Perusahaan menyatakan telah menangani kendala tersebut, memblokir akun yang terindikasi disalahgunakan, serta berkoordinasi dengan bank penerbit untuk memproses pengembalian dana atau limit kartu kredit sesuai nilai transaksi yang tidak dikenali.

Klarifikasi ini disampaikan oleh DANA secara langsung setelah muncul laporan mengenai transaksi mencurigakan yang tercatat melalui DANA QR pada sejumlah merchant, termasuk Pintu, Ajaib, dan Tokopedia.

Sebelumnya, nativzen.com telah memberitakan isu tersebut berdasarkan laporan yang mengungkap dugaan penyalahgunaan data kartu kredit dan transaksi yang dilakukan tanpa persetujuan pemilik kartu.

Dalam pernyataan resminya yang dikirim ke nativzen.com, DANA menegaskan bahwa perusahaan telah mengambil sejumlah langkah untuk penanganan dan memperkuat sistem keamanan untuk mencegah kejadian serupa.

DANA Blokir Akun yang Terindikasi Disalahgunakan

Berdasarkan pernyataan resmi yang disampaikan DANA, terdapat penyalahgunaan kartu kredit yang ditautkan ke akun DANA. Setelah isu teridentifikasi, perusahaan mengambil beberapa tindakan penanganan.

Langkah-langkah tersebut meliputi:

1. Memblokir akun DANA yang terindikasi disalahgunakan.
2. Berkoordinasi dengan bank penerbit kartu kredit untuk membantu proses pengembalian dana atau limit secara penuh sesuai nilai transaksi yang tidak dikenali.
3. Memperkuat sistem pengamanan guna mencegah kejadian serupa kembali terjadi.

Seperti dikatakan oleh Olavina Harahap, Director of Communications DANA Indonesia bahwa DANA menyebut langkah pengembalian dana tersebut sejalan dengan kebijakan DANA Protection terkait perlindungan transaksi.

DANA Tidak Mengungkap Jumlah Korban dan Nilai Kerugian

Terkait jumlah pemilik kartu kredit yang terdampak dan nilai kerugian dalam kasus ini, DANA menyatakan belum dapat memberikan informasi tersebut. Meski demikian, perusahaan memastikan akan memproses pengembalian dana secara penuh sesuai nilai transaksi yang tidak dikenali, dengan mengacu pada kebijakan DANA Protection.

DANA juga menjelaskan bahwa kejadian tersebut berkaitan dengan penyalahgunaan kartu kredit yang ditautkan ke akun DANA. Perusahaan menyatakan telah menerapkan langkah perbaikan pengamanan setelah isu teridentifikasi.

Mengapa Transaksi Kartu Kredit Bisa Terjadi Tanpa OTP?

Salah satu pertanyaan yang muncul dalam kasus ini adalah mengapa sebagian transaksi dapat berlangsung tanpa kode OTP (One-Time Password). Dalam penjelasannya, DANA menyatakan bahwa penautan kartu kredit baru wajib melalui proses verifikasi 3DS (Three-Domain Secure).

Mekanisme ini digunakan sebagai standar keamanan untuk memverifikasi kepemilikan kartu yang sah. Namun, DANA menjelaskan bahwa kartu kredit yang sudah terdaftar dan berhasil melewati tahap verifikasi 3DS tidak memerlukan OTP untuk transaksi selanjutnya.

Dengan demikian, tidak setiap transaksi setelah kartu berhasil ditautkan akan meminta OTP. Penjelasan ini menjadi bagian dari tanggapan DANA terhadap pertanyaan mengenai autentikasi transaksi dalam kasus yang sedang dibahas.

Perlu dicatat, penjelasan mengenai mekanisme OTP tersebut tidak dengan sendirinya menetapkan penyebab spesifik setiap transaksi yang dilaporkan korban. Artikel sebelumnya di Nativzen.com juga mencatat bahwa penyebab dan titik kegagalan pengamanan dalam kasus ini masih memerlukan investigasi lebih lanjut.

Bagaimana Proses Pengembalian Dana Kartu Kredit?

DANA menjelaskan bahwa pemilik kartu kredit yang terdampak perlu melakukan pelaporan melalui bank penerbit kartu terlebih dahulu.

Berikut langkah yang disampaikan DANA:

1. Hubungi bank penerbit kartu: Laporkan transaksi yang tidak dikenali dan ajukan sanggahan (chargeback) melalui bank penerbit kartu kredit.
2. Kirimkan informasi laporan kepada DANA: Sampaikan nama bank dan nomor laporan dari bank melalui pesan langsung (DM) Instagram resmi DANA, yaitu @dana.id.
3. Menunggu proses verifikasi: Setelah laporan diverifikasi, DANA akan memproses pengembalian dana atau limit ke bank penerbit dalam waktu 24 jam.
4. Memeriksa lembar tagihan berikutnya: Pengembalian dana atau limit ke kartu kredit akan tercantum pada lembar tagihan berikutnya, sesuai prosedur dan kebijakan masing-masing bank.

DANA menegaskan bahwa pengembalian dana atau limit tidak dilakukan melalui akun DANA pengguna, melainkan melalui bank penerbit kartu kredit.

Apabila pemilik kartu telah melaporkan kasus kepada bank dan DANA, tetapi pengembalian dana atau limit belum diterima dalam waktu 30 hari, pengguna diminta menghubungi kembali akun Instagram resmi DANA melalui DM. Perusahaan menyatakan akan membantu menindaklanjuti proses tersebut dengan bank terkait.

DANA Sebut Pengguna Tetap Dilindungi DANA Protection

DANA juga menyatakan bahwa penautan kartu kredit dengan aplikasi masih aman. Perusahaan juga menyampaikan komitmennya terhadap keamanan transaksi pada aplikasi DANA, termasuk pembayaran, investasi, dan produk DANA lainnya.

Dalam klarifikasi yang disampaikna, DANA juga menyebutkan bahwa DANA Protection sebagai mekanisme perlindungan terhadap data, akun, dan saldo pengguna dari aktivitas mencurigakan atau transaksi ilegal.

Bagi pengguna yang menemukan transaksi kartu kredit yang tidak dikenali, perusahaan mengimbau agar pengajuan sanggahan dilakukan melalui bank penerbit kartu kredit dan laporan disampaikan melalui kanal resmi DANA.

DANA Berkoordinasi dengan Bank Indonesia

Selain bekerja sama dengan bank penerbit, DANA juga menyatakan melalui klarifikasinya bahwa akan terus berkoordinasi dengan Bank Indonesia untuk melaporkan perkembangan penanganan yang dilakukan.

Koordinasi bertujuan memastikan transaksi pengguna tetap berjalan sesuai standar keamanan sistem yang berlaku. DANA juga menegaskan komitmennya untuk menindaklanjuti setiap laporan dan terus memperkuat sistem keamanan demi melindungi pengguna.