Meneropong Upaya Gojek Menangkal Kejahatan Rekayasa Sosial

Gojek menjadi salah satu perusahaan platform teknologi yang paling aktif memerangi kejahatan rekayasa sosial (social engineering) di Indonesia. Berbagai macam upaya dilakukan oleh Gojek demi menjaga keamanan dan keselamatan para pengguna.

Bermula dari layanan pemesanan ojek melalui call-center pada tahun 2010 silam, Gojek mulai menjelma jadi grup teknologi terkemuka yang melayani jutaan pengguna di Asia Tenggara. Lembaga Demografi Fakultas Ekonomi & Bisnis Universitas Indonesia melaporkan Gojek telah menyumbang sekitar Rp44,2-Rp55 triliun terhadap perekonomian Indonesia.

Selain itu, LD FEB UI mencatat Gojek turut berkontribusi positif terhadap pertumbuhan UMKM di Indonesia. Tercatat, sebesar 93% mitra UMKM Gojek mengalami peningkatan volume transaksi dan 55% mitra UMKM Gojek naik kelas dari sisi klasifikasi omzet.

Baca Juga: Begini Cara Gojek Atasi Order Fiktif

Di balik kontribusi besar terhadap perekonomian Indonesia. Ternyata, Gojek memiliki tantangan besar untuk memproteksi pengguna dari serangan kejahatan rekayasa sosial (social engineering). Apalagi, modus penipuan dengan teknik rekayasa sosial semakin berkembang seiring dengan peningkatan transaksi online di Tanah Air.

Center for Digital Society (CfDS) Universitas Gadjah Mada menjelaskan maraknya fenomena penipuan dengan teknik rekayasa sosial disebabkan oleh pemanfaatan teknologi yang tidak sebanding dengan tingkat literasi digital masyarakat Indonesia yang masih tergolong rendah, terutama mengenai keamanan dalam penggunaan teknologi.

"Sehingga pelaku penipuan dapat melakukan serangan tanpa harus meretas keamanan sistem elektronik yang digunakan," tulis CfDS UGM dalam laporan bertajuk Kajian Peningkatan Kompetensi Keamanan Digital di Indonesia sebagaimana dikutip di Jakarta, Selasa (20/10/2020).

Maraknya fenomena kejahatan rekayasa sosial dibarengi dengan perkembangan modus penipuan yang semakin beragam. Pada periode 2013-2017 modus penipuan berbasis rekayasa sosial misalnya seperti undian berhadiah, advance-fee scam, peretasan email perusahaan, pemalsuan website, phising, dan "mama minta pulsa".

Kemudian pada periode 2017-2020 modus penipuan terus berkembang dan seakan berlomba-lomba dengan peningkatan kualitas cyber security. Pada periode tersebut mulai muncul modus-modus penipuan seperti meminta kode OTP, meminta kode verifikasi, hingga mengakses OTP melalui call forwarding.

Menghadapi tantangan tersebut, Gojek senantiasa melakukan berbagai macam upaya untuk menciptakan ekosistem digital yang aman dan inklusif. Apa saja upayanya?

Fokus Tiga Pilar

Co-CEO Gojek, Kevin Aluwi, memastikan Gojek memiliki prioritas untuk menjaga keamanan dan keselamatan pelanggan maupun mitra. Untuk mewujudkan hal tersebut, Gojek memiliki tiga pilar utama yakni edukasi, teknologi, dan proteksi.

"Bagi Gojek, keamanan dan keselamatan adalah prioritas utama dan merupakan tanggung jawab bersama," katanya kepada Warta Ekonomi di Jakarta, beberapa waktu lalu.

Dalam pilar edukasi, Gojek menjalin kerja sama dengan berbagai pihak guna meningkatkan literasi digital masyarakat Indonesia. Salah satu kerja sama yang dilakukan Gojek ialah dengan menggandeng Kementerian Komunikasi dan Informatika Republik Indonesia (Kemkominfo RI) dan CfDS UGM.

Gojek melakukan inovasi dengan memberikan edukasi dan literasi digital kepada pengguna, mitra, dan masyarakat dengan menggunakan konten-konten yang mudah dipahami seperti poster, infografis, kuis di aplikasi Gojek, maupun video iklan layanan masyarakat.

Gojek memanfaatkan semua kanal distribusi seperti aplikasi Gojek, media sosial, hingga forum kopdar mitra Gojek, agar upaya edukasi dan literasi digital tersebut semakin menjangkau lebih banyak orang.

