KALTIMPOST.ID - Kebiasaan mengisi tanggal lahir saat membuat akun belanja online ternyata bisa membawa risiko bagi keamanan data pribadi. Informasi yang terlihat sederhana ini dapat dimanfaatkan penjahat siber untuk menyusun identitas seseorang dan melancarkan aksi penipuan.
Selama ini, tanggal lahir kerap diminta ketika seseorang mendaftar di berbagai platform e-commerce, mengikuti program loyalitas, berlangganan newsletter, hingga mengikuti kuis berhadiah. Padahal, tidak semua layanan membutuhkan informasi tersebut untuk menjalankan transaksi.
Pakar keamanan siber mengingatkan masyarakat agar lebih selektif membagikan tanggal lahir asli di internet. Sebab, ketika informasi tersebut digabungkan dengan nama lengkap, alamat, dan nomor telepon, risiko penyalahgunaan data pribadi bisa semakin besar.
Baca Juga: Vape Resmi Dinyatakan Haram oleh MUI, Bukan Cuma Pengguna, Produsen dan Penjual Ikut Terdampak
Berdasarkan laporan dari The Guardian yang dikutip Liputan6, Selasa (10/11), penasihat keamanan siber ESET, Jake Moore, menjelaskan tanggal lahir memang bukan informasi paling berharga jika berdiri sendiri. Namun, data tersebut bisa menjadi bagian penting dalam aksi pencurian identitas ketika digabungkan dengan informasi pribadi lainnya.
Data Sederhana Bisa Mempermudah Aksi Penipuan
Kebocoran data dari platform ritel dapat menjadi awal munculnya berbagai modus penipuan online. Informasi pelanggan yang dicuri peretas bahkan bisa diperjualbelikan di pasar gelap internet atau dark web.
Pakar keamanan dari Datos Insights, Serpil Hall, menjelaskan pelaku kejahatan biasanya mengumpulkan berbagai potongan informasi dari sejumlah sumber untuk membangun profil calon korban.
Prosesnya dapat dimulai dari kebocoran data toko ritel yang berisi nama, tanggal lahir, alamat email, dan alamat rumah. Informasi tersebut kemudian dilengkapi dengan nomor telepon, kata sandi, hingga data yang ditemukan melalui media sosial.
Jika seluruh informasi sudah terkumpul, pelaku memiliki gambaran lebih lengkap mengenai identitas korbannya.
Baca Juga: Waspada! Iming-iming ChatGPT Pro Gratis, Bisa Bikin Akun Microsoft dan Google Dibajak
Data tersebut kemudian bisa digunakan untuk menyamar sebagai pihak resmi, mengelabui layanan pelanggan perusahaan, atau membuat pesan phishing yang terlihat meyakinkan.
Inilah alasan mengapa seseorang bisa menerima telepon dari pihak yang mengaku sebagai petugas bank dan mampu menyebutkan sejumlah informasi pribadinya dengan tepat.
Mengapa Tanggal Lahir Masih Diminta E-Commerce?
Meski tidak selalu dibutuhkan untuk transaksi, sejumlah platform belanja online masih meminta tanggal lahir ketika pengguna membuat akun.
Berdasarkan investigasi Alexandre François dari WhoisXML API, delapan dari 14 peritel online yang diteliti masih mencantumkan kolom tanggal lahir dalam formulir pendaftaran.
Salah satu alasannya berkaitan dengan kebutuhan pemasaran. Informasi usia dapat membantu perusahaan mengelompokkan konsumen dan menentukan iklan yang dianggap sesuai dengan target pasar.
Padahal, untuk menyelesaikan transaksi belanja online, informasi yang dibutuhkan umumnya hanya berkaitan dengan pembayaran dan alamat pengiriman.
Baca Juga: WhatsApp Siapkan Fitur Baru, Nomor HP Bisa Disembunyikan dari Orang Tertentu
François menilai tanggal lahir lebih relevan untuk layanan yang memang harus melakukan verifikasi identitas secara hukum, seperti perbankan, kantor pajak, paspor, dan lembaga keuangan.
Artinya, pengguna tidak perlu terburu-buru memberikan tanggal lahir asli kepada setiap platform yang memintanya.
4 Cara Melindungi Data Pribadi saat Belanja Online
Agar informasi pribadi tidak mudah dimanfaatkan pihak yang tidak bertanggung jawab, ada beberapa langkah sederhana yang bisa dilakukan pengguna internet.
1. Lewati kolom tanggal lahir jika tidak wajib
Jika formulir pendaftaran menyediakan kolom tanggal lahir yang bersifat opsional, pengguna sebaiknya tidak perlu mengisinya. Terutama jika layanan tersebut tidak membutuhkan verifikasi usia atau identitas.
2. Pertimbangkan menggunakan tanggal alternatif
Jika tanggal lahir wajib diisi pada layanan non-keuangan yang tidak membutuhkan identitas hukum, para ahli menyarankan penggunaan tanggal alternatif atau tanggal seragam agar informasi asli tidak mudah tersebar.
Namun, cara ini tidak berlaku untuk layanan resmi yang membutuhkan data identitas sebenarnya. Pastikan juga tidak melanggar ketentuan platform.
3. Pisahkan email belanja dan email utama
Gunakan alamat email khusus untuk mendaftar di berbagai platform belanja online. Dengan begitu, jika terjadi kebocoran data, risiko terhadap email utama dan akun penting lainnya dapat dikurangi.
4. Jangan langsung percaya kepada penelepon
Waspadai orang yang tiba-tiba menghubungi dan mengaku sebagai petugas bank atau perusahaan tertentu. Meskipun mereka mengetahui nama, alamat, dan tanggal lahir, informasi tersebut belum membuktikan bahwa mereka berasal dari lembaga resmi.
Jika menerima panggilan mencurigakan, hentikan komunikasi dan lakukan pengecekan melalui saluran resmi perusahaan terkait.
Lebih Selektif Membagikan Informasi di Internet
Menjaga keamanan data pribadi tidak selalu harus dimulai dengan langkah yang rumit. Pengguna cukup lebih selektif ketika diminta memberikan informasi yang sebenarnya tidak berkaitan langsung dengan layanan.
Tanggal lahir mungkin terlihat sebagai informasi biasa. Namun, ketika berada di tangan yang salah dan digabungkan dengan data lainnya, informasi tersebut bisa membantu pelaku menjalankan berbagai modus penipuan.
Karena itu, jangan membagikan data pribadi hanya karena sebuah kolom tersedia dalam formulir pendaftaran. Pastikan informasi yang diberikan memang diperlukan dan layanan tersebut dapat dipercaya.***
Editor : Dwi Puspitarini