Hampir 1,9 Juta Akun di Vietnam Gunakan Kata Sandi Lemah saat Bank Memperkuat Pertahanan terhadap Penipuan

Kata sandi sederhana menghadapi ancaman finansial yang kian cepat

Hampir 1,9 juta akun milik pengguna Vietnam masih mengandalkan kata sandi yang mudah ditebak seperti "123456", menurut angka yang disampaikan dalam Forum Keamanan Keuangan Digital Vietnam di Ho Chi Minh City pada 6 November 2026. Peringatan ini muncul ketika bank memperluas sistem yang dirancang untuk mendeteksi transfer mencurigakan dan membantu memulihkan uang yang dicuri.

Kolonel Nguyen Ba Son, wakil direktur Departemen Keamanan Siber dan Pencegahan Kejahatan Teknologi Tinggi di Kementerian Keamanan Publik, yang dikenal sebagai A05, mengatakan pihak berwenang mencatat hampir 1.000 kasus penipuan daring yang melibatkan pencurian aset dalam enam bulan pertama 2026. Kerugian mencapai triliunan dong Vietnam.

Lembaga keuangan menghadapi tekanan dari berbagai sisi: pelaku kejahatan menggunakan kecerdasan buatan untuk menyiapkan serangan dengan lebih cepat, nasabah masih rentan terhadap penyamaran identitas, dan sejumlah organisasi belum memiliki kontrol keamanan dasar. Sementara itu, pembayaran digital telah menjadi layanan sehari-hari bagi sebagian besar penduduk.

Angka yang disampaikan Hoang Minh Tien, wakil direktur Departemen Teknologi Informasi Bank Negara Vietnam, menunjukkan skalanya. Vietnam memproses lebih dari 21 miliar transaksi nontunai selama delapan bulan pertama 2026, dengan nilai lebih dari VND260 kuadriliun. Kanal digital mencakup lebih dari 95% transaksi di banyak lembaga kredit.

Forum tersebut mempertemukan Asosiasi Keamanan Siber Nasional, Vietnam Investment Media Group, Bank Negara, dan Asosiasi Bank Vietnam. Diskusinya mengaitkan kelemahan yang sudah dikenal, yakni kata sandi yang mudah ditebak, dengan tantangan yang lebih luas: melindungi nasabah sebelum, selama, dan setelah pembayaran penipuan terjadi.

Serangan berkurang, lebih banyak organisasi melaporkan kerugian

Laporan riset dan survei Asosiasi Keamanan Siber Nasional 2025 memperkirakan Vietnam menghadapi sekitar 552.000 serangan siber pada tahun tersebut, turun 19,38% dibandingkan 2024. Departemen Teknologinya melakukan survei pada Desember 2025, berdasarkan tanggapan dari lebih dari 5.300 organisasi.

Ringkasan survei pemerintah mencatat kenaikan proporsi lembaga dan perusahaan yang melaporkan kerugian: 52,30% pada 2025, dibandingkan 46,15% pada 2024. Angka itu meningkat 6,15 poin persentase, meski perkiraan jumlah serangan menurun.

Asosiasi tersebut menyebut para penyerang kini lebih selektif, melakukan persiapan matang, dan mengeksploitasi target secara lebih mendalam. Karena itu, bagi organisasi, bahaya praktisnya tidak hanya ditentukan oleh jumlah upaya serangan, tetapi juga oleh kerusakan yang ditimbulkan saat penyusupan berhasil.

Dalam forum itu, angka yang dikaitkan dengan Asosiasi Keamanan Siber Nasional dan Viettel Cyber Security menunjukkan bahwa sektor keuangan dan perbankan menjadi sasaran sekitar 41% serangan. Son juga menyebut sektor tersebut sebagai target prioritas kelompok peretas internasional dan penjahat siber.

