Bisnis Patungan Usaha Ustadz Yusuf Mansur di Mata Otoritas Jasa Keuangan

<div class="separator" style="clear: both; text-align: center;">  <a href="https://encrypted-tbn0.gstatic.com/images?q=tbn:ANd9GcSKH8hyyeI3lOyC2aTpCqwEEKGU5pnedu03JaYVsEB6SPS0nlVlsQ" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="205" src="https://encrypted-tbn0.gstatic.com/images?q=tbn:ANd9GcSKH8hyyeI3lOyC2aTpCqwEEKGU5pnedu03JaYVsEB6SPS0nlVlsQ" width="400" /></a></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Kendati bisnis investasi yang dilakukan oleh ustaz kondang Yusuf Mansur beromset miliaran dan melibatkan banyak nasabah, tapi rupanya tidak masuk dalam pengawasan Otoritas Jasa Keuangan (OJK).</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Deputi Komisioner Edukasi dan Perlindungan Konsumen OJK, Sri Wahyuni Widodo mengatakan, pihak-pihak yang berada dalam pengawasan dan otoritasnya hanya badan usaha bukan atas nama pribadi. Sehingga, kata dia, bisnis yang dilakoni oleh  Yusuf Mansur bukan wilayah kewenangan OJK untuk mengawasinya.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> “Kalau secara aturan, bisnis yang dijalankan Ustaz Yusuf Mansur bukan merupakan wewenang OJK untuk mengawasinya,” ujar Sri di Jakarta, Selasa (11/6).</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Untuk itu, lanjut Sri, risiko yang akan diterima masyarakat atas keikutsertaan dalam bisnis tersebut menjadi tanggung jawab masyarakat sepenuhnya. Karena, kata dia, OJK tidak dapat terlibat dalam pengawasan ataupun perlindungan dalam bisnis kolektif tersebut.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> “Makanya secara preventif kami terus ingatkan masyarakat agar memahami produk dan risiko sebelum melakukan investasi,” ucap Sri.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Meski demikian, lanjut Sri, pihaknya bisa saja melakukan tindakan atas praktek bisnis yang dilakukan oleh Ustaz Yusuf Mansur. Asalkan, kata dia, terdapat banyak pengaduan dari masyarakat terkait adanya penyimpangan atas praktek bisnis tersebut.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> “OJK tidak bisa langsung mengatakan itu ilegal atau tidak, harus diteliti apakah ada aturan hukum yang dilanggar atau tidak,” tandas Sri.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Sekadar informasi, ustad Yusuf Mansur membuka bisnis investasi yang dikelolanya sendiri tanpa memakai lembaga apapun.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Rencananya Ustaz Yusuf Mansur akan membangun Hotel apartemen Haji dan Umroh yang biayanya sebesar Rp 150 miliar. Untuk membiayai pembangunan tersebut ustad Yusuf Mansur membagi kedalam 12.500 lembar patungan usaha yang harga tiap lembarnya senilai Rp 12 juta.</div> <div style="text-align: justify;"> <br /></div> <blockquote class="tr_bq"> <div style="text-align: justify;"> Peserta Patungan akan mendapatkan keuntungan berupa bagi hasil sebesar 8 persen per tahun dari modal yang di investasikan. Selain itu, peserta akan mendapatkan pengembalian dana investasi (CASH BACK) setelah 10 Tahun, selanjutnya peserta tetap mendapatkan bagi hasil usaha.</div> </blockquote> <h3 style="text-align: justify;"> Bisnis Ustadz Yusuf Mansur di Mata Pengamat</h3> <div style="text-align: justify;"> Praktek bisnis investasi yang dilakukan Ustaz Yusuf Mansur sekilas memang tampak sangat menggiurkan karena menjanjikan keuntungan yang cukup besar.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Dengan uang Rp 12 juta, investor bisa bergabung dengan usaha patungan pembangunan hotel apartemen haji dan umrah senilai Rp 150 miliiar. Besaran imbal hasil yang dijanjikan sebesar 8 persen setiap tahun. Selain itu, peserta akan mendapatkan pengembalian dana investasi (CASH BACK) setelah 10 Tahun.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Menanggapi hal tersebut, Pengamat Keuangan Yanur Rizki mengatakan, praktik bisnis yang dilakukan oleh Yusuf Mansur sangatlah berisiko bagi masyarakat. Sebab, kata dia, dalam bisnis tersebut tidak ada lembaga yang mengawasi termasuk Otoritas Jasa Keuangan (OJK) sekalipun.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> OJK, kata Yanuar, tidak dapat mengawasi usaha yang dilakukan oleh pribadi. Dengan begitu, masyarakat tidak memperoleh perlindungan dalam berinvestasi.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> “Saat ini (bisnis) tidak bisa mengandalkan integritas (pribadi) semata. Harus ada perlindungan yang dibuat dalam regulasi ketat,” ujar Yanuardi Jakarta, Selasa (11/6).</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Untuk itu, lanjut dia, seharusnya masyarakat menyadari pentingnya perlindungan dalam berinvestasi agar penipuan seperti yang terjadi pada kasus Koperasi Langit Biru maupun Gerai emas Golden Traders Indonesia Syariah (GTIS) tidak kembali terulang.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Di sisi lain, katanya, OJK selaku otoritas punya pekerjaan rumah besar. Yakni, bekerja ekstra mengedukasi masyarakat tentang risiko dari praktek bisnis investasi yang tidak memilki jaminan perlindungan dari otoritas seperti dilakukan Ustaz Yusuf Mansur.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> “Karena masyarakat kita berpikirnya sederhana. Tanam sekarang, kemudian panen,” tandasnya. (plasadana)</div> <br /><center> <a href="http://www.appsgeyser.com/getwidget/Wisbenbae/">Dapatkan Wisbenbae versi Android,GRATIS di SINI !</a></center> <center>  <a href="http://chirpstory.com/id/wisbenbae">Lihat yg lebih 'seru' di sini !</a><br /> <a class="twitter-follow-button" data-show-count="false" data-size="large" href="https://twitter.com/wisbenbae">Follow @wisbenbae</a><script>!function(d,s,id){var js,fjs=d.getElementsByTagName(s)[0];if(!d.getElementById(id)){js=d.createElement(s);js.id=id;js.src="//platform.twitter.com/widgets.js";fjs.parentNode.insertBefore(js,fjs);}}(document,"script","twitter-wjs");</script><br /> </center>

Bisnis Patungan Usaha Ustadz Yusuf Mansur di Mata Otoritas Jasa Keuangan

  Kendati bisnis investasi yang dilakukan oleh ustaz kondang Yusuf Mansur beromset miliaran dan melibatkan banyak nasabah, tapi rupanya...

