Respons DANA soal Viral Kartu Kredit Dibobol Lewat QR

Liputan6.com, Jakarta - Platform dompet digital DANA akhirnya angkat bicara terkait maraknya modus kejahatan siber yang tengah viral di media sosial. Aksi pembobolan kartu kredit ini memanfatkan penyalahgunaan fitur pembayaran kode QR pada aplikasi tersebut.

Director of Communications DANA Indonesia, Olavina Harahap, menyampaikan permohonan maaf kepada para korban yang terdampak, sekaligus menegaskan langkah tegas yang telah diambil pihak perusahaan.

"DANA berkomitmen menindaklanjuti setiap laporan dan terus memperkuat keamanan sistem untuk melindungi pengguna," ujar Olavina dikutip dari Antara, Rabu (23/9/2026).

Sebagai tindakan awal, Olavina menjelaskan bahwa DANA telah memblokir akun-akun dompet digital di platformnya yang terindikasi dipakai oleh pelaku kejahatan.

Guna memulihkan kerugian para korban, DANA juga berkoordinasi langsung dengan bank penerbit kartu kredit untuk memproses pengembalian dana secara utuh. Langkah ini selaras dengan skema kebijakan perlindungan transaksi DANA Protection.

Selain itu, DANA berjanji memperketat proteksi sistemnya agar celah serupa tidak kembali dimanfaatkan di masa mendatang.

Bagi masyarakat yang menjadi korban modus kejahatan ini, Olavina memberikan arahan khusus agar dana atau limit kartu kredit dapat segera dipulihkan:

• Hubungi Bank: Pemilik kartu kredit harus melapor ke bank penerbit untuk mengajukan sanggahan atas transaksi mencurigakan yang tidak pernah dilakukan.
• Kirim Laporan via DM: Setelah mendapat nomor laporan resmi dari bank, pemilik kartu dapat mengirimkan nama bank dan nomor laporan tersebut melalui Direct Message (DM) ke akun Instagram resmi DANA (@dana.id).
• Proses Verifikasi 24 Jam: Begitu data diverifikasi, DANA akan memproses pengembalian dana atau limit ke bank penerbit dalam kurun waktu 24 jam.

"Pengembalian dana/limit ke kartu kredit akan tercantum di lembar tagihan berikutnya, sesuai prosedur dan kebijakan masing-masing bank," tambah Olavina.

Ia kembali mengingatkan masyarakat untuk menjaga kerahasiaan data pribadi dan tidak memberikan PIN, OTP, CVV, kata sandi, hingga nomor kartu kredit lengkap kepada siapa pun.

Kasus pembobolan kartu kredit melalui fitur DANA QR ini sebelumnya ramai diperbincangkan di platform Threads. Korbannya berasal dari berbagai nasabah bank, baik swasta maupun BUMN.

Salah seorang nasabah bank swasta mengaku tak pernah memiliki maupun menggunakan akun DANA, tetapi kartu kreditnya tiba-tiba terbobol oleh transaksi QR di platform tersebut. Pengalaman serupa dialami nasabah bank BUMN yang mendapatkan notifikasi tagihan pembayaran QR mencurigakan, meski beruntung transaksinya gagal.

Pakar keamanan siber dari Vaksincom, Alfons Tanujaya, membeberkan bahwa modus ini terjadi lantaran pelaku berhasil mengantongi data kartu kredit curian milik korban.

"Korban tidak perlu punya akun DANA untuk menjadi korban. Yang dipakai hanya data kartunya," ungkap Alfons yang juga menjabat sebagai Wakil Ketua Umum 2 Asosiasi Pengusaha Teknologi Informasi dan Komunikasi Nasional (Aptiknas) di Jakarta, Selasa.

Alfons menduga data sensitif seperti nomor kartu, masa berlaku, CVV, dan nama pemilik—didapat pelaku melalui serangan malware pembobol data (infostealer) dari aplikasi bajakan, pencurian data di situs web (web skimming), hingga teknik pancingan (phishing).