang telah diidentifikasi oleh Indosat sebagai website penipu yang catut nama mereka.

·           www.indosat-plus3.webs.com

·           http://www.indosat-poinplusplus.com/

·           http://undian-indosat.m.webs.com.

·           http://grandprize-indosat.webs.com

·           http://indosatpoin-2013.webs.com/

·           http://poinplusplus-indosat.webs.com

·           http://poinplus-plus-indosat.webs.com

·           www.undian-poinplusplus.webs.com

·           http://gebyarindosat7887.webs.com

·           www.gebyarindosat.webs.com

·           www.gebyar-indosat-plusplus.webs.com

·           http://indosatpoin-2013.webs.com

·           www.kejutan-poinindosat.webs.com

·           http://semarakpoinplus-plusindosat.webs.com/daftar-pemenang

·           www.semarak-poinindosat.webs.com

·           www.poinplusplusindosat.webs.com

·           www.grandprize-indosat.webs.com

·           http://indosat-pointreward.webs.com/daftar-pemenang (frozen)

·           http://poinindosat.webs.com (frozen)

·           http://poinplus-plus.webs.com/ (frozen)

·           http://hadiahindosat.webs.com

·           http://indosat555.blogspot.com

·           http://indosat7887.blogspot.com

·           www.i-satpoin555.blogspot.com

·           http://www.indosat555.blogspot.com

·           http://816497699878436784376975987329759815.blogspot.com/

Penjahat Internet Raup 13 Milliar dari Korbannya.

Berdasarkan kompas media pada tanggal 11 April 2013, telah terjadi kasus penipuan lewat internet atau telpon dalam dua tahun terakhir mencapai Rp 10,95 miliar dan 23.365,50 dollar AS, atau total sekitar Rp. 13 milliar. Otak pelaku kejahatan antara lain tiga orang narapidana yang sedang dipenjara di tiga lembaga pemasyarakatan(LP) berbeda.

Hal tersebut terungkap dalam jumpa pers Kepala Polda Metro Jaya Irjen Putut Eko Bayuseno, Kamis (11/4/2013) siang ini. "Kami imbau warga untuk tidak tergiur penjualan barang murah melalui online. Telitilah dengan cermat, siapa dan alamat penjualnya. Pengelola toko online juga harus mendata siapa yang memasang iklan penjualan di toko online. Ini akan memudahkan kepolisian untuk melakukan penyelidikan jika terjadi kejahatan." Katanya.

Nilai kerugian masyarakat atau uang yang berhasil diambil para pelaku sekitar Rp 13 miliar ini, berdasarkan sekitar 200 kasus yang dilaporkan para korbannya pada tahun 2011 hingga pertengahan Maret 2013. Rinciannya, pada 2011 Rp 4,89 miliar dan 178.876,50 dollar AS, tahun 2012 Rp 5,21 miliar dan 56.448 dollar AS, dan 2013 (sampai pertengahan Maret) Rp 848, 22 juta.

Modus kejahatannya adalah menjual barang elektronika melalui situs di internet dengan iming-iming harganya sangat murah, namun setelah uang pembelian ditransfer ke rekening pelaku, barang tidak pernah didapat pembeli. Atau, menelepon korban dengan mengabarkan korban mendapat undian atau keluarganya dirawat di rumah sakit, keluarganya ditangkap polisi, dan barang korban ditahan pabean.

Untuk itu, para korbannya diminta mentransfer sejumlah uang ke rekening pelaku dengan janji pelaku akan mengurusnya. Padahal, tidak ada keluarga korban yang sakit, ditahan, atau barangnya ditahan pabean. Tidak tertutup kemungkinan, jumlah korban dan nilai kerugian akibat penipuan melalui internet dan telepon tersebut, lebih besar lagi. Mengingat, tidak semua orang yang menjadi korban penipuan mau melapor ke polisi.

"Kasus penipuan ini merupakan fenomena gunung es. Angka pastinya bisa lebih besar. Sebab, banyak korban yang enggan melapor, yang mungkin menganggap kerugiannya tidak terlalu besar, risiko coba-coba bisnis, atau malu," kata Kepala Subdit III Sumdaling, Ditkrimsus, AKBP Nazly Harahap.