Di pilar teknologi Gojek menghadirkan Gojek SHIELD guna mencegah dan menindak setiap perilaku mencurigakan yang terjadi pada platform Gojek. Teknologi ini akan menjaga seluruh pihak dalam ekosistem dari ancaman keamanan, termasuk di antaranya fitur penyamaran nomor telepon, intervensi chat, dan juga fitur tombol darurat yang terhubung dengan Unit Darurat Gojek yang siaga 24 jam dalam memberikan pertolongan.

Gojek SHIELD didukung oleh teknologi-teknologi terkini seperti teknologi kecerdasan buatan. Selain itu, Gojek SHIELD dioperasikan oleh tim keamanan digital kelas dunia yang terdiri dari data scientist, engineers, dan juga pakar cyber security.

"Gojek SHIELD berusaha memastikan keamanan dari sebelum memulai perjalanan, selama perjalanan, dan pada saat darurat," ujarnya.

Perlu diketahui, Gojek SHIELD telah berhasil mengidentifikasi berbagai jenis kecurangan seperti aplikasi notifikasi atau ModApp. Gojek pun menonaktifkan akun-akun yang terdeteksi tetap beroperasi menggunakan aplikasi modifikasi tersebut.

Pada kasus aplikasi modifikasi, sindikat kriminal menawarkan sebuah aplikasi kepada mitra driver dengan iming-iming palsu. Aplikasi modifikasi ditawarkan sebagai aplikasi yang dapat meningkatkan jumlah order, dapat memilih orderan sesuai keinginan (hanya jarak dekat, hanya GoFood), dan kebal dari sistem suspensi.

Kenyataannya, aplikasi modifikasi tersebut melewatkan secara otomatis order-order yang masuk serta hanya menyamarkan peringatan pelanggaran yang dikirimkan sistem sehingga seolah-olah tidak ada suspensi. Hal ini merugikan mitra driver untuk jangka panjang.

Kerugian lain, pengguna aplikasi modifikasi juga terancam risiko pencurian akun, serta keamanan dan kerahasiaan data yang termasuk dalam pelanggaran Undang-Undang ITE. Hal ini terjadi mengingat tidak ada pihak yang bertanggung jawab atas perekaman data yang terjadi pada aplikasi modifikasi.

Kemudian di pilar proteksi Gojek menjalankan program-program yang mencakup berbagai langkah antisipasi untuk meminimalisir risiko. Dalam transportasi, Gojek memberikan berbagai pelatihan kepada para mitra driver sehingga mereka dapat menjadi pelopor keselamatan. Pelatihan-pelatihan itu antara lain pertolongan pertama pada kecelakaan (P3K), pelatihan anti-kekerasan seksual, serta keselamatan berkendara.

Program proteksi Gojek dilengkapi dengan jaminan perlindungan asuransi, antara lain asuransi perjalanan di GoCar dan GoRide, asuransi kehilangan dan kerusakan barang untuk layanan logistik GoSend dan GoBox, serta asuransi layanan GoLife.

Muncul Rasa Aman

Berbagai upaya yang telah dilakukan Gojek telah membuat mitra driver dan mitra merchant di ekosistem Gojek semakin merasa aman dalam memperoleh pendapatan di dunia digital.

Gojek melaporkan bahwa mayoritas mitra driver mereka yakni sebanyak 92% menyatakan kini merasa lebih aman, salah satunya dengan adanya fitur verifikasi wajah. Kepercayaan terhadap keamanan platform juga ditunjukkan oleh mayoritas mitra merchant GoFood (93%) yang merasa aman dalam memanfaatkan GoBiz sebagai platform untuk berjualan dan pembayaran non-tunai.

Tiga aspek utama yang membuat mitra merchant tenang berusaha dengan menggunakan GoBiz adalah keamanan pembayaran, keamanan data usaha, serta keleluasaan dalam pengelolaan mandiri akun GoBiz.

Chief Information Security Officer (CISO) Gojek, George Do, memastikan akan terus memperkuat keamanan sistem dengan melakukan berbagai pembaharuan inovasi teknologi di bawah payung Gojek SHIELD. Ia menjelaskan inovasi tersebut dilakukan secara menyeluruh di platform mitra driver dan mitra merchant.

"Dengan platform yang semakin aman, mitra kami bisa berusaha dengan lebih tenang tanpa perlu khawatir dari sisi keamanan digitalnya. Kami percaya dengan keamanan platform yang semakin canggih maka dampak positif yang dihasilkan Gojek bisa semakin meluas," tegasnya.