Ponsel Dicuri, Veteran Kripto Rugi Sekitar $14.000

Seorang veteran industri kripto mengaku kehilangan sekitar $14.000 setelah iPhone-nya dicuri dan pelaku berhasil masuk ke akun kripto serta akun keuangannya. Angkanya memang tidak besar untuk ukuran pasar, tapi ceritanya menyimpan satu pelajaran yang berlaku untuk siapa saja: sebuah ponsel yang masih dalam keadaan terbuka bisa menjadi satu pintu yang membuka banyak akun sekaligus.

Di sinilah letak masalahnya. Ketika ponsel sudah tidak terkunci, aplikasi dompet kripto, aplikasi keuangan, sampai email biasanya ikut terbuka tanpa perlu kata sandi lagi. Lebih jauh, email dan SMS yang ada di perangkat itu sering dipakai untuk mereset kata sandi atau menerima kode verifikasi. Jadi begitu satu perangkat jatuh ke tangan orang lain, pelaku tidak hanya mendapat satu akun, tapi bisa merembet dari satu akun ke akun berikutnya memakai perangkat yang sama sebagai kunci induk.

Yang membuat kasus seperti ini relevan buat banyak orang adalah pola "satu titik akses" tadi. Kenyamanan menyimpan semua hal di satu ponsel punya sisi lain: kalau titik itu bobol, kerugiannya tidak berhenti di satu tempat. Membiasakan kunci perangkat yang kuat, mengaktifkan lapisan verifikasi tambahan, dan tidak menggantungkan seluruh kode keamanan pada perangkat yang sama adalah cara menahan efek rembetan itu kalau suatu saat ponsel benar-benar hilang.