QRIS palsu yang ditempel di kotak persembahan, file dokumen yang ternyata aplikasi berbahaya, dan bukti transfer hasil editan yang terlihat asli, semuanya sudah sering terjadi dan berpotensi menyasar gereja (Baca: Awas! Ini Modus Penipuan Digital yang Mengincar Rekening Gereja)
Kasus penipuan seperti ini sering terjadi bukan karena sistem perbankan yang lemah, melainkan karena pelaku berhasil memanfaatkan kelengahan pengguna. Oleh karena itu, perlindungan terbaik bukan hanya mengandalkan teknologi, tetapi juga membangun kebiasaan dan prosedur yang benar. Gereja juga perlu waspada dan berjaga-jaga agar uang persembahan umat yang diletakkan di rekening bank milik gereja tidak hilang begitu saja.
⚠️ Penting: Selalu lakukan Verifikasi
Selalu lakukan verifikasi dan jangan langsung percaya setiap ada transaksi mencurigakan atau dari orang yang tidak dikenal. Hal ini perlu diterapkan sebagai bentuk berjaga-jaga terhadap hal-hal yang tidak dikehendaki
Cara Mengamankan Rekening Gereja
Berikut beberapa langkah yang dapat diterapkan oleh gereja, baik yang berskala kecil maupun besar.
Gunakan Rekening Atas Nama Gereja, Bukan Rekening Pribadi
Memiliki rekening gereja atas nama pribadi memang lebih praktis tetapi mengandung beberapa risiko di kemudian hari, salah satunya lebih rentan terkena serangan penipuan digital, terlebih apabila pemegang rekening tidaklah terlalu paham dengan persoalan keamanan digital. Bagaimana bila tanpa sengaja pemilik rekening meng-klik tautan atau install aplikasi palsu yang dikirim ke media sosialnya? Maka seluruh keuangan gereja hendaklah disimpan dalam rekening resmi atas nama gereja atau yayasan yang menaungi gereja tersebut.
Transaksi rekening atas nama gereja hanya dapat dilakukan oleh mereka yang membuka rekening tersebut (minimal 2 nama pengurus gereja yang membuka rekening gereja; ketua dan sekretaris/bendahara). Setiap transaksi rekening sebaiknya perlu mendapatkan persetujuan pengurus gereja, minimal Ketua, Sekretaris, dan Bendahara.
Gunakan M-Banking Secara Bijak
Apabila Bank tempat gereja menyimpan uangnya mengeluarkan aplikasi perbankan (m-Banking) maka sebaiknya
- Aplikasi m-Banking dipasang di ponsel yang khusus dan tidak digunakan untuk harian pribadi (apabila memungkinkan)
- hanya pengurus yang ditunjuk yang memegang aplikasi tersebut.
Pengamanan QRIS
Secara rutin lakukan pemeriksaan fisik kode QRIS gereja yang tertempel di kursi jemaat, kotak persembahan, dan tempat lainnya di gereja, minimal sebulan sekali. Pastikan stiker kode QRIS sesuai dengan stiker yang sudah ada sebelumnya dan tidak tertumpuk dengan stiker kode QRIS lainya. Kalau perlu pindai kode QRIS gereja sebelum digunakan umat untuk memastikan nama merchant yang muncul memang nama resmi gereja atau yayasan gereja, bukan nama pribadi. Jika yang tampil adalah nama orang, itu tanda kode tersebut bukan QRIS pembayaran resmi melainkan kode transfer pribadi yang disamarkan.
5 Kesalahan Fatal yang Masih Dilakukan Banyak Gereja
Sebagian gereja sebenarnya sudah punya niat baik untuk berhati-hati, tapi masih terjebak pada kebiasaan lama yang justru membuka celah. Lima di antaranya yang paling sering ditemukan:
- Menempel stiker QRIS sekali lalu dibiarkan bertahun-tahun tanpa pernah dicek ulang. Padahal pengecekan fisik berkala adalah pertahanan paling murah dan paling sering diabaikan.
- Satu orang memegang seluruh akses keuangan digital gereja, dari PIN m-banking sampai password QRIS, tanpa ada pihak kedua yang ikut mengawasi. Sebaiknya rekening untuk gereja
- Langsung mempercayai tangkapan layar bukti transfer sebagai dasar pencatatan kas, tanpa pernah membandingkannya dengan mutasi rekening yang sesungguhnya.
- Membuka file atau tautan dari nomor tidak dikenal karena merasa konteksnya masuk akal, misalnya "undangan ibadah" atau "surat dari sinode", tanpa mengonfirmasi langsung ke pengirim.
- Tidak mewariskan pengetahuan keamanan digital ke pengurus baru. Saat bendahara atau majelis berganti, prosedur keamanan sering ikut hilang karena tidak pernah didokumentasikan secara tertulis.
Apa yang Harus Dilakukan Jika Terlanjut Kena?
Meski sudah berhati-hati, ada kemungkinan gereja tetap menjadi korban, terutama jika rekening bank masih menggunakan nama pribadi. Jika hal buruk ini terjadi maka langkah cepat berikut bisa dilakukan untuk membatasi kerugian lebih lanjut:
- Putuskan koneksi internet segera dengan mengaktifkan mode pesawat, terutama jika korban baru saja menginstal file yang dicurigai berbahaya.
- Hapus aplikasi mencurigakan yang baru terpasang sesegera mungkin.
- Hubungi call center resmi bank menggunakan perangkat lain untuk meminta pemblokiran sementara rekening atau kartu.
- Ganti seluruh PIN, password, dan kode akses penting begitu situasi sudah aman dan koneksi internet diputus.
- Laporkan ke pihak bank, kepolisian, dan jika perlu OJK, lengkap dengan bukti dan kronologi kejadian, untuk membantu proses penindakan dan kemungkinan pemulihan dana.
- Sampaikan secara transparan ke umat mengenai kejadian ini. Keterbukaan justru memperkuat kepercayaan jemaat dibanding menyembunyikan insiden yang pernah terjadi.
Penutup
Digitalisasi keuangan gereja adalah hal yang baik sehingga warga dapat memberikan persembahan dengan lebih mudah. Bendahara juga dapat mencatat transaksi dengan lebih cepat sehingga laporan keuangan juga dapat dibuat lebih efisien.
Namun kemudahan tersebut harus disertai tanggung jawab. Tanggung jawab bukan hanya terkait pelaporan keuangan melainkan juga menjaga uang yang ada di rekening tersebut.
Maka marilah memulai dari hal yang sederhana yaitu: menggunakan rekening atas nama gereja, perketat penggunakan m-Banking, selalu konfirmasi ulang informasi yang diterima terkait keuangan gereja, dan yang terpenting buatlah SOP terkait keamanan keuangan gereja.
