Hanya ada sekitar empat bulan tersisa sebelum perbankan online, karena banyak orang masih tahu bahwa itu tidak akan ada lagi. Hari-hari pencarian daftar TAN di laci atau folder telah berakhir karena nomor transaksi di atas kertas akan menjadi usang mulai 14 September tahun ini. Banyak orang juga harus beradaptasi dengan inovasi saat membayar dengan kartu kredit.
Alasannya adalah arahan pembayaran baru yang diperkenalkan oleh UE yang harus diterapkan secara bertahap. Banyak nasabah telah menerima pemberitahuan tentang perubahan yang akan datang pada layanan perbankan online mereka. “Tujuannya adalah untuk memperkuat keamanan pembayaran online,” kata Thomas Mai dari Bremen Consumer Center kepada Business Insider.
Bank harus menerapkan standar keamanan yang lebih tinggi
Oleh karena itu, hal berikut ini berlaku mulai bulan September: nomor rekening dan kata sandi yang dikombinasikan dengan kertas TAN tidak lagi cukup untuk masuk ke layanan perbankan online atau untuk memproses pembayaran. Kata yang dominan dalam konteks ini adalah “otentikasi dua faktor”. Artinya, pemegang akun harus secara jelas mengidentifikasi dua dari tiga faktor: pengetahuan, kepemilikan, atau warisan.
“Kata sandi atau PIN, misalnya, adalah bagian dari bidang pengetahuan dan kepemilikan termasuk kartu kredit Anda sendiri,” jelas Thomas Mai. “Inherensi bersifat permanen, karakteristik pribadi seperti sidik jari atau suara,” kata pembela konsumen. Otoritas Pengawas Keuangan Federal (Bafin) menjelaskan alasannya di situsnya. Di sana tertulis: “Ketika TAN dikirim Pengguna harus diberitahu melalui SMS tentang jumlah dan penerima penggunaan TAN ini harus melamar.” Hal ini tidak dapat dilakukan dengan daftar TAN. Ada juga risiko daftar TAN disalin atau hilang di postingan, kata advokat konsumen Mai.
Sejauh ini dua fitur dari area pengetahuan, password dan TAN, sudah cukup untuk melakukan pembayaran melalui online banking. Di masa depan, segalanya akan berbeda: pelanggan harus mengonfirmasi transfer menggunakan faktor kedua selain kata sandi. “Bisa saja kode keamanan dikirim melalui SMS atau persetujuan melalui sidik jari melalui smartphone,” kata Mai.
Bank sudah menawarkan beberapa opsi baru
Sudah ada bank yang menawarkan alternatif tersebut. Comdirect antara lain menawarkan TAN seluler yang harus dikirim ke pelanggan melalui SMS dan dimasukkan sebagai konfirmasi transfer. ING menawarkan otorisasi sidik jari untuk transfer dalam aplikasi perbankannya. “Ada berbagai cara untuk memastikan autentikasi dua faktor – belum jelas tawaran mana yang paling menang,” kata Thomas Mai.
Juga akan ada perubahan pembayaran online dengan kartu kredit online mulai 14 September. “Saat ini cukup sering memberikan nomor kartu kredit, validitas dan digit cek. Namun, ini semua adalah faktor dari kategori pengetahuan, oleh karena itu informasi tambahan akan diperlukan mulai bulan September,” jelas pakar tersebut. Bahkan dengan metode pembayaran ini, persetujuan perlu dilakukan melalui kode SMS, foto TAN atau aplikasi smartphone.
Baca juga: 80.000 euro dicuri dari nasabah N26 – dan bank kewalahan
Siapapun yang berbelanja secara eceran dan suka membayar nirsentuh masih dapat melakukannya dengan kartu kredit jika jumlahnya kecil hingga maksimal 50 euro, menurut Bafin di situsnya. Namun, ada batasan sehingga Anda tidak dapat melakukan pembelian tanpa batas dengan kartu kredit curian sampai kerugiannya diketahui: Kartu hanya dapat digunakan untuk maksimal lima pembayaran berturut-turut tanpa otentikasi dua faktor. Kemudian pin diminta bahkan untuk jumlah kecil – dan oleh karena itu merupakan fitur dari kategori pengetahuan.
Bank, penyedia kartu kredit, dan layanan pembayaran mencari cara terbaik
Tidak hanya bank atau penyedia kartu kredit yang terkena dampaknya, layanan pembayaran seperti Paypal juga terkena dampak otentikasi baru tersebut. Anda sudah dapat mengaktifkan identifikasi yang jelas dengan menggunakan kode SMS atau aplikasi otentikasi. Setiap kali Anda masuk, Anda harus mengidentifikasi diri Anda menggunakan salah satu dari dua metode.
“Paypal akan memastikan bahwa peraturan verifikasi pelanggan yang kuat dipenuhi sesuai tenggat waktu,” kata juru bicara Paypal Sabrina Winter ketika ditanya oleh Business Insider. Grup ini telah memiliki tim yang bekerja untuk menerapkan peraturan Petunjuk Pembayaran mengenai otentikasi pelanggan yang kuat.
Advokat konsumen Thomas Mai berpendapat masuk akal jika keamanan akun ditingkatkan melalui identifikasi tambahan. “Padahal mungkin ada kendala bagi konsumen dalam kemudahan pembayaran,” ujarnya. Namun, lanjut Mai, identifikasi tersebut bekerja relatif cepat.
Tujuan bank, penyedia kartu kredit, dan layanan pembayaran online kini adalah untuk mengintegrasikan standar keamanan baru ke dalam kehidupan sehari-hari pelanggan.
Update 14 Mei 2019: Pernyataan Kepausan belum tersedia saat artikel tersebut diterbitkan. Itu ditambahkan kemudian.