Read more »

Rakyat kena Bencana, DPR Plesir !

<a href="http://zona-candu.blogspot.com/2010/10/fokus-pelesir-dpr-miliaran-rupiah-di.html"></a><br /> <div style="text-align: center;"></div><div style="text-align: center;"><img src="http://media.vivanews.com/thumbs2/2010/07/30/93682_coretan-di-gedung-dpr_300_225.jpg" width="315" /> <br /> <div><span style="font-size: x-small;"><i>Coretan di Gedung DPR (ANTARA/Yudhi Mahatma)</i></span></div><div><br /> </div></div><div style="text-align: center;"></div><div style="text-align: justify;"><b>VIVAnews - </b>Wilayah Indonesia dilanda bencana alam silih berganti dalam sebulan terakhir. Mulai dari banjir bandang di Wasior, Papua Barat, kemudian tsunami di Kepulauan Mentawai, Sumatera Barat. Seolah masih ingin menguji lagi, bencana letusan Gunung Merapi pun meluluhlantakkan rumah-rumah di sekitarnya.<br /> <br /> Bencana alam ini memakan jumlah korban yang tak sedikit, Wasior 101 orang tewas. Merapi 35 orang meninggal. Sedangkan, di Mentawai hingga Jumat kemarin, lebih dari 400 orang tewas akibat petaka selama 15 menit tersebut.<br /> <br /> Ironisnya, di tengah rentetan bencana yang mengharubiru, kabar tak sedap malah datang dari gedung Dewan Perwakilan Rakyat (DPR). Wakil rakyat justru susul menyusul terbang ke luar negeri.</div><div style="text-align: justify;">Setidaknya ada lima rombongan DPR yang berangkat ke mancanegara. Salah satunya dari Komisi II yang juga membidangi pemerintahan. Komisi II akan berangkat ke India dan China untuk studi banding tentang kependudukan.<br /> <br /> 'Rencananya, rombongan ke China dan India berangkat pada 1 (November 2010),' kata Ketua Komisi II Chairuman Harahap.<br /> <br /> Komisi II yang terbang ke China dan India terbagi dalam dua rombongan. Mereka akan mempelajari tentang sistem administrasi kependudukan di dua negara padat penduduk itu. Menurut jadwal di Sekretariat Jenderal DPR, keberangkatan ke China pada 1 November, sedangkan ke India pada 9 November 2010 ini.</div><div style="text-align: justify;">Selain Komisi II, Komisi V juga terbang ke Italia. Agenda utama mereka dalam rangka penyusunan Rancangan Undang-Undang (RUU) Rumah Susun. Anggota Komisi V yang terbang ke Italia yakni empat orang dari Fraksi Demokrat: Rustanto Wahid, Usmawarni Peter, Sutarip Tulis Widodo dan Zulkifli Anwar. Tiga orang dari Fraksi Golkar: Riswan Tony, Eko Sarjono Putro, dan Roem Kono. Dua dari Fraksi PDIP: Irfansyah dan Sadar Estuati. Dua orang dari Fraksi PAN: Yasti Soepredjo Mokoagow dan Ahmad Bakri. Serta masing-masing satu orang dari Chairul Anwar (FPKS), Epyardi Asda (F-PPP), Imam Nachrowi (F-KB), dan Gunadi Ibrahim (F-Gerindra).<br /> <br /> Selanjutnya, Komisi XI, khususnya Panitia Khusus Otoritas Jasa Keuangan (OJK). Rombongan ini akan terbang ke empat negara, Inggris, Perancis, Jepang, dan Korea. Studi banding ini akan menghabiskan dana sekitar Rp1,7 miliar. Ketua Pansus OJK, Nusron Wahid, mengatakan, dana sebesar itu diperuntukkan bagi 30 anggota Pansus OJK.</div><div style="text-align: justify;">'Tim akan dibagi dua kelompok, yakni 15 orang ke Jerman dan 15 orang ke Korsel,' kata Nusron. Perjalanan dinas itu akan berlangsung sejak 30 Oktober hingga 6 November 2010. Masing-masing anggota Pansus diperkirakan menghabiskan dana antara Rp50-60 juta.</div><div style="text-align: justify;">Rombongan berikutnya: rombongan dari Badan Kehormatan (BK) DPR yang akan belajar tentang kode etik ke Yunani. Tujuan di atas kertas, untuk menyempurnakan tata tertib dan kode etik anggota dewan. Namun, Ketua BK dari F-PDIP Gayus Lumbuun dan Tri Tamtomo menolak untuk ikut. Mereka menilai kunjungan kerja ini tidak perlu dan bisa dilakukan dengan mencari informasi di dunia maya.</div><div style="text-align: justify;">Terakhir, rombongan Badan Legislasi (Baleg) DPR yang akan ke Belanda. Di negeri Kincir Angin ini, DPR ingin mempelajari soal badan bantuan hukum bagi rakyat miskin. Keperluannya, untuk pembahasan RUU Badan Hukum.<br /> <br /> Biaya semua kunjungan itu, jauh melampaui harga sebuah menara <i>early warning system </i>di wilayah bencana. Di pasar Tiku, Tanjung Mutiara, Agam, Sumatera Barat, berdiri tegak sebuah menara sirene, yang akan secara otomatis menjerit bila ada gempa di lautan yang menimbulkan tsunami.<br /> <br /> Sejumlah wilayah di Sumbar memiliki menara seperti ini. Tapi karena harganya mahal, alat penting ini malah tak dibangun di episentrum gempa besar, Kepulauan Mentawai. Warga di kepulauan ini harus puas dengan mengandalkan lonceng gereja yang tak terdengar saat hujan deras, seperti yang terjadi 25 Oktober lalu.<br /> <b><br /> Mereka yang Membatalkan</b><br /> Kritik pedas dari masyarakat dengan kunjungan wakil rakyat ke luar negeri membuat kuping sejumlah anggota DPR panas. Beberapa diantaranya pun mendengar aspirasi rakyat dan membatalkan perjalanan.<br /> <br /> Pertama yang membatalkan rencana ke luar negeri adalah Komisi II DPR akhirnya menunda kunjungan ke China pada 1 November 2010. Sementara, kunjungan yang ke India yang dijadwalkan 8 November 2010 belum ada perubahan.<br /> <br /> 'Yang ke India belum diputuskan karena berangkatnya tanggal 8 November 2010,' kata Ketua Komisi II DPR Chairuman Harahap.<br /> <br /> Menurut dia, pembatalan itu untuk menunjukkan empati pada korban bencana. Apalagi, Indonesia sedang mengalami rentetan bencana alam. Mulai dari banjir bandang Wasior sampai yang terakhir, Merapi.<br /> <br /> Kemudian, Baleg DPR juga ikut membatalkan kunjungannya ke Belanda yang semula untuk kepentingan pembahasan RUU. Ketua Baleg Ignatius Mulyono menjelaskan rencana ini menjadi tidak pasti karena sampai sekarang belum ada jawaban dari Belanda soal permintaan kunjungan anggota DPR ini. Rencana semula, kunjungan Baleg akan dilakukan 8 November mendatang.<br /> <br /> Faktor kedua, kata Ignatius, DPR juga ingin memberi perhatian kritik masyarakat soal kondisi negara yang terus dilanda bencana alam. 'Soal lain, kami akan melakukan penghematan,' kata dia.<br /> <br /> Sekarang, publik masih menunggu, siapa berikutnya?<br /> </div><div style="font-style: italic; text-align: justify;"><span style="font-size: x-small;"><a href="http://fokus.vivanews.com/news/read/185768-plesir-miliaran-di-kala-bencana"><br /> </a></span></div><div style="text-align: justify;"><span style="font-size: x-small;"><a href="http://fokus.vivanews.com/news/read/185768-plesir-miliaran-di-kala-bencana"><span style="font-style: italic;">http://fokus.vivanews.com/</span></a></span></div><div style="text-align: justify;"><span style="font-size: large;"><a href="http://wisbenbae.blogspot.com/2005/05/forum-wisbenbae.html">Mari kita HUJAT bareng2 Anggota DPR anjing di sini !</a></span></div>