Mengapa pencurian data dapat menimbulkan kerusakan berkepanjangan

Asosiasi itu mengidentifikasi lima jenis serangan umum pada 2025: penolakan layanan, penyisipan tautan iklan perjudian, spionase siber tertarget, pencurian data, dan ransomware. Serangan penolakan layanan membanjiri suatu layanan dengan lalu lintas; ransomware mengunci informasi melalui enkripsi dan menuntut pembayaran untuk memulihkan akses.

Penyerang dapat menggabungkan metode-metode tersebut. Asosiasi itu menggambarkan serangan yang mengganggu layanan dan menyita perhatian tim keamanan, sementara penyusup diam-diam memasuki bagian lain jaringan, memasang perangkat lunak berbahaya, dan bertahan di dalamnya.

Vu Ngoc Son, kepala Departemen Teknologi asosiasi tersebut, menggambarkan rangkaian ketika pelaku kejahatan terlebih dahulu mencuri informasi berharga untuk dijual, dipertukarkan, atau dieksploitasi lebih lanjut. Setelah peluang mencuri lebih banyak habis, mereka mengenkripsi data korban untuk menuntut tebusan.

Karena itu, informasi nasabah dapat tetap terpapar setelah bank atau perusahaan memulihkan sistemnya. Cadangan data membantu organisasi memulihkan berkas, sedangkan pencegahan pencurian memerlukan kontrol atas siapa yang dapat mengakses informasi serta sistem yang mendeteksi akses tidak wajar.

Penilaian asosiasi untuk 2025 menempatkan penyusupan dan pencurian data di antara insiden yang paling merugikan. Perkiraan mereka untuk 2026 mengidentifikasi keamanan data dan serangan otomatis berbasis AI sebagai kekhawatiran utama, peringatan yang kembali disoroti dalam diskusi forum mengenai risiko perbankan.

AI mempercepat perbankan sekaligus kejahatan

Son mengatakan para pelaku kejahatan menggunakan AI untuk mempersingkat waktu yang dibutuhkan guna mencari kelemahan dan menyiapkan serangan. Pekerjaan terhadap sistem informasi keuangan berskala besar yang sebelumnya bisa memakan waktu berbulan-bulan kini dapat diselesaikan jauh lebih cepat, katanya, tanpa menyebut jangka waktu baru secara spesifik.

Dr Dao Minh Tu, wakil ketua sekaligus sekretaris jenderal Asosiasi Bank Vietnam dan mantan wakil gubernur tetap Bank Negara, menggambarkan industri perbankan yang bergerak melampaui aplikasi yang dioperasikan sendiri oleh nasabah. Bank mengembangkan layanan yang berkomunikasi dengan nasabah dan membantu mereka secara otomatis.

Tu mengatakan sekitar 80% perusahaan Vietnam telah mengadopsi AI, sementara lebih dari 70% lembaga kredit menggunakannya untuk tugas-tugas seperti penilaian kredit, identifikasi elektronik, deteksi penipuan, dan pemeriksaan untuk mencegah pencucian uang. Penilaian kredit membantu pemberi pinjaman menilai kemampuan peminjam untuk membayar kembali; identifikasi elektronik memverifikasi identitas nasabah dari jarak jauh.

Dam The Thai, wakil direktur utama HDBank, mengatakan bank tersebut sedang menguji AI yang mendeteksi penipuan saat transaksi berlangsung, di samping penilaian dan persetujuan kredit otomatis yang memakan waktu dua hingga tiga menit.

Tingkat kesiapan masih tidak merata. Angka dari Indeks Kesiapan AI Cisco yang dikutip dalam forum menggolongkan hanya 13% perusahaan Vietnam sebagai sepenuhnya siap menggunakan AI. Sebanyak 63% menempatkan peningkatan kemampuan infrastruktur teknologi untuk berkembang dan beradaptasi sebagai prioritas utama. Memperkenalkan alat AI dan memiliki data, perangkat, serta kontrol untuk menggunakannya dengan aman merupakan tahapan adopsi yang berbeda.

