Kartu Kredit Tiba-Tiba Dipakai untuk Transaksi DANA QR, Ini Penjelasan dan Langkahnya

Ada laporan yang cukup bikin pemilik kartu kredit waswas. Sejumlah pengguna mengaku kartu kredit mereka tiba-tiba digunakan untuk transaksi melalui DANA QR, padahal mereka merasa tidak pernah menggunakan DANA untuk transaksi tersebut.

Yang membuat kasus ini semakin menarik perhatian adalah adanya laporan transaksi yang dapat berjalan tanpa memasukkan kode OTP. Pembahasannya kemudian ramai di Threads dan mendapat perhatian dari pakar keamanan siber.

Namun, ada satu hal penting yang perlu diluruskan sejak awal: kasus ini bukan berarti semua akun DANA atau semua kartu kredit otomatis rentan. Dugaan modus yang dibahas berkaitan dengan penyalahgunaan data kartu kredit yang sudah dicuri, kemudian kartu tersebut digunakan oleh pelaku melalui akun dompet digital miliknya.

Bagaimana Kartu Kredit Bisa Dipakai Padahal Korban Tidak Punya DANA?

Ini mungkin bagian yang paling membingungkan.

Menurut analisis pakar keamanan siber Alfons Tanujaya, korban tidak harus mempunyai akun DANA agar kartu kreditnya bisa menjadi sasaran. Yang dibutuhkan pelaku adalah data kartu seperti nomor kartu, masa berlaku, CVV, dan nama pemilik.

Data tersebut diduga bisa diperoleh melalui berbagai metode, termasuk phishing, web skimming, atau malware yang mencuri informasi dari perangkat.

Setelah mendapatkan data kartu, pelaku dapat mencoba memastikan apakah kartu tersebut masih aktif. Jika berhasil, kartu kemudian dapat ditautkan ke akun DANA yang dikendalikan pelaku.

Dari sana, kartu dapat digunakan untuk transaksi tertentu melalui fitur pembayaran QR. Dalam laporan yang beredar, transaksi tersebut bahkan disebut dapat diarahkan ke merchant atau layanan yang relatif mudah dicairkan kembali.

Kenapa Transaksi Bisa Berhasil Tanpa OTP?

Nah, ini yang paling banyak dipertanyakan korban.

Secara sederhana, tidak semua transaksi kartu otomatis meminta OTP. Pada sistem autentikasi modern seperti 3-D Secure, bank penerbit dapat menggunakan penilaian risiko untuk menentukan apakah transaksi membutuhkan verifikasi tambahan atau dapat diproses tanpa OTP.

Alfons menilai salah satu persoalan dalam kasus ini kemungkinan berkaitan dengan penilaian risiko tersebut. Transaksi yang seharusnya dianggap mencurigakan bisa saja dinilai berisiko rendah sehingga OTP tidak diminta.

Ia juga menyoroti velocity check, yaitu mekanisme yang seharusnya membantu mendeteksi pola transaksi berulang dalam waktu sangat singkat.

Jadi, transaksi tanpa OTP bukan berarti kartu kredit tidak memiliki sistem keamanan. Justru kasus seperti ini menunjukkan bahwa keamanan pembayaran terdiri dari beberapa lapisan dan semuanya harus bekerja dengan benar.

DANA Sudah Menanggapi Laporan Ini

DANA telah memberikan tanggapan mengenai kasus yang ramai dibicarakan tersebut.

DANA menyampaikan permintaan maaf kepada korban dan mengatakan telah memblokir akun-akun yang terindikasi disalahgunakan untuk melakukan aksi fraud.

DANA juga menyebut telah berkoordinasi dengan bank penerbit kartu untuk proses pengembalian dana atau limit bagi korban sesuai kebijakan perlindungan transaksi.

Bagi pemilik kartu kredit yang merasa mengalami transaksi tidak sah, DANA mengarahkan korban untuk terlebih dahulu menghubungi bank penerbit dan mengajukan sanggahan transaksi. Setelah mendapatkan nomor laporan dari bank, korban dapat menyampaikan informasi tersebut melalui kanal resmi DANA untuk proses tindak lanjut.

Kalau Mendapat Notifikasi Transaksi yang Tidak Dikenal, Jangan Didiamkan

Kalau tiba-tiba muncul notifikasi transaksi kartu kredit yang tidak pernah kamu lakukan, jangan menunggu sampai tagihan berikutnya datang.

Segera hubungi bank penerbit melalui kanal resmi. Minta kartu diblokir atau dinonaktifkan sementara jika memang diperlukan, lalu tanyakan prosedur pengajuan sanggahan transaksi.

Catat juga detail transaksi seperti waktu, nominal, nama merchant, dan notifikasi yang diterima. Informasi tersebut bisa membantu ketika bank melakukan pemeriksaan.