Rakyat kena Bencana, DPR Plesir !

Coretan di Gedung DPR (ANTARA/Yudhi Mahatma) VIVAnews - Wilayah Indonesia dilanda bencana alam silih berganti dalam sebulan terakh...

Read more »

I-Doser bukan Narkoba !

<span style="font-size: large;"></span><br /> <div style="text-align: justify;"> <span style="font-size: large;">Badan Narkotika Nasional (BNN) menegaskan bahwa I-Doser, sebuah aplikasi berbasis audio, tidak termasuk dalam golongan narkotika.</span></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: center;"> <a href="http://nationalgeographic.co.id/berita/2015/10/i-doser-bukan-narkotika-jenis-baru#"><img height="400" src="http://media.nationalgeographic.co.id/daily/640/0/201510161643289/b/foto-i-doser-bukan-narkotika-jenis-baru.jpg" width="640" /></a>Ilustrasi. (humanepursuits)</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Penegasan ini muncul atas ramainya pemberitaan terkait aplikasi I-Doser, yang oleh berbagai kalangan disebut sebagai narkoba dalam bentuk digital (digital narcotic).</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Dalam rilis persnya pada 13 Oktober 2015, BNN menyatakan, meskipun gelombang suara yan dihasilkan oleh I-Doser diklaim dapat memberikan sensasi seperti memakai narkoba oleh pendengarnya, I-Doser tidak termasuk dalam golongan narkoba.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Kesimpulan BNN berlandaskan Undang-Undang Nomor 35 Tahun 2009, yang menyebutkan bahwa “Narkotika adalah zat atau obat yang berasal dari tanaman atau bukan tanaman sintetus maupun semisintetis yang dapat menyebabkan penurunan atau perubahan kesadaran, hilangnya rasa, mengurangi sampai menghilangkan rasa nyeri, dan dapat menimbulkan ketergantungan.”</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> I-Doser adalah sebuah aplikasi untuk memutar konten audio, dengan tujuan untuk mensimulasi keadaan mental tertentu melalui penggunaan binauralbeats (nada binaural).</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Dalam situs gelombangotak.com, disebutkan bahwa nada binaural adalah persepsi yang timbul di otak untuk rangsangan fisik tertentu. Efek ini ditemukan pada tahun 1839 oleh Heinrich Wilhelm Dove, dan memperoleh kesadaran publik yang lebih besar di akhir abad 20 didasarkan pada klaim bahwa nada Binaural dapat membantu mendorong relaksasi, meditasi, kreativitas dan keadaan mental yang diinginkan lainnya.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Namun, meski BNN telah menyatakan bahwa I-Doser bukan merupakan narkoba jenis baru, Kementerian Komunikasi dan Informasi (Kementerian Kominfo) memutuskan untuk memblokir situs I-Doser. Keputusan ini diambil dalam Rapat Panel yang dihadiri perwakilan BNN, BP POM, OJK, Asosiasi Pakar (KADIN, ISOC, APJII) dan lainnya pada Jumat 16 Oktober 2015. Namun, menurut situs Kementerian Kominfo, pemblokiran situs I-Doser sendiri telah dimulai sejak Rabu (14/10).</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Dalam rilis pers Kementerian Kominfo pada Jumat, 16 Oktober 2015, disebutkan bahwa rapat tersebut menghasilkan kesimpulan:</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <i>Situs i-doser menggunakan nama yang dilarang dan bersifat melanggar ketertiban Umum (dalam hal ini menggunakan istilah : kokain, marijuana, narkotika dan psikotropika lainnya) sesuai dengan pasal 5 UU Nomor 15 Tahun 2001;</i></div> <div style="text-align: justify;"> <i><br /></i></div> <div style="text-align: justify;"> <i>Antara penamaan yang ditampilkan dengan produk yang dijual, tidaklah sesuai dengan yang sebenarnya sehingga terjadi penipuan (atau menyesatkan) yang membawa dampak kerugian jual-beli dan transaksi elektronik (UU ITE pasal 28 dan UU Perlindungan Konsumen).</i></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Badan Narkotika Nasional (BNN) menegaskan bahwa I-Doser, sebuah aplikasi berbasis audio, tidak termasuk dalam golongan narkotika.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Penegasan ini muncul atas ramainya pemberitaan terkait aplikasi I-Doser, yang oleh berbagai kalangan disebut sebagai narkoba dalam bentuk digital (digital narcotic).</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Dalam rilis persnya pada 13 Oktober 2015, BNN menyatakan, meskipun gelombang suara yan dihasilkan oleh I-Doser diklaim dapat memberikan sensasi seperti memakai narkoba oleh pendengarnya, I-Doser tidak termasuk dalam golongan narkoba.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Kesimpulan BNN berlandaskan Undang-Undang Nomor 35 Tahun 2009, yang menyebutkan bahwa “Narkotika adalah zat atau obat yang berasal dari tanaman atau bukan tanaman sintetus maupun semisintetis yang dapat menyebabkan penurunan atau perubahan kesadaran, hilangnya rasa, mengurangi sampai menghilangkan rasa nyeri, dan dapat menimbulkan ketergantungan.”</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> I-Doser adalah sebuah aplikasi untuk memutar konten audio, dengan tujuan untuk mensimulasi keadaan mental tertentu melalui penggunaanbinauralbeats(nada binaural).</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Dalam situs gelombangotak.com, disebutkan bahwa nada binaural adalah persepsi yang timbul di otak untuk rangsangan fisik tertentu. Efek ini ditemukan pada tahun 1839 oleh Heinrich Wilhelm Dove, dan memperoleh kesadaran publik yang lebih besar di akhir abad 20 didasarkan pada klaim bahwa nada Binaural dapat membantu mendorong relaksasi, meditasi, kreativitas dan keadaan mental yang diinginkan lainnya.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Namun, meski BNN telah menyatakan bahwa I-Doser bukan merupakan narkoba jenis baru, Kementerian Komunikasi dan Informasi (Kementerian Kominfo) memutuskan untuk memblokir situs I-Doser. Keputusan ini diambil dalam Rapat Panel yang dihadiri perwakilan BNN, BP POM, OJK, Asosiasi Pakar (KADIN, ISOC, APJII) dan lainnya pada Jumat 16 Oktober 2015. Namun, pemblokiran situs I-Doser sendiri telah dimulai sejak Rabu (14/10).</div> <div style="text-align: justify;"> <br /></div> <center> <iframe allowfullscreen="" frameborder="0" height="320" src="https://www.youtube.com/embed/SN0Le2NcqdQ" width="540"></iframe> </center> <div style="text-align: justify;"> <span style="font-size: large;"><br /></span> <span style="font-size: large;">Dalam rapat tersebut disimpulkan bahwa:</span></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> 1. Situs i-doser menggunakan nama yang dilarang dan bersifat melanggar ketertiban Umum (dalam hal ini menggunakan istilah : kokain, marijuana, narkotika dan psikotropika lainnya) sesuai dengan pasal 5 UU Nomor 15 Tahun 2001;</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> 2. Antara penamaan yang ditampilkan dengan produk yang dijual, tidaklah sesuai dengan yang sebenarnya sehingga terjadi penipuan (atau menyesatkan) yang membawa dampak kerugian jual-beli dan transaksi elektronik (UU ITE pasal 28 dan UU Perlindungan Konsumen).</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <i>(Ilham Bagus Prastiko)</i></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: center;"> <a href="https://delicious.com/wisbenbae#tags">Sumber</a></div> <div style="text-align: center;"> <span style="font-size: large;"><br /></span></div> <div style="text-align: center;"> <a href="http://wisbenbae.blogspot.com/p/forum.html"><span style="font-size: large;">lanjutin di sini !</span></a></div> <div style="text-align: center;"> <a href="https://twitter.com/wisbenbae"><span style="font-size: large;">Follow @wisbenbae</span></a></div> <center> <span style="font-size: large;"><a href="https://twitter.com/wisbenbae"></a></span></center>