Kata sandi lemah dan penyamaran yang meyakinkan

Hampir 1,9 juta akun yang menggunakan kata sandi sederhana menunjukkan kelemahan di tingkat nasabah. Urutan yang mudah ditebak seperti "123456" memudahkan pelaku kejahatan untuk memulai upaya mendapatkan akses.

Temuan survei yang disampaikan dalam forum juga menunjukkan hanya 36% responden yang mengungkapkan kekhawatiran tentang deepfake, proporsi terendah di antara risiko yang diteliti. Deepfake adalah gambar, video, atau suara yang dibuat atau diubah menggunakan AI agar seseorang tampak mengatakan atau melakukan sesuatu yang sebenarnya tidak pernah mereka lakukan.

Tu memperingatkan bahwa pelaku kejahatan dapat menggabungkan identitas palsu dengan skenario penipuan yang disiapkan secara cermat untuk membujuk orang agar mentransfer uang sendiri. Penipuan semacam itu dapat menjangkau nasabah melalui wajah atau suara yang tampak familier, bukan melalui upaya yang kentara untuk membobol aplikasi perbankan.

Thai berpendapat bahwa pengetahuan dan kepercayaan diri nasabah sama pentingnya dengan teknologi bank. Ia menyerukan agar bank, perusahaan telekomunikasi, dompet elektronik, platform digital, dan regulator membantu membangun kepercayaan bersama terhadap layanan digital.

Jumlah keseluruhan akun yang diperiksa dan metode untuk mengidentifikasi kata sandi lemah tidak disebutkan dalam angka yang disampaikan di forum. Karena itu, angka hampir 1,9 juta tersebut tidak disertai persentase yang menunjukkan porsinya dari seluruh akun di Vietnam.

Pencurian kartu di restoran mengungkap celah lain

Son menceritakan kasus yang terungkap pada 2025, melibatkan seorang tersangka yang menyamar sebagai pegawai di restoran kelas atas. Saat pelanggan menyerahkan kartu bank untuk membayar, tersangka diam-diam mengambil chip dari kartu tersebut.

Tersangka memasang chip itu pada kartu kosong lain dan menggunakannya untuk membeli beberapa model iPhone terbaru, dengan mencuri lebih dari VND200 juta, atau sekitar US$7.700.

Polisi kemudian berkoordinasi dengan Bank Negara untuk memberi tahu bank komersial dan meminta peninjauan serta penyesuaian layanan yang menggunakan kartu fisik berchip.

Kasus ini menunjukkan bahwa tantangan keamanan tidak terbatas pada kata sandi dan aplikasi perbankan. Kartu nasabah juga melewati tangan orang lain dan prosedur pembayaran di toko serta restoran. Pelaku kejahatan dapat mengeksploitasi proses tersebut, sementara bank berfokus melindungi jaringan digital mereka.

Peringatan sudah membantu menghentikan pembayaran mencurigakan

Sistem pemantauan Bank Negara terhubung dengan hampir 100 lembaga keuangan dan telah mengidentifikasi lebih dari 668.000 akun yang menunjukkan indikasi pelanggaran, menurut angka yang disampaikan Tien. Bank telah mengeluarkan jutaan peringatan dan berkoordinasi untuk memulihkan atau menangguhkan sementara dana senilai triliunan dong.

SIMO, sistem informasi yang mendukung manajemen risiko pembayaran, pemantauan, dan pencegahan penipuan, mengirim 5,8 juta peringatan kepada nasabah sejak 2025 hingga Oktober 2026. Setelah itu, tercatat hampir 1,9 juta kejadian ketika nasabah menghentikan atau membatalkan transaksi mencurigakan, dengan nilai hampir VND7,2 triliun.

Angka tersebut setara dengan kira-kira satu transaksi yang dihentikan atau dibatalkan untuk setiap tiga peringatan. Jumlah itu menghitung kejadian peringatan dan respons nasabah, sehingga nasabah yang menerima beberapa peringatan mungkin tercatat lebih dari satu kali.