Tiga situs yang diduga dipakai para pelaku untuk melakukan aksi penipuannya atau melakukan perdagangan barang ilegal atau dilarang hukum, antara lain www.gudangblackmarketcellular008.com, www.ptmitraonlineijazah.com, dan www.dvdstorexx.com. Para operator situs tersebut sudah ditangkap polisi

Kronologi Kasus Penipuan website (www.audiogone.com)

      

Seorang warga negara Indonesia diduga terlibat kasus penipuan terhadap seorang warga negara Amerika Serikat melalui penjualan online. Kasus ini terungkap setelah Markas Besar Kepolisian mendapat laporan dari Biro Penyelidik Amerika Serikat.

"FBI menginformasikan tentang adanya penipuan terhadap seorang warga negara Amerika yang berinisial JJ, yang diduga dilakukan oleh seorang yang berasal dari Indonesia," kata Kepala Biro Penerangan Masyarakat, Brigjen Pol Boy Rafli Amar, di Mabes Polri, Kamis 11 Oktober 2012.

          Boy mengatakan seorang warga Indonesia itu menggunakan nama HB untuk membeli sebuah alat elektronik melalui pembelian online. "Jadi ini transaksi melalui online, tetapi lintas negara. Jadi transaksinya dengan pedagang yang ada di luar negeri, khususnya Amerika," kata Boy.

          Dalam kasus ini, kata Boy, Mabes Polri telah menetapkan satu tersangka berinisial MWR. Dia memanfaatkan website www.audiogone.com yang memuat iklan penjualan barang. Kemudian, kata Boy, MWR menghubungi JJ melalui email untuk membeli barang yang ditawarkan dalan website itu. "Selanjutnya kedua belah pihak sepakat untuk melakukan transakasi jual beli online. Pembayaran dilakukan dengan cara transfer dana menggunakan kartu kredit di salah satu bank Amerika," kata dia.

          Setelah MWR mengirimkan barang bukti pembayaran melalui kartu kredit, maka barang yang dipesan MWR dikirimkan oleh JJ ke Indonesia. Kemudian, pada saat JJ melakukan klaim pembawaran di Citibank Amerika, tapi pihak bank tidak dapat mencairkan pembayaran karena nomor kartu kredit yang digunakan tersangka bukan milik MWR atau Haryo Brahmastyo.

          "Jadi korban JJ merasa tertipu, dan dirugikan oleh tersangka MWR," kata Boy.

          Dari hasil penyelidikan, MWR menggunakan identitas palsu yaitu menggunakan KTP dan NPWP orang lain. Sementara barang bukti yang disita adalah laptop, PC, lima handphone, KTP, NPWP, beberapa kartu kredit, paspor, alat scanner, dan rekening salah satu bank atas nama MWRSD.

          Atas perbuatannya, tersangka dikenai Pasal 378 atau Pasal 45 ayat 2 junto Pasal 28 Undang-Undang nomor 11 tentang Informasi Transaksi Elektronik. Selain itu, polri juga menerapkan Pasal 3 Undang-Undang nomor 8 tahun 2010 tentang Pencucian Uang. Selain itu, juga dikenakan pasal pemalsuan yaitu Pasal 378 dan beberapa pasal tambahan Pasal 4 ayat 5, dan pasal 5 UU no 8 tahun 2010.

          

Pemalsu Kartu Kredit Ditangkap di Cipulir

       Rabu, 10 Desember 2014 | 20:01 WIB, Ninis Chairunnisa

TEMPO.CO, Jakarta - Subdit Reserse Mobil Direktorat Reserse Kriminal Umum Polda Metro Jaya menangkap Imam Sujanji, 30 tahun, karena diduga memalsukan kartu kredit. Pria itu ditangkap di penginapannya di Cipulir, Jakarta Selatan.

Kepala Unit V Resmob Ajun Komisaris Handik Zusen mengatakan penangkapan tersangka dilakukan setelah menerima laporan dari salah satu bank yang merasa dirugikan atas aktivitas Imam. "Tersangka menggunakan data elektronik pengguna kartu kredit WNA," ujarnya dalam sebuah keterangan, Rabu, 10 Desember 2014.

Pelaku, tutur Handik, menggunakan kartu kredit palsu tersebut untuk berbelanja kebutuhan pribadinya. "Dia membeli handphone di beberapa toko," tuturnya. Di antaranya tercatat di Toko Bee Cell, Bless Cell, dan Cantik.

