A05Cyber AwarenessEstimasi: 10 menit
OTP & Rekayasa Sosial: Melindungi Akun dari Manipulasi
Pahami mengapa kode OTP tidak boleh diberikan kepada siapa pun, termasuk pihak yang mengaku petugas resmi bank atau customer service.
Tujuan Pembelajaran Modul
- Memahami fungsi sebenarnya dari OTP (One-Time Password).
- Mengenali taktik rekayasa sosial via telepon (Vishing) yang mendesak korban.
- Prinsip 'Nol Kepercayaan' saat ada pihak yang meminta kode verifikasi.
Tiga Konsep Kunci
Konsep #1
OTP adalah Kunci Terakhir
OTP dikirimkan saat sistem mendeteksi aktivitas sensitif (pergantian perangkat, transfer dana, reset sandi). Memberikan OTP sama dengan menyerahkan pintu rumah yang terbuka.
Konsep #2
Social Engineering (Manipulasi Emosional)
Pelaku tidak meretas sistem komputer, melainkan memperdaya manusia dengan rasa hormat pada otoritas, kepanikan, atau iming-iming hadiah.
Konsep #3
Aturan Emas: Petugas Resmi Tidak Pernah Minta OTP
Layanan perbankan dan e-commerce resmi telah merancang sistem mereka agar staf CS tidak memiliki hak dan keperluan meminta kode OTP nasabah.