Hampir 1,9 juta kejadian transaksi yang dihentikan atau dibatalkan berkat SIMO berkaitan dengan peringatan pembayaran. Angka kata sandi lemah yang besarnya hampir sama berkaitan dengan keamanan akun. Bersama-sama, keduanya menunjukkan dua titik yang memerlukan perlindungan: akses ke akun dan keputusan untuk mengirim uang.

Bagi nasabah, peringatan memberi kesempatan untuk berhenti sejenak sebelum uang keluar. Bagi bank dan polisi, informasi yang terhubung dapat membantu mengidentifikasi pergerakan dana mencurigakan dan mendukung respons yang lebih cepat.

Melacak uang curian lintas bank

Kementerian Keamanan Publik dan Bank Negara sedang menyusun mekanisme untuk melacak uang yang terkait dengan penipuan di berbagai rekening bank. Son mengatakan kedua lembaga mengadakan pertemuan kerja tiga hari sebelum forum 6 November untuk membahas sistem percontohan guna melacak dan merekonsiliasi aliran dana tersebut.

Rincian yang disampaikan mengenai program perbankan itu menyebutkan bahwa uji coba pelacakan dan pencegatan segera di bank-bank komersial besar dimulai pada Juni 2026, dengan rencana perluasan ke seluruh sistem pada kuartal pertama 2027. Penjelasan Son berfokus pada pembahasan lanjutan yang diadakan pada awal November.

Kecepatan penting karena pelaku kejahatan dapat memindahkan dana curian melalui beberapa rekening dan perantara hanya dalam hitungan menit. Respons yang terbatas pada bank penerima pertama dapat dengan cepat kehilangan jejak uang saat dana itu berpindah ke tempat lain.

Tanggal dan periode penting:

• Desember 2025: Asosiasi Keamanan Siber Nasional menyurvei lebih dari 5.300 organisasi untuk penilaian tahunannya.
• Januari hingga Juni 2026: Pihak berwenang mencatat hampir 1.000 kasus penipuan daring yang melibatkan pencurian aset.
• Juni 2026: Waktu dimulainya uji coba program perbankan untuk pelacakan dan pencegatan segera transfer antarbank.
• 3 November 2026: Polisi dan Bank Negara membahas sistem pelacakan dan rekonsiliasi yang diusulkan, menurut penjelasan Son tentang pertemuan tiga hari sebelum forum.
• Kuartal pertama 2027: Perluasan solusi pelacakan ke seluruh sistem perbankan direncanakan.

Tu menyerukan platform data keuangan terpadu agar lembaga dapat berbagi informasi dengan mematuhi aturan keamanan dan privasi. Thai juga mengusulkan pembagian peringatan penipuan secara langsung saat kejadian berlangsung di antara bank, penyedia telekomunikasi, dompet elektronik, dan bursa aset digital berlisensi.

Investasi keamanan masih menyisakan celah mendasar

Bank komersial mengalokasikan sekitar 17,2% investasi transformasi digital mereka untuk keamanan informasi dan keamanan siber, kata Tien. Ia juga menyerukan penilaian risiko, pengujian keamanan, simulasi insiden, dan pengawasan terhadap pemasok teknologi.

Survei asosiasi yang lebih luas terhadap lembaga dan perusahaan menunjukkan adanya kemajuan dalam persiapan. Sebanyak 75,93% memberikan pelatihan kesadaran keamanan siber, 51,45% mengadakan simulasi keamanan, 51,65% telah menerapkan atau sedang mengoperasikan pusat operasi keamanan, dan 76,35% memiliki sistem pencadangan. Pusat operasi keamanan menyatukan pemantauan dan respons insiden.

Kelemahan mendasar masih bertahan di organisasi yang disurvei. Sebanyak 47,72% tidak memiliki staf keamanan siber, 27,80% tidak memiliki standar keamanan siber internal, dan 51,87% tidak memiliki perangkat lunak terkelola secara terpusat untuk menangkal program berbahaya.