Kalau transaksi berkaitan dengan DANA, ikuti pula prosedur pelaporan resmi yang diberikan DANA. Jangan mencari “jasa pengembalian dana” dari akun random di media sosial karena kondisi korban seperti ini justru sering dimanfaatkan oleh penipu tahap kedua.

Jangan Pernah Memberikan OTP atau CVV kepada Orang yang Mengaku Petugas

Ini penting banget.

Ketika seseorang mengetahui kartunya bermasalah, biasanya orang tersebut sedang dalam kondisi panik. Pelaku lain bisa memanfaatkan situasi tersebut dengan mengaku sebagai petugas bank atau layanan pembayaran.

Mereka bisa mengatakan bahwa transaksi sedang diperiksa dan kemudian meminta OTP, CVV, PIN, password, atau nomor kartu lengkap.

Jangan diberikan.

Kalau mendapatkan telepon atau pesan seperti itu, tutup komunikasi dan hubungi bank melalui nomor resmi yang tercantum di kartu atau aplikasi perbankan.

Kebiasaan menjaga data autentikasi seperti ini juga penting untuk keamanan akun digital secara umum. Kalau kamu sedang memperbaiki keamanan berbagai akun online, kamu bisa membaca panduan password manager dan keamanan akun di 2026 sebagai referensi tambahan.

Bagaimana Cara Mengurangi Risiko?

Tidak ada sistem pembayaran yang bisa dianggap 100 persen bebas risiko. Tetapi ada beberapa kebiasaan yang bisa membuat data kartu jauh lebih sulit disalahgunakan.

• Jangan memberikan nomor kartu, CVV, PIN, atau OTP kepada siapa pun.
• Hindari memasukkan informasi kartu pada website yang tidak jelas reputasinya.
• Jangan sembarangan memasang aplikasi dari sumber yang tidak terpercaya.
• Perhatikan notifikasi transaksi kartu kredit secara rutin.
• Aktifkan fitur notifikasi transaksi dari bank jika tersedia.
• Segera laporkan transaksi yang tidak dikenali.
• Gunakan kanal resmi bank dan layanan pembayaran ketika melakukan pengaduan.

Bagaimana dengan Pengguna yang Tidak Pernah Memakai DANA?

Justru ini salah satu poin yang membuat kasus tersebut menarik.

Tidak pernah mempunyai atau menggunakan akun DANA bukan berarti data kartu kredit otomatis tidak bisa disalahgunakan melalui layanan tersebut. Berdasarkan penjelasan pakar, yang menjadi sasaran adalah data kartu, bukan akun DANA milik korban.

Karena itu, kalau kamu menerima notifikasi transaksi DANA QR padahal tidak pernah menggunakannya, jangan langsung berasumsi bahwa akun DANA kamu diretas. Bisa saja persoalannya berada pada data kartu yang sudah berada di tangan pihak lain.

Langkah paling aman tetap sama: hubungi bank penerbit, blokir kartu bila diperlukan, dan ajukan sanggahan transaksi.

Kalau Kamu Menggunakan DANA untuk QRIS

Kasus ini juga tidak berarti penggunaan QRIS harus dihentikan.

QRIS tetap merupakan salah satu metode pembayaran digital yang praktis. Kalau kamu merupakan pelaku usaha dan menggunakan DANA untuk menerima pembayaran, pastikan akun bisnis dan informasi transaksi dikelola sesuai prosedur resmi.

Sebelumnya saya juga sudah membahas cara membuat QRIS melalui DANA untuk kebutuhan usaha.

Yang perlu dibedakan adalah fungsi QRIS sebagai metode pembayaran dengan kasus penyalahgunaan data kartu yang sedang ramai dibahas. Jangan mencampur keduanya sehingga muncul kesimpulan bahwa QRIS secara otomatis merupakan sumber masalah.

Kesimpulan

Kasus kartu kredit yang tiba-tiba digunakan untuk transaksi DANA QR memang patut diperhatikan, terutama karena beberapa korban mengaku tidak pernah mempunyai akun DANA dan mempertanyakan mengapa transaksi dapat berjalan tanpa OTP.

Berdasarkan penjelasan pakar, dugaan modusnya berkaitan dengan data kartu kredit yang sudah dicuri kemudian dimanfaatkan melalui akun DANA milik pelaku. Sementara itu, DANA mengatakan telah memblokir akun yang terindikasi disalahgunakan dan berkoordinasi dengan bank penerbit untuk proses pengembalian dana atau limit bagi korban sesuai prosedur.

Jadi kalau tiba-tiba muncul transaksi kartu kredit yang tidak kamu kenali, jangan panik dan jangan pula menunggu. Hubungi bank melalui kanal resmi, ajukan sanggahan, simpan bukti transaksi, dan jangan pernah memberikan OTP, CVV, PIN, atau password kepada siapa pun.

Dalam urusan keamanan finansial digital, beberapa menit untuk melakukan pengecekan bisa jauh lebih berharga daripada mencoba menyelesaikan masalah melalui pihak yang tidak jelas.