I-Doser bukan Narkoba !

Badan Narkotika Nasional (BNN) menegaskan bahwa I-Doser, sebuah aplikasi berbasis audio, tidak termasuk dalam golongan narkotika. Ilus...

Read more »

Rencana besar bisnis Ustadz Yusuf Mansyur

<div style="text-align: center;"> <img src="http://images.detik.com/content/2013/07/24/5/yusufmansurhasan12.jpg" /> </div> <div style="text-align: center;">  </div> <div style="text-align: center;"> <div style="text-align: justify;"> Dana hasil dari penggalangan dana masyarakat melalui program PU Yusuf pakai untuk membeli hotel dan apartemen dua menara bernama Topas, dekat bandara Soekarno-Hatta. Masing-masing menara terdiri dari 12 lantai dan memiliki 300 kamar.Banderol harga hotel dan apartemen ia ditaksir Rp 150 miliar. Setiap peserta PU membenamkan modal patungan Rp 12 juta. Yusuf membidik 15.000 pesera PU demi memuluskan proyek ini.Dari bisnis hotel ini, Yusuf mematok imbal hasil alias keuntungan investasi sebesar maksimal 8%. Jika kemudian hotel tersebut untung lebih besar, katakanlah 12%, maka sisanya akan jadi sedekah yang akan diberikan kepada pesantren di seluruh Indonesia. Namun jika keuntungannya lebih kecil dari 8% atau rugi, itu sudah jadi risiko masyarakat."Delapan persen itu cuma plafon (batas atas), kalau ini secara hotel lebih dari 8%, saya minta mereka ridho bersedekah. Wajar dong saya sebagai ustadz minta bersedekah. Anda (keuntungan) jangan banyak-banyak segitu saja setahun. Nah, kalau kurang dari 8%, itu sudah nasib ente," katanya usai melakukan pertemuan di kantor OJK awal pekan ini.Bangunan yang dibeli pakai dana bersama itu awalanya proyek apartemen subsidi yang mulai dibangun 2009. Namun karena ada perubahan kebijakan di tahun berikutnya, maka gedung dengan 250 kamar itu tidak bisa masuk golongan subsidi.Akibatnya, si pemilik apartemen tak sanggup menjual tiap unitnya sehingga terpaksa dilepas ke Yusuf. Desain bangunan yang setengah jadi itu pun langsung diubah menjadi hotel bintang tiga yang rencananya berfungsi menampuang jemaah haji dan umrah.<br /><br />Jakarta - Ustadz kondang Yusuf Mansur punya bisnis baru, yaitu mengumpulkan dana dari warga dan menginvestasikannya di tempat lain. Bisnis ini ia sebut Patungan Usaha (PU).<br /><br />Bisnisnya tersebut ternyata belum berizin, sehingga ia menghentikan sementara sambil berkonsultasi dengan Otoritas Jasa Keuangan (OJK). Pasalnya, ada beberapa hal yang ia harus patuhi sebelum bisa mengumpulkan dana masyarakat . Sebelum program PU ini dihentikan, Yusuf sudah berinvestasi menggunakan dana patungan tersebut. Dipakai apa saja uangnya? Simak hasil penelusuran Rabu (24/7/2013).</div> <br /><br />Hotel dan Apartemen<br /><img src="http://images.detik.com/content/2013/07/24/5/073046_hotelyusufmansurhasan1.jpg" /><br /><br />Nilai pembelian Rp 150 miliar<br /><img src="http://images.detik.com/content/2013/07/24/5/073110_hotelyusufmansurhasan2.jpg" /><br /><br />Keuntungan investasi maksimal 8% per tahun<br /><img height="266" src="http://images.detik.com/content/2013/07/24/5/073135_yusufmansur1.jpg" width="400" /><br /><br />Awalnya apartemen subsidi<br /><img src="http://images.detik.com/content/2013/07/24/5/073159_yusufmansurhasan12.jpg" /><br /><br />Rencana ke depan<br /><img src="http://images.detik.com/content/2013/07/24/5/073222_yusufmansurhasan18.jpg" /> </div> <div style="text-align: justify;">  </div> <div style="text-align: justify;"> Setelah hotel dan apartemen, Yusuf tidak berhenti begitu saja, ia pun semangat mengincar bisnis-bisnis lain, seperti maskapai penerbangan, perkebunan, tambang dan manufaktur.<br /><br />"Setelah hotel, nanti kita akan coba masuk ke maskapai, Insya Allah. Mulai dari beli pesawat capung, propeler, sampai nanti Airbus komersial. Besok apalagi? Sawit. Tambang emas. Tekstil nanti kita juga main, insya Allah," katanya.</div> <div> <div> <div> <div> <div> <div> <div> <div> <div> <div> <div>  </div> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div> <center> <a href="http://www.appsgeyser.com/getwidget/Wisbenbae/">Dapatkan Wisbenbae versi Android,GRATIS di SINI !</a><a href="http://chirpstory.com/id/wisbenbae">Lihat yg lebih 'seru' di sini !</a><br /> <a class="twitter-follow-button" data-show-count="false" data-size="large" href="https://twitter.com/wisbenbae">Follow @wisbenbae</a> <script>!function(d,s,id){var js,fjs=d.getElementsByTagName(s)[0];if(!d.getElementById(id)){js=d.createElement(s);js.id=id;js.src="//platform.twitter.com/widgets.js";fjs.parentNode.insertBefore(js,fjs);}}(document,"script","twitter-wjs");</script> <br /> </center>