Sebanyak 8,71% lainnya tidak menggunakan perangkat lunak antivirus, sedangkan 9,38% tidak memiliki kontrol seperti firewall untuk mengatur akses internet. Angka-angka ini menggambarkan survei organisasi yang lebih luas, mencakup lembaga dan perusahaan, bukan hanya bank komersial.

Celah praktisnya terletak pada perbedaan antara mempersiapkan orang dan mempertahankan perlindungan di seluruh organisasi. Pelatihan dapat membantu staf mengenali bahaya, sedangkan pertahanan yang efektif juga memerlukan orang untuk memantau sistem, penerapan perangkat lunak yang konsisten, dan prosedur respons yang telah dilatih jika serangan berhasil.

Aturan data dan persiapan menghadapi komputasi kuantum

Tu mengusulkan perlindungan yang lebih ketat untuk informasi perbankan, informasi pribadi, dan data biometrik berdasarkan Undang-Undang Data dan Undang-Undang Perlindungan Data Pribadi Vietnam. Data biometrik mencakup pengenal fisik seperti wajah atau sidik jari yang digunakan untuk memverifikasi identitas.

Ia menyerukan agar data penting disimpan dan diproses di pusat data aman di Vietnam. Usulannya juga mencakup penetapan tanggung jawab yang jelas untuk mengendalikan sistem AI dan persetujuan manusia untuk transaksi bernilai besar atau sangat sensitif.

Data yang tidak terstandarisasi dengan baik dan lemahnya kontrol atas model AI dapat memengaruhi keputusan otomatis sekaligus privasi nasabah, Tu memperingatkan. Sistem perbankan yang mengambil keputusan dengan cepat tetap memerlukan informasi yang andal dan proses yang jelas untuk meninjau tindakan sensitif.

Komputasi kuantum merupakan kekhawatiran jangka panjang. Tu memperingatkan bahwa daya komputasinya dapat mengancam sejumlah metode enkripsi konvensional yang melindungi pembayaran, tanda tangan digital, dan data perbankan. Tanda tangan digital membantu memastikan siapa yang mengesahkan instruksi elektronik dan apakah instruksi itu telah diubah.

Tu mendesak bank untuk menilai ketergantungan mereka pada metode enkripsi saat ini dan merencanakan peralihan ke kriptografi pascakuantum, yakni metode yang dirancang untuk bertahan dari serangan menggunakan komputer kuantum. Pesan besarnya mengaitkan persiapan teknis ini dengan kepercayaan publik: karena sekitar 89% orang dewasa Vietnam memiliki rekening pembayaran, perlindungan perbankan digital kini menjadi bagian dari upaya menjaga layanan keuangan sehari-hari.

Poin Utama

• Hampir 1,9 juta akun di Vietnam masih menggunakan kata sandi sederhana, menurut angka yang disampaikan dalam forum keamanan keuangan pada 6 November 2026.
• Vietnam menghadapi perkiraan 552.000 serangan siber pada 2025. Jumlah serangan turun 19,38%, sementara proporsi organisasi yang disurvei dan melaporkan kerugian naik menjadi 52,30%.
• Pihak berwenang mencatat hampir 1.000 kasus penipuan daring pada paruh pertama 2026, dengan kerugian mencapai triliunan dong.
• SIMO mengirim 5,8 juta peringatan hingga Oktober 2026, diikuti hampir 1,9 juta kejadian ketika nasabah menghentikan atau membatalkan transaksi mencurigakan senilai hampir VND7,2 triliun.
• Uji coba untuk melacak dan segera mencegat hasil penipuan yang dicurigai direncanakan diperluas ke seluruh sistem perbankan pada kuartal pertama 2027.
• Usulan dalam forum mencakup perlindungan data yang lebih kuat, peringatan penipuan bersama, kendali manusia atas keputusan AI yang sensitif, dan persiapan menghadapi risiko komputasi kuantum.