Modus pemalsuan yang digunakan pelaku, menurut Handik, adalah dengan memanfaatkan mesin electronic data capture (EDC) salah satu bank. "Dengan EDC, pihak bank bersangkutan dirugikan lantaran harus menanggung klaim pembayaran kartu kredit," katanya.

Dari tangan tersangka, polisi mengamankan sejumlah barang bukti. Di antaranya adalah 8 ponsel Samsung, 3 kartu ATM, 2 kartu kredit BNI, 4 kartu kredit BII, dan 2 kartu kredit Bank Mega.

Sumber :

http://www.tempo.co/read/news/2014/12/10/064627716/Pemalsu-Kartu-Kredit-Ditangkap-di-Cipulir

Analisa Kasus :

Kasus carding yang terjadi di Cipulir mengindikasikan bahwa kejahatan carding bisa terjadi pada siapa saja. Kasus ini membuktikan bahwa carding mempunyai karakteristik Global, yaitu pelaku dan korban carding terjadi dilintas negara yang mengabaikan batas batas geografis dan waktu. Pelaku melakukan transaksi menggunakan kartu kredit palsu tersebut untuk berbelanja kebutuhan pribadinya. Pelaku membeli beberapa handphone, dan bisa untuk dijual lagi. Dalam hal ini pihak bank bersangkutan dirugikan lantaran harus menanggung klaim pembayaran kartu kredit.

Cara Menangani Kasus :

Banyak elemen penting yang harus ikut terlibat untuk memerangi kejahatan carding di Indonesia, menurut pendapat kami pihak-pihak terkait tersebut adalah sebagai berikut :

Pihak Bank selaku penerbit kartu kredit harus menggunakan teknologi chip, bukan lagi swipe yang secara kriptografi lebih lemah. Dengan menggunakan kartu kredit dengan sistem chip, maka kejahatan kartu kredit lebih sulit ditembus daripada swipe.

Pihak Bank harus menyediakan fasilitas-fasilitas pendukung untuk menghindari kerugian yang lebih besar setelah terjadi penyalagunaan kartu kredit, misalnya saja ketika akan terjadi transaksi, pengguna akan mendapatkan sms untuk melakukan konfirmasi. Hal lain yang bisa juga dilakukan diantaranya seperti memberikan laporan yang update setiap kali transaksi baik itu pengiriman melalui SMS ataupun melalui email, dan layanan cepat untuk melakukan pemblokiran ketika terjadi sesuatu yang tidak diinginkan.

Bagi pemilik kartu kredit, Pengetahuan akan penggunaan kartu kredit yang sebanyak-banyaknya sangat penting agar kita tidak mudah memberikan data-data kartu kredit, hal ini dapat dilakukan dengan cara studi pustaka.

Sanksi tegas bagi pelaku carding,  karena kejahatan carding bisa terjadi secara Internasional dan dapat dilakukan secara kolektif kolegial, agar dapat memberikan efek jera untuk pelaku carding.

Pihak Kepolisian semakin aktif dan tanggap terhadap kasus cyber crime khususnya carding dengan semakin banyaknya melakukan rekrutmen polisi khusus dunia maya (polisi siber) dengan kompetensi yang baik.

Pihak merchant yang mempekerjakan karyawan harus secara aktif memberikan penjelasan dan pengetahuan akan kejahatan dunia maya termasuk sosialisasi akan undang-undang Informasi dan Transaksi Elektronik kepada karyawan sejak menjalani OJT (on job training). Sehingga karyawan menjadi lebih sadar hukum saat akan melakukan kejahatan carding.

Pihak Internet Service Provider (ISP) harus proaktif memblok laman-laman yang secara terang-terangan mendukung terjadinya kejahatan carding di dunia maya, seperti laman penjualan data kartu kredit hingga tutorial melakukan carding.

Pihak-pihak yang menggunakan sarana kartu kredit sebagai media transaksi elektronik wajib menggunakan protokol keamanan yang tidak mudah dibobol oleh peretas.

Kasus Bank CIMB Niaga

Masih inget gak sama foto diatas ? ada yang tau dia siapa ? artiskah ? modelkah ? ternyata bukan itu semua, dia adalah seseorang yang terkenal di kalangan sosialita dan dia pun juga seorang sosialita + tersangka utama dari kasus penggelapan dana nasabah citibank tahun 2011 senilai 40 miliar.

Ya inong malinda ak.a malinda dee adalah seorang Relationship Manager Citigold di bank citibank, yang menangani nasabah kusus, istilahnya nasabah kelas vip. Beliau melakukan aksinya selama 3 tahun dan berakhir pada maret 2011 ketika ditangkap oleh direktorat ekonomi khusus badan reserse kriminal mabes polri di apartementnya dikawasan SCBD, setelah mendapat laporan oleh salah satu nasabah akibat hilangnya dana yang dia simpan di bank tersebut.

Dalam kasus yang sudah disidangkan tenyata beliau tidak sendiri melainkan meminta bantuan dari bawahannya untuk memindahkan dana para nasabah vip yang dipegang melinda dee ke 4 rekening perusahaannya lalu dari situ dipindahkan lagi ke beberapa rekening kerabat melinda dee , dan ternyata suami melinda dee yaitu artis andika gumilang ikut terlibat karena menerima aliran transferan dan dari melinda dan juga ternyata andika mempunyai beberapa rekening dengan nama dan identitas palsu untuk menampung dana haram tersebut, dan juga adik perempuannya beserta adik iparnya yaitu Visca Lovitasari serta suami Visca, Ismail bin Janim, visca sendiri mendapat jatah 5 jura setiap transferan yang dilakukan melinda.

Dan disini suami melinda didakwa dengan Pasal 6 ayat (1) huruf a, b, d, f UU Tindak Pidana Pencucian Uang juncto Pasal 65 ayat (1) KUHP, dan Pasal 5 ayat (1) UU Pencegahan dan Pemberantasan Tindak Pidana Pencucian Uang juncto Pasal 65 ayat (1) KUHP, dan Pasal 263 Ayat (2) KUHP dengan ancaman hukuman maksimal 15 tahun penjara.Lalu adik melinda yaitu visca dan suaminya didakwa dengan tuduhan menampung aliran dan dari melinda.

Sedangkan melinda dee sendiri akhirnya didakwa dengan pasal UU perbankan Pasal 49 ayat 1 dan 2 Undang-Undang Nomor 7 Tahun 1992 amandenmen Undang-Undang Nomor 10 Tahun 1998 tentang Perbankan juncto Pasal 55 ayat 1 dan pasal 65 KUHP dan UU pencucian uang  Pasal 3 ayat 1 Undang-Undang Nomor 15 Tahun 2002 amandemen Undang-Undang No 25 Tahun 2003 tentang Pidana Pencucian Uang juncto Pasal 65 KUHP. Ketiga, Pasal 3 Undang-Undang No 8 Tahun 2010 tentang Pencegahan dan Pemberantasan Tindak Pidana Pencucian Uang juncto Pasal 65 ayat 1 KUHP.dengan ancaman 15 tahun penjara.

Dan disini juga malinda dapat terjera dengan UU ITE pasal 30 ayat 1 dan pasal 32 ayat 2, kemudian KUHP pasal 263 ayat 1 dan 2.

Dan kenapa malinda dee dapat melakukan hal itu, dari keterangan yang didapat bahwa ini karena gaya hidup mewah malinda dan membeli beberapa mobil WOW dikalangan orang high class seperti hammer, ferrari, dll. Dan kasus melinda dee termasuk kedalam kejahatan kooporasi.

Dan ternyata ada kasus juga yang caranya sama seperti yang dilakukan melinda dee yaitu umar aliyanto yang menjabat relationship manager CIMB Niaga, beliau juga melakukan modus yang sama dengan memindah bukukan dana nasabah yang dia pegang tanpa persetujuan nasabah yang bersangkutan, dan kasus ini terungkap ketika CIMB Niaga mengganti Umar sebagai relationship manager. Disitu kedua nasabah baru menyadari kalau danya hilang. Dan akhirnya Wolly Jonathan dan Rosita, nasabah private banking CIMB Niaga melaporkan kehilangan dana kepolisi, dan ternyata Keduanya mengaku mengalami kerugian masing-masing sebesar Rp 13,6 miliar dan Rp 2 miliar.

Namun kasus ini sudah mendapat putusan dari persidangan, dimana umar divonis 5 tahun penjaran oleh pengadilan negeri jakarta seletan, dan sudah mendekam di rutan cipinag.

Kasus Sinkronisasi Token BCA

Beberapa waktu lalu nasabah dari BCA mengadu pada pihak bank BCA karena merasa saldo mereka mengalami pengurangan padahal mereka tidak merasa melakukan transaksi sebesar nominal yang berkurang itu setelah melakukan sinkronisasi token yang muncul di layar web www.klikbca.com yang sebelumnya laman tersebut keluar plugin aneh tersebut.

Namun sebelum kita membahas tentang kasus tersebut kita akan bahas sedikit tentang apa token BCA tersebut? Token atau yang di kenal produk pelayanan elektronik bank BCA dengan sebutan Key BCA adalah set perangkat alat untuk melakukan traksaksi elektronik yang di keluarkan oleh pihak bank guna menunjang pelayanan transaksi secara online kepada nasabah .

Cara kerja pelayanan ini adalah dengan pendaftaran atau registrasi nasabah ke bank terkait maka nasabah akan mendapatkan user account, password dan sebuah alat token yang berupa perangkat elektronik yang nantinya berguna untuk mengklarifikasi kode dari server bank terkait, pada saat nasabah melakukan transaksi elektronik via web browser maka pihak bank akan mengirimkan sebuah kode guna di respon oleh nasabah sebagai kode klarifikasi pemegang token yang sah untuk bisa melakukan tahap traksaksi berikutnya

Menanggapi hal itu pihak dari BCA melakukan investigasi pada server dan pihak yang merasa di rugikan dengan adanya kasus ini, setelah di selediki mendalam menurut juru bicara Direktur bca Jahja Setiaatmaja ternyata web yang biasa di pakai nasabah atau pelanggan untuk melakukan transaksi online klik BCA telah terjangkiti Malware, dan kurang lebih 43 nasabah yang telah melaporkan mendapati masalah sinkronisasi token ini sumber: Tribun News Kompas 5 maret 2015, di langsir juga bahwa pihak dari PT. Bank Central Asia bahwa mereka telah melakukan sosialisasi masalah tersebut kepada nasabah untuk menghindari dan waspada dengan kejadian tersebut. Berikut gambar yang muncul tentang sinkronisasi token key bca:

Gambar :1.1 Plugin sinkronisasi token

Hal yang terjadi di kasus Sinkronisasi Token BCA ini adalah Malware yang menyerang web access dari BCA  atau dengan kata lain Malware berasal dari komputer nasabah atau usernya bukan berasal atau menjakiti komputer server BCA menurut juru bicara pihak baca,di mana di saat pelanggan Nasabah BCA melakukan transaksi online maka Malware ini akan memunculkan POP-UP ( plugin ) atau jendela asing yang muncul dengan sebuah peringatan pada layar yang berisi perintah untuk melakukan sinkronisasi token dengan alasan keamanan, dengan kata lain plugin di buat dengan menghack web dari komputer user atau menyisipkanya di laman web berharap plugin di install oleh korban, dan jika POP-UP ini di tanggapi maka langsung Malware ini mengorek account data dari nasabah dari user account sampai password e-banking nasabah hal sesuai dengan penjelasan pihak PT. Bank Central Asia Tribun News Kompas rabu, 4 maret 2015 . Dari pihak BCA jelas menegaskan bahwa hal terjadi pada web resmi BCA di pastikan bukan berasal dari server bca melainkan dari web komputer nasabah tersendiri yang terserang Malware yang berupa plugin yang menempel di browser nasabah .

a.         Pandangan dari segi hukum

Di lihat dari segi hukum hal ini sudah pasti sudah melanggar pasal28 UU ITE tahun 2008 : “Setiap orang dengan sengaja dan tanpa hak menyebarkan berita bohong dan menyesatkan yang mengakibatkan kerugian konsumen dalam transaksi elektronik “,Pasal 33 UU ITE tahun 2008 : “Setiap orang dengan sengaja dan tanpa hak atau melawan hukum melakukan tindakan apa pun yang berakibat terganggunya system elektronik dan/atau mengakibatkan system elektronik menjadi tidak bekerja sebagaiman mestinya”, dan Pasal 35 UU ITE tahun 2008 : “ Setiap orang dengan sengaja dan tanpa hak atau melawan hukum melakukan manipulasi, penciptaan, perubahan, penghilangan, pengrusakan informasi elektronik dan/atau dokumen elektronik dengan tujuan agar informasi elektronik dan/atau dokumen elektronik tersebut seolah-olah data yang otentik “ (Phising = penipuan situs).tentang tindak pidana atau di kategorikan sebagai kejahatan cyber crime dan termasuk dalam Data Frogery atau tindak kejahatan dengan memalsukan data pada dokumen-dokumen penting yang tersimpan  dengan sebagai scriptless document melalui jaringan internet.

b.        Analisa masalah

Namun yang jadi pertanyaan dari kami juga dari beberapa artikel yang kami baca adalah” jika pihak BCA mengklaim bahwa server mereka tidak di serang atau terkena malware dan mernganggap itu kesalahan dari web pengguna, maka yang jadi pertanyaan bukankah web tersebut resmi dari pihak bca dan tentu saja di kelolah oleh bca dan tentu saja web ini terhubung dengan database dari bca sendiri ?

Terkait juga dengan adanya web phising atau palsu yaitu https://bank.klikbca.com yang menurut artikel yang kami baca yang di rilis oleh Fidelis Harefa di http://teknologi.kompasiana.com kami juga menyimpulkan bahwa pihak dari bca tidak boleh serta merta beramsumsi masalah token tersebut adalah dari malware komputer itu sendiri atau kesalahan akses web karena di liat dari web phising tersebut adalah sub domain dari web induk www.klikbca.com yang tentu saja pengolalanya web server tersebut yang harus bertanggung jawab dengan kasus ini pihak BCA dan angkasa.net.id dan cbn.net .id selaku rekanan dari pihak BCA dalam pengelolaan server mereka. Kami berpendapat demikian sejalan dengan pendapat Fideli Harefa yang kami baca di artikelnya dan dengan melihat di aplikasi whois.net, dengan aplikasi whois.net kita bisa melihat data tentang history dari sebuah domain di buat. Dan kami juga memakai aplikasi whois.net tersebut untuk mencari kebenarannya, dan demikian data yang kami dapat dan telah kami printscreen :  

Gambar: 1.2 Whois.net

Setelah kami melihat kasus ini kami berpendapat bahwa kasus yang harus bertanggung jawab adalah pihak dari PT. Bank Central Asia dan selaku pengelola web klikbca.com yaitu: angkasa.net.id dan cbn.net.id dengan alasan : karena kelalaian dari dua pihak tersebut dalam menjaga keamanan dalam pengaksesan web mereka sehingga muncul plugin sejenis malware atau virus yang menyelip situs web mereka yaitu www.klikbca.com . untuk beberapa hal yang mungkin perlu di perbaiki dalam menyikapi kasus ini adalah :

a.. Pihak BCA harus senantiasa dan regular melakaukan audit dan analisa keamanan data mereka dan web penyelia mereka .

b. Pihak dari Pengelola web angkasa.net.id dan cbn.net.id melakukan perbaikan sistem dan penyelidikan lebih dalam terutama adanya web phising atas nama bca tersebut .

c. Untuk pihak Nasabah untuk lebih teliti dan berhati-hati dalam mengakses web tertentu, pastika web tersebut benar dan hindari melakukan plugin terhadap aplikasi tertentu yang belum kita kenal .

c.         Solusi guna menangulangi Sinkronisasi Token

Setelah kita melihat dari kasus di atas kita bisa melakukan tindak pencegahan untuk menghindari kejadian serupa maka kita perlu melakukan hal-hal bisa untuk menanggulangi masalah tersebut, hal-hal yang perlu di lakukan antara lain :

1)        Hal pertama yang di lakukan jika muncul POP-UP atau plugin aneh yang muncul di web kita atau  pemberitahuan untuk sinkronisasi token maka kita abaikan karena jika kita menanggapinya dengan melakukan sinkronisasi token maka secara otomatis account kita yaitu username dan password akan terbaca oleh malware tersebut dan bisa di gunakan orang yang tak bertanggung jawab untuk mengakses data-data kita . kemudian tutp browser dan laporkan kepada pihak bank terkait .

2)        Periksa dengan teliti apakah ada plugin mencurigakan yang terinstal pada web kita, jika di perlukan maka instal ulang komputer kita karena di takutkan ada yang memanfaatkan dengan plugin yang menumpang dan terinstal di web dengan maksud menjebak kita .

3)    Untuk lebih berhati-hati dalam melakukan kegiatan browsing jangan melakukan registrasi atau pengistalan plugin atau aplikasi yang kita belum paham tentangnya .

4)   Cermati URL di address Bar dan lebih hati-hati ketika ada login dan meminta hak admin seperti mengizinkan menerima email dari luar, pastikan kebenaranya .