Ahli Sebut Ada Celah Keamanan Gopay Jadi Alat Bayar PayPal

Jakarta, CNN Indonesia -- Pengamat keamanan siber dari ICT Institute, Heru Sutadi mengatakan layanan pembayaran digital milik Gojek yakni Gopay memiliki kerentanan keamanan pengguna yang dinilai tinggi. Apalagi saat ini untuk membayar tagihan PayPal, sudah bisa lewat Gopay.

Menurut Heru kerentanan keamanan pengguna itu terjadi hanya menggunakan kode OTP (one time password) atau kode verifikasi yang terdiri dari enam digit karakter yang umumnya dikirimkan melalui SMS atau e-mail.

"Ya memang Gopay merupakan layanan dengan kerentanan keamanan pengguna yang tinggi, hanya butuh OTP akun seseorang bisa diambil alih. PayPal juga sama, banyak akun pengguna PayPal yang dibajak orang lain," kata Heru kepada CNNIndonesia.com via sambungan telepon, Kamis (4/6).

Lihat juga: Gojek Dapat Kucuran Dana dari Facebook dan Paypal

Oleh karena itu, ia menekankan kepada pengguna untuk berhati-hati ketika memanfaatkan layanan pembayaran digital tersebut.

Heru sempat menyinggung kasus akun Gopay publik figur Maia Estianty yang sempat diretas. Kala itu Maia bercerita lewat akun media sosial Instagram bahwa ia hendak memesan makanan lewat Gofood tetapi driver mengklaim kendaraannya mogok dan mengusulkan untuk mengganti pengemudi.

Oknum driver tersebut kemudian meminta kode OTP yang masuk melalui pesan ke ponsel mantan istri pentolan Dewa 19 Ahmad Dhani itu.

Merasa ada yang janggal, Maia tak mau memberikan OTP pada mitra pengemudi tersebut namun tetap saja uang Maia di Gopay terkuras.

Lihat juga: Transaksi Paypal Bakal Bisa Dilakukan Lewat Gopay

Tak hanya uang digitalnya yang dikuras, Maia juga mengaku pelaku berhasil meretas akun Tokopedia dan menghapus aplikasi pesan WhatsApp di ponselnya.

Bercermin dari kasus Maia, Heru menyarankan beberapa tips kepada pengguna supaya terhindar dari kebocoran data. Salah satunya, masukan nomor kartu kredit hanya saat ingin transaksi.

"Masukan nomor credit card ke PayPal hanya saat mau transaksi. Sebab jika tidak akan berbahaya dan digunakan orang lain. Untuk Gopay juga isi seperlunya. Jangan deposit terlalu banyak kan kejadian Gopay Maia diambil pencuri digital," ucap Heru.

Lihat juga: Jenis-jenis Pembayaran Saat Gopay Terintegrasi Paypal

Sebelumnya, Gojek mengumumkan bahwa Facebook dan PayPal resmi mengguyurkan dana investasi perusahaan itu. Sementara investor lama Gojek, Google dan Tencent pun menambah kucuran investasi mereka di Gojek.

"Kami sangat bersemangat dalam memasuki sebuah hubungan strategis dengan Gojek untuk memperluas akses dan memberikan pengalaman baru bagi para pengguna kami di pasar yang sangat dinamis ini dan di seluruh dunia," jelas Farhad Maleki, Head of Corporate Development and Ventures for APAC, PayPal.

Investasi kali ini disebut akan digunakan untuk mendukung Gojek melakukan ekspansi ekonomi digital di Asia Tenggara.

Menurut Gojek, pendanaan oleh Facebook, PayPal, Google, Tencent, dan perusahaan-perusahaan global lainnya akan mendukung lebih banyak UMKM menuju digitalisasi. (din/mik)