Google Pay memperkenalkan notifikasi dan peringatan SMS baru untuk permintaan "pengumpulan" berbasis UPI untuk mengurangi kemungkinan penipuan di India. Baca terus!
Google meluncurkan Google Pay sebagai Google Tez di India pada bulan September 2017, mereka memanfaatkan platform Unified Payments Interface (UPI) pemerintah untuk transaksi perbankan berbasis seluler. Meski terlambat ke pasaran, Google Tez memperoleh 7,5 Juta pengguna di negara tersebut dalam waktu lima minggu setelah peluncurannya. Layanan itu akhirnya berganti nama menjadi Google Pay tahun lalu, dan layanan ini semakin populer karena kemudahan penggunaannya. Namun, kemudahan penggunaan aplikasi ini juga memberikan penipu beberapa metode menarik untuk menipu orang-orangnya uang, itulah sebabnya Google kini telah memperkenalkan fitur-fitur seperti notifikasi dan peringatan SMS untuk lebih menguranginya penipuan.
Salah satu fitur unggulan platform UPI adalah kemampuannya tidak hanya mengirim uang, tetapi juga mengirim permintaan "mengumpulkan" untuk menerima pembayaran. Fungsi ini telah banyak disalahgunakan melalui berbagai layanan pembayaran seperti Google Pay, PhonePe, dan lainnya. Berdasarkan anekdot pribadi, penipu telah menemukan modus operandi di mana janji awal yang dibuat kepada orang asing adalah membayar uang kepada mereka, namun melalui kebingungan yang cerdik, penipu mengirimkan permintaan pengumpulan alih-alih permintaan pembayaran, yang kemudian secara tidak sengaja disetujui oleh pengguna karena desain UX yang buruk pada pembayaran melayani.
Misalnya, seseorang (penjual) ingin menjual ponselnya, dan untuk melakukannya, mereka memposting listingan di platform penjualan. Penjual kemudian menerima tawaran dari orang asing yang berminat (pembeli), dan pertemuan untuk menyerahkan telepon diatur. Tepat sebelum pertemuan, pembeli dengan panik menelepon penjual, dan bersikeras membayar melalui aplikasi berbasis UPI, dengan menggunakan alasan yang kreatif. Pembeli selanjutnya bersikeras untuk mentransfer uang saat itu juga, dan meminta penjual untuk menerima permintaan tersebut sehingga dapat menerima uang di dompet berbasis aplikasinya. Penjual menerima permintaan sambil tetap menelepon. Namun, alih-alih menerima uang, penjual malah mentransfer uangnya sendiri kepada pembeli (penipu) karena penipu tidak mengirimkan permintaan bayar, melainkan permintaan penagihan. Unsur kejutan, tergesa-gesa, dan kebingungan, serta keputusan UI yang buruk seperti tidak cukup membedakan permintaan pembayaran dan permintaan pengumpulan untuk memungkinkan pengguna membedakan keduanya dengan mudah, memungkinkan penipu berhasil melakukan penipuan tanpa menyadarinya target. Ini bukan sekadar penipuan teoritis, namun laporan aktual mengenai hal yang sama telah dilaporkan secara luas.
Google telah menyadari gangguan dari penipuan ini, dan oleh karena itu telah menerapkan beberapa tindakan yang akan menjadikan penipuan ini, dan penipuan lainnya secara umum, lebih sulit untuk diatur. Aplikasi Google Pay menggunakan platform autentikasi SafetyNet Google yang mencegahnya dijalankan pada perangkat yang memiliki risiko lebih tinggi untuk disusupi. Aplikasi ini menggunakan layar entri PIN untuk membatasi akses tidak sah. Ini juga mencegah "aktor jahat yang diketahui" membuat ulang akun mereka di aplikasi. Jika pengguna menerima permintaan pengumpulan dari seseorang yang mencurigakan atau tidak ada dalam kontaknya, aplikasi akan menampilkan peringatan "orang asing" yang jelas.
Untuk membuat permintaan pengumpulan menjadi lebih menonjol, Google kini telah memperkenalkan notifikasi baru serta peringatan SMS untuk memperjelas arah aliran uang. Pemberitahuan dan SMS ini akan menyoroti fakta bahwa menyetujui permintaan akan memotong uang dari rekening bank pengguna.
Kemampuan untuk mengirim permintaan pengumpulan dan menerimanya dengan cara yang sederhana tampaknya merupakan kelemahan dalam platform. Tanggung jawab yang timbul dari permintaan jenis ini tampaknya jauh lebih besar dibandingkan dengan manfaat praktis dari permintaan tersebut. Kami berharap cacat desain ini diperbaiki di masa mendatang.
Sumber: Google