Rencana besar bisnis Ustadz Yusuf Mansyur

    Dana hasil dari penggalangan dana masyarakat melalui program PU Yusuf pakai untuk membeli hotel dan apartemen dua menara bernama T...

Read more »

Sesat Pikir Wapres JK “Bunga Deposito Harus Turun”

<div style="text-align: center;"> <div style="text-align: center;"> <br /> <div style="text-align: center;"> <img height="640" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiTJX29dvPjo-sDxyQtyRRlOZr8vXLc4hOc52xBIHcFoA94FLJf9ges5HzEXHZHUiXb_-4AnZRbX5axS9wKz0p4wp8Sw-tGTu5oET4FEPaEaqI367vJq4V_CSd2uZEeWI_R-2Hc/s640/wakil_presiden_jusuf_kala.jpg" width="509" /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <i>Oleh : <a href="http://wisbenbae.blogspot.com/search?q=faisal%20basri">faisal basri</a></i></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <span style="font-size: x-large;">Wakil Presiden dan para petinggi pemerintahan, termasuk Presiden dan Gubernur Bank Indonesia dan Ketua <a href="http://wisbenbae.blogspot.com/search?q=ojk">OJK</a>, kerap mengatakan suku bunga harus turun. Hari ini (28/8) kembali Wapres mengatakan hal serupa: Bunga Deposito Harus Turun Agar Pasar Modal RI Lebih Menarik. Menurut Wapres, pasar modal baru menarik jika bunga deposito sekitar 5 persen.</span></div> <div style="text-align: justify;"> <br /></div> <blockquote class="tr_bq" style="text-align: justify;"> Kenyataannya, pasar modal kita sudah lumayan bergairah. Indeks harga saham gabungan naik tajam sejak awal Juli 2016. Hingga akhir pekan ini, indeks saham naik 18,42 persen (year-to-date). Jika dibandingkan dengan setahun yang lalu, indeks sudah melaju 28,34 persen.</blockquote> <div style="text-align: justify;"> <br /></div> <div style="text-align: center;"> <img height="466" src="https://faisalbasri01.files.wordpress.com/2016/08/idx1.png?w=640" width="640" /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Pasar saham Indonesia sangat bergairah jika dibandingkan dengan emerging markets.Per 24 Agustus 2016, kinerja pasar saham Indonesia tahun ini dalam US$ term terbaik kedua di Asia dan keempat di dunia.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: center;"> <img height="469" src="https://faisalbasri01.files.wordpress.com/2016/08/global.png?w=640" width="640" /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: center;"> Arus modal portofolio sebagaimana dilaporkan oleh <a href="http://wisbenbae.blogspot.com/search?q=bi">Bank Indonesia</a> pun cukup besar selama semester I 2016, yaitu 13 miliar dollar AS, dua kali lipat lebih dari penanaman modal asing langsung. Tahun ini diperkirakan modal portofolio bakal melampaui tahun lalu.</div> <div style="text-align: center;"> <img height="472" src="https://faisalbasri01.files.wordpress.com/2016/08/pdi.png?w=640" width="640" /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Mengapa suku bunga deposito dan suku bunga kredit sulit turun secara signifikan? Pertama, pemerintah semakin gencar berutang akibat tekanan fiskal (APBN). Agar surat utang pemerintah laku, imbal hasilnya harus menarik. Maret lalu pemerintah mengeluarkan Sukuk Ritel dengan imbal hasil sangat menarik, 8,3 persen, di atas rata-rata bunga deposito. Dewasa ini pemerintah sedang menawarkan Sukuk Tabungan perdana (ST001) yang imbal hasilnya bersaing dengan deposito.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Pak Wapres, salah satu penyebab <a href="http://wisbenbae.blogspot.com/search?q=bunga%20deposito">bunga deposito</a> susah turun adalah pemerintah sendiri yang gencar berutang, menjadi pesaing utama perbankan. Bapak baiknya melihat laju pertumbuhan deposito yang nyaris stagnan, hanya naik 1,97 persen pada Juni 2016 dibandingkan Juni 2015. Sudah hampir setahun pertumbuhan deposito melorot tajam, terjun bebas dari tingkat tertingginya sebesar 26,1 persen pada Februari 2015.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Berharap Pak Wapres lebih piawai menakhodai negeri ini bersama Pak Presiden.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: center;"> <img height="462" src="https://faisalbasri01.files.wordpress.com/2016/08/td.png?w=640" width="640" /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: center;"> <a href="http://wisbenbae.blogspot.com/search?q=wapres">Sumber</a></div> </div> <div style="text-align: center;"> <span style="font-size: x-large;"><br /></span></div> <div style="text-align: center;"> <a href="http://wisbenbae.blogspot.com/p/forum.html"><span style="font-size: x-large;">lanjutin di sini !</span></a></div> <div style="text-align: center;"> <a href="https://twitter.com/wisbenbae"><span style="font-size: x-large;">Follow @wisbenbae</span></a></div> <div style="text-align: center;"> <br /></div> <div style="text-align: center;"> <a href="https://tees.co.id/topi-trucker-ini-topi-350546?model=topi-trucker&utm_source=widget&utm_medium=referral&utm_campaign=product&utm_content=ini-topi"><span style="font-size: x-large;">Mau Topi ini ? Klik ajah !</span></a><br /> <br /> <a href="https://tees.co.id/topi-trucker-ini-topi-350546?model=topi-trucker&utm_source=widget&utm_medium=referral&utm_campaign=product&utm_content=ini-topi"><img alt="Ini topi" src="https://tees.co.id/go/generate/preview/image?product_id=350546&color_id=47&model=topi-trucker&side=front&size=All%20Size" /></a></div> </div>

Sesat Pikir Wapres JK “Bunga Deposito Harus Turun”

Oleh :  faisal basri Wakil Presiden dan para petinggi pemerintahan, termasuk Presiden dan Gubernur Bank Indonesia dan Ketua OJ...

Read more »

3 Bank besar Indonesia dibobol, apakah aboi jadi korban ?

<span style="font-size: large;"></span><br /> <div style="text-align: center;"> <img height="328" src="http://img.bisnis.com/posts/2015/04/13/422397/pembobolan-bank.png" width="400" /></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Direktorat Tindak Pidana Ekonomi dan Khusus (Tipid Eksus) Bareskrim Polri mengusut dugaan pembobolan beberapa nasabah di tiga bank besar Indonesia. Pelakunya diduga warga negara asing yang masih dalam pengejaran petugas.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Direktur Tipid Eksus Brigjen Victor Simanjuntak mengatakan, pengusutan kejahatan cyber tersebut bermula dari laporan salah satu bank terkait adanya dugaan pembobolan rekening beberapa nasabahnya.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> "Laporan dari bank tersebut kemudian kita tracking, dan mendapakan modus kejahatan yang dilakukan para pelaku," kata Victor di Mabes Polri, Jakarta, Senin (13/4/2015).</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Modus yang dilakukan pelaku adalah dengan menyebar malware ke perangkat-perangkat yang terkoneksi. Mereka yang mengunduh malware yang menyaru program legal tersebut nantinya akan bertransaksi seolah-olah dengan pihak bank langsung.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Misalnya saja, seseorang akan mentransfer melalui layanan e-banking, namun laman yang dihadapi korban bukanlah laman perbankan yang sesunggguhnya.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> "Situs itu betul-betul menyerupai halaman bank yang sesungguhnya. Padahal korban tidak menyadari mereka menjadi korban kejahatan," beber Victor.</div> <div style="text-align: justify;"> <br /></div> <blockquote class="tr_bq" style="text-align: justify;"> Nah, karena pelaku adalah diduga warga negara asing mereka memanfaatkan warga Indonesia untuk menjadi kurir atau pihak yang menampung uang hasil kejahatan. Penyelidikan sementara terdapat 50-an kurir yang direkrut pelaku dan tersebar di beberapa wilayah di Indonesia.</blockquote> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> "Mereka dijanjikan 10% dari nilai yang ditampung. Misalnya ada Rp 20 juta dalam satu kali transaksi, mereka diupah 10% dari nilai tersebut. Pelaku menyebut bahwa uang itu adalah hasil usaha," jelas Victor.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Setelah uang hasil kejahatan masuk ke rekening para kurir yang direkrut, uang-uang tersebut diminta pelaku untuk dikirimkan ke Ukraina dengan menggunakan Western Union dan Moneygram.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> "Mereka (para kurir) tidak tahu telah melakukan kejahatan," kata Victor. Saat ini enam orang sudah diperiksa. Status mereka masih sebagai saksi.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Ada beberapa faktor yang menyebabkan pelaku begitu mudahnya meretas keamanan sistem korbannya, salah satunya keamanan transaksi e-banking. "Dia menggunakan software palsu, kalau asli kan pasti ada pengamanannya," kata Victor.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Victor meminta masyarakat tidak mengunduh program-program yang tidak perlu, baik untuk komputer atau pun telepon genggam. Terkait dengan bank apa saja yang menjadi sasaran pelaku, Victor enggan membeberkannya.</div> <div style="text-align: justify;"> Jurus Menangkal Malware Pembobol Rekening</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Aksi pembobolan rekening nasabah senilai Rp 130 miliar di tiga bank lokal membuka mata kita akan ancaman nyata penjahat cyber. Ini cara menangkalnya.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Menurut Alfons Tanujaya, praktisi keamanan internet Vaksincom, pengguna internet banking dan institusi keuangan serta e-commerce Indonesia rentan dibidik penjahat cyber.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Namun Anda jangan lantas paranoid karena masih banyak cara untuk menangkalnya. Berikut rekomendasi bagi perbankan dari Alfons:</div> <div style="text-align: justify;"> -. Additional security process for new account/cellphone/purchase registration.</div> <div style="text-align: justify;"> -. Bank memberikan fasilitas tambahan pengamanan dalam daftar akun baru untuk transfer dan daftar akun baru untuk transaksi lain seperti pembelian pulsa, pembayaran kartu kredit dan lainnya. Disarankan tambahan pengamanan ini menggunakan faktor pengaman lain seperti SMS, email, atau USSD</div> <div style="text-align: justify;"> -. Otorisasi disarankan account number dependent and amount dependent.</div> <div style="text-align: justify;"> -. 3 factor authentication for new account (SMS, USSD)</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Adapun antisipasi bagi pengguna e-commerce dan nasabah, adalah:</div> <div style="text-align: justify;"> >. Periksa daftar transfer dan hapus nomor rekening yang tidak diperlukan atau tidak dikenal dari daftar transfer.</div> <div style="text-align: justify;"> >. Hindari menyimpan password otomatis di browser/peramban.</div> <div style="text-align: justify;"> >. Gunakan password manager guna menghindari aksi keylogger.</div> <div style="text-align: justify;"> >. Pakai antivirus yang memiliki perlindungan bank guard yang mampu mendeteksi trojan interent banking yang melakukan web inject tanpa terlalu tergantung pada definisi antivirus.</div> <div style="text-align: justify;"> >. Jangan mudah percaya pada iklan atau nama besar tanpa bukti.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Sebelumnya, Alfons menyoroti salah kaprah yang beredar di masyarakat jika menggunakan software asli lantas membuat Anda terproteksi dari ancaman penjahat cyber.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> "(Di masyarakat) ada salah kaprah yang diiklankan bahwa seolah-olah korban internet banking adalah para pengguna software palsu. Jadi seakan-akan pengguna software asli aman dari ancaman internet banking," Alfons Tanujaya, praktisi keamanan internet dari Vaksincom saat dikontak detikINET, Selasa (14/5/2015).</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Hal ini sangat berbahaya karena akan memberikan 'wrong sense of security', yaitu rasa keamanan yang salah dimana sebenarnya nasabah pengguna software asli dan antivirus ter-update sekalipun sama-sama terancam dari ekploitasi oleh trojan internet banking atau e-commerce.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> "Hal inilah yang harus diluruskan karena nantinya jika orang sudah merasa aman tentunya ia akan kurang waspada. Padahal kewaspadaan adalah hal utama dalam mengamankan diri dari ancaman kejahatan manapun," tegas Alfons yang juga pernah menjadi karyawan bank.</div> <div style="text-align: justify;"> Software Asli Kebal Ancaman Internet Banking? Salah Besar!</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Secara kualitas, menggunakan software asli memang jauh lebih baik dibandingkan yang versi bajakan. Namun Anda jangan lantas terlalu pede, hal ini tak lantas membuat Anda jadi kebal ancaman penjahat cyber.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> "(Di masyarakat) ada salah kaprah yang diiklankan bahwa seolah-olah korban internet banking adalah para pengguna software palsu. Jadi seakan-akan pengguna software asli aman dari ancaman internet banking," Alfons Tanujaya, praktisi keamanan internet dari Vaksincom saat dikontak detikINET, Selasa (14/5/2015).</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Hal ini sangat berbahaya karena akan memberikan 'wrong sense of security', yaitu rasa keamanan yang salah dimana sebenarnya nasabah pengguna software asli dan antivirus ter-update sekalipun sama-sama terancam dari ekploitasi oleh trojan internet banking atau e-commerce.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> "Hal inilah yang harus diluruskan karena nantinya jika orang sudah merasa aman tentunya ia akan kurang waspada. Padahal kewaspadaan adalah hal utama dalam mengamankan diri dari ancaman kejahatan manapun," tegas Alfons yang juga pernah menjadi karyawan bank.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Sebelumnya, industri perbankan digegerkan dengan kasus dugaan pembobolan beberapa nasabah di tiga bank besar Indonesia. Pelakunya diduga warga negara asing yang masih dalam pengejaran petugas.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Direktur Tipid Eksus Mabes Polri Brigjen Victor Simanjuntak mengatakan, modus yang dilakukan pelaku adalah dengan menyebar malware ke perangkat-perangkat yang terkoneksi. Mereka yang mengunduh malware yang menyaru program legal tersebut nantinya akan bertransaksi seolah-olah dengan pihak bank langsung.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Misalnya saja, seseorang akan mentransfer melalui layanan e-banking, namun laman yang dihadapi korban bukanlah laman perbankan yang sesunggguhnya.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Nah, karena pelaku adalah diduga warga negara asing mereka memanfaatkan warga Indonesia untuk menjadi kurir atau pihak yang menampung uang hasil kejahatan. Penyelidikan sementara terdapat 50-an kurir yang direkrut pelaku dan tersebar di beberapa wilayah di Indonesia.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Polisi menilai, ada beberapa faktor yang menyebabkan pelaku begitu mudahnya meretas keamanan sistem korbannya, salah satunya keamanan transaksi e-banking. "Dia menggunakan software palsu, kalau asli kan pasti ada pengamanannya," kata Victor. Nah, pernyataan inilah yang diingatkan Alfons agar tak terjadi salah kaprah di masyarakat.</div> <div style="text-align: justify;"> Memoles e-Banking Guna Menangkal Serangan Sinkronisasi Token</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Pada awal tahun 2015, dunia perbankan di Indonesia diresahkan serangan cyber fraudyang menyasar layanan internet banking beberapa bank papan atas. Metode serangannya cukup unik, yaitu mengintervensi proses transaksi internet banking yang tengah berlangsung. Nasabah yang sedang melakukan transaksi diminta mengentri token berulang kali, melalui pop-up window yang meminta sinkronisasi token.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Setelah menjalankan perintah pop-up window ini, seorang korban dilaporkan mendapati rekeningnya terdebit sebesar Rp 13 juta karena terjadi transfer secara tidak sah ke tujuan rekening yang tidak dikenalnya. Mengenai jumlah korban, pihak BCA sempat menyebutkan adanya seribu nasabah yang menjadi korban serangan ini (sumber: 1.000 Nasabah Terkena "Sinkronisasi Token", kompas online, 6/3/15), yang kemudian diralat menjadi hanya 43 nasabah. (sumber: Hanya 43 Nasabah yang Terkena "Sinkronisasi Token", kompas online, 6/3/15). Selain BCA, nasabah Bank Mandiri juga menjadi korban dari serangan ini. (sumber: Nasabah Mandiri juga Terkena Malware Pencuri Uang, CNN Indonesia Online, 6/3/15).</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Sangat menarik dikaji, celah rawan apakah dalam sistem internet banking yang berhasil dieksploitasi penyerang. Pihak BCA menyatakan, serangan dapat terjadi karena nasabah menggunakan personal computer (PC) yang sudah terinfeksi virus. Pun demikian, sistem token sendiri dinyatakan tetap aman. Sebagai respons kasus ini, Otoritas Jasa Keuangan (OJK) telah meminta bank mengaudit ulang pengamanan IT untuk fasilitas internet banking, menyusul maraknya kasus pembobolan rekening nasabah akibat mengakses fasilitas tersebut.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Bank sebagai penyedia layanan telah menerapkan langkah mitigasi menurunkan risiko berulangnya insiden serangan di atas. Ini terutama dilakukan dengan memberikan sejumlah tips, yang ditampilkan dalam halaman web internet banking, agar nasabah memastikan keamanan transaksi internet banking dengan cara; (1) membersihkan personal computer yang digunakan dari infeksi virus, (2) menghentikan transaksi ketika muncul permintaan sinkronisasi token dan segera melaporkan kejadian tersebut kepada customer service, dan (3) memeriksa bahwa alamat web internet banking adalah alamat yang benar.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Imbauan dan sosialisasi tips pengamanan tersebut sudah baik, mengingat tingkat pemahaman dan kepedulian pengguna merupakan faktor kunci dalam keamanan internet banking. Namun demikian, jelas efektifitas upaya mitigasi tersebut sangat bergantung kemampuan nasabah memahami dan juga menjalankan berbagai tips yang disampaikan pihak bank.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Dengan memperhatikan hambatan-hambatan di atas, penulis memperkirakan masih terdapat peluang kegagalan yang signifikan dari langkah mitigasi yang sudah dijalankan. Bank masih perlu memikirkan strategi mitigasi lain yang tidak hanya bergantung pada kapabilitas dan kepatuhan nasabah.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Secara internal, di mata penulis, bank perlu melakukan analisis dan mencari solusi terhadap serangan internet banking yang telah terjadi, antara lain mencakup: Mengidentifikasi (a) titik kerawanan yang mana yang berhasil dieksploitasi penyerang dan juga (b) mekanisme keamanan yang mana yang berhasil dipatahkan atau tidak berjalan dengan efektif?. Mengidentifikasi skenario dasar serangan yang ada dan mengkaji berbagai alternatif kemungkinan serangan yang dapat dibangun berdasarkan skenario dasar tersebut, dan merumuskan alternatif solusi perbaikan keamananan sistem internet banking yang dapat menangkal skenario dasar serangan di atas.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Prinsip Dasar Security</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Untuk mengambil pelajaran dari kasus serangan yang sudah terjadi, kita perlu mengingat kembali salah satu prinsip dasar menganalisis keamanan sistem teknologi informasi, yaitu keamanan total suatu sistem dapat dipandang sebagai sebuah rantai yang dibentuk sekumpulan mata-rantai yang saling berhubungan. Untuk mematahkan keamanan, penyerang cukup mencari dan memutuskan mata-rantai yang paling lemah.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Metode serangan sinkronisasi token yang terjadi sepenuhnya sejalan prinsip di atas. Penyerang mengarahkan serangannya ke titik paling lemah dari rangkaian keamanan, yakni pengguna serta perangkat (PC, tablet) dan juga lingkungan di sisi pengguna. Serangan ini memiliki aspek teknis, yakni penggunaan malware ataupun tool serangan lainnya, dan sekaligus aspek social engineering, yakni strategi mengecoh pengguna.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Dalam kondisi normal, sistem internet banking telah memiliki beberapa mekanisme pengamanan yang merealisasikan kriteria keamanan sebagai berikut:</div> <div style="text-align: justify;"> 1. Otentikasi server internet banking.</div> <div style="text-align: justify;"> Pengguna, melalui personal computer (PC) yang digunakannya, harus dapat memastikan bahwa server internet banking yang dituju adalah benar-benar server yang valid.</div> <div style="text-align: justify;"> 2. Enkripsi komunikasi antara PC dan server.</div> <div style="text-align: justify;"> Komunikasi antara PC pengguna dan server internet banking harus dijamin kerahasiaannya sehingga harus terenkripsi, dan</div> <div style="text-align: justify;"> 3. Otentikasi pengguna.</div> <div style="text-align: justify;"> Server internet banking harus dapat memastikan bahwa pengguna yang menggunakan layanan adalah benar-benar pengguna internet banking yang sah.</div> <div style="text-align: justify;"> Kriteria (1) dan (2) dipenuhi dengan menerapkan protokol HTTPS. Dalam protokol ini, pertama-tama, PC pengguna mengotentikasi server internet banking dengan cara memeriksa digital certificate-nya. Lalu, PC dan server membentuk jalur komunikasi yang terenkripsi untuk menjaga kerahasiaan data.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: center;"> <img height="254" src="http://s6.postimg.org/bzizgd4pd/eb1.jpg" width="640" /></div> <div style="text-align: justify;"> Gambar 1: Mekanisme pengamanan internet banking</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Kriteria keamanan (3) direalisasikan dengan menggunakan two-factor-authentication yang terdiri dari faktor what-you-know dan what-you-have. Untuk faktor what-you-know, pengguna harus mengetahui dan memasukkan username dan password ke halaman login internet banking. Untuk faktor what-you-have, pengguna harus memasukkan password-token-sekali-pakai (token one time password, token-OTP) yang diminta.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Token-OTP ini sampai ke tangan pengguna dengan dua cara, yaitu (1) menggunakan token-device yang dapat membangkitkan token-OTP atau (2) menerima token-OTP dari Bank melalui SMS yang dikirim ke ponsel pengguna. Gambar 1 memperlihatkan mekanisme pengamanan utama layanan internet banking. Gambar 2 memperlihatkan dua alternatif protokol keamanan untuk dua jenis sistem token, yaitu token-device dan SMS-token.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: center;"> <img height="368" src="http://s6.postimg.org/5xbcpvg9d/eb2.jpg" width="640" /> </div> <div style="text-align: justify;"> Gambar 2: Protokol keamanan internet banking untuk kasus token-device dan SMS-token.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Untuk melakukan login ke halaman internet banking, pengguna hanya perlu memasukkan username dan password yang merupakan faktor otentikasi what-you-know. Untuk melakukan berbagai jenis transaksi (pembayaran, transfer dll), pengguna memerlukan faktor otentikasi tambahan yakni token password yang merupakan faktor otentikasi what-you-have. </div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Username dan password dapat digunakan secara berulang untuk melakukan login sedangkan token-OTP hanya dapat digunakan untuk satu kali transaksi. Untuk transaksi berikutnya, pengguna harus membangkitkan kembali token-OTP (atau mendapatkan token-OTP yang baru melalui SMS).</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Serangan sinkronisasi token yang terjadi baru-baru ini tidak secara langsung mematahkan berbagai mekanisme keamanan yang dijelaskan di atas. Yang terjadi adalah, serangan tersebut mencegah mekanisme pengamanan bekerja sebelum mekanisme tersebut berfungsi. Mengapa demikian?</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Hingga saat ini, protokol HTTPS masih sangat aman digunakan untuk mengotentikasi server serta mengamankan jalur komunikasi antara klien dan server. Protokol ini menggunakan algoritma enkripsi standar yang kuat dan dijamin keamanannya. Kondisi yang sama juga berlaku pada mekanisme pengamanan token-OTP.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Mekanisme ini masih sangat aman karena token dibangkitkan dengan menggunakan algoritma kriptografi standar yang aman. Kelemahan yang ditemukan saat ini, baik untuk HTTPS ataupun sistem token, adalah kelemahan yang masih bersifat teoritis. Secara praktis, keduanya masih sangat aman untuk digunakan.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Jika dua mekanisme pengamanan (HTTPS dan sistem token) tersebut masih aman, lalu bagaimana penyerang dapat melakukan transaksi dengan menggunakan akun pengguna yang sah?</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <b>Pola Serangan Sinkronisasi Token </b></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Dalam kasus serangan sinkronisasi token, penyerang dapat melakukan transaksi transfer dari rekening milik nasabah yang sah ke tujuan rekening yang dikehendakinya. Ini berarti penyerang dapat mengakses layanan internet banking dan bertindak seolah-olah sebagai nasabah yang sah. Bagaimana ini bisa terjadi? Untuk ini, penyerang harus mencuri seluruh faktor otentikasi pengguna, yaitu username, password dan token-OTP.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Dalam protokol internet banking, otentikasi terhadap pengguna dilakukan setelah koneksi HTTPS terbentuk. Karena protokol HTTPS ini mengenkripsi data yang dipertukarkan antara PC pengguna dan server internet banking, maka penyerang tidak dapat mencuri username, password ataupun token-OTP dengan cara melakukan intercept terhadap komunikasi data yang sedang berlangsung.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Namun demikian, penyerang masih mungkin mencuri username, password ataupun token-OTP (selanjutnya kita sebut credential) dengan cara seperti menanamkan malