Tabengan.com – Keamanan digital kembali menjadi sorotan setelah temuan terbaru dari Kaspersky mengungkap bahwa password m-banking yang sederhana masih menjadi target utama peretas di Indonesia.
Dalam laporan yang dipublikasikan awal Januari 2026, Kaspersky menemukan bahwa sebagian besar serangan terhadap akun perbankan digital memanfaatkan kelemahan pada password m-banking yang mudah ditebak.
Kombinasi angka berurutan, tanggal lahir, hingga kata sandi umum seperti “123456” dan “password” masih banyak digunakan oleh nasabah. Pola ini membuat password m-banking sangat rentan terhadap teknik serangan brute force dan credential stuffing.
Angka Berurutan dan Tanggal Lahir Paling Rentan
Menurut laporan resmi tersebut, hampir separuh akun m-banking yang menjadi target serangan menggunakan password m-banking yang termasuk dalam daftar kata sandi paling umum secara global.
Teknik credential stuffing memungkinkan peretas mencoba kombinasi login dari kebocoran data di platform lain. Jika pengguna memakai password m-banking yang sama dengan akun lain, risiko pembobolan meningkat drastis.
Serangan brute force juga menjadi ancaman serius. Dengan bantuan sistem otomatis, peretas dapat mencoba ribuan kombinasi password dalam waktu singkat hingga menemukan yang cocok.
Pakar keamanan Kaspersky menekankan bahwa meskipun bank telah menerapkan autentikasi dua faktor (2FA), password m-banking tetap menjadi garis pertahanan pertama.
2FA Bukan Alasan Lengah
Banyak pengguna merasa aman karena adanya kode OTP atau autentikasi tambahan. Namun jika password m-banking lemah, risiko tetap tinggi, terutama jika pelaku berhasil melakukan phishing atau mencuri kredensial login.
Otoritas Jasa Keuangan (OJK) juga telah mendorong bank untuk meningkatkan edukasi keamanan digital. Kebijakan seperti wajib 2FA, sistem deteksi transaksi mencurigakan, dan notifikasi real-time menjadi standar yang semakin umum.
Beberapa bank besar seperti BCA dan Bank Mandiri telah mengaktifkan notifikasi login dan transaksi secara langsung. Langkah ini membantu pengguna segera mendeteksi aktivitas tidak sah.
Namun semua sistem ini tetap tidak efektif jika password m-banking yang digunakan terlalu mudah ditebak.
Rekomendasi Keamanan dari Kaspersky
Kaspersky menyarankan agar pengguna membuat password m-banking dengan kombinasi huruf besar, huruf kecil, angka, dan simbol. Panjang kata sandi juga disarankan minimal 12 karakter.
Selain itu, pengguna diminta tidak menggunakan tanggal lahir, nama pribadi, atau kombinasi angka sederhana. Pergantian password secara berkala, setidaknya setiap enam bulan, juga direkomendasikan.
Dalam praktik industri fintech, penggunaan password manager mulai dianjurkan sebagai solusi praktis. Dengan alat ini, pengguna dapat membuat kombinasi unik untuk setiap layanan digital tanpa harus mengingat semuanya.
Cara ini efektif mencegah penggunaan password m-banking yang sama dengan akun media sosial atau platform lainnya.
Literasi Digital Jadi Kunci
Situasi ini menunjukkan bahwa tantangan keamanan bukan hanya pada teknologi, tetapi juga pada perilaku pengguna. Generasi muda yang aktif menggunakan layanan digital kerap memilih password yang mudah diingat demi kenyamanan.
Padahal, kenyamanan tersebut bisa menjadi celah serius dalam keamanan finansial.
Ke depan, penguatan keamanan password m-banking akan menjadi fokus utama dalam pengembangan layanan perbankan digital. Integrasi enkripsi end-to-end, autentikasi multifaktor, serta sistem deteksi anomali berbasis AI semakin menjadi standar industri.
Namun pada akhirnya, keamanan tetap dimulai dari pengguna. Mengganti password m-banking yang lemah dengan kombinasi kuat dan unik adalah langkah sederhana yang dapat mencegah kerugian besar.
Di era transaksi digital yang semakin dominan, keamanan bukan lagi pilihan tambahan, melainkan kebutuhan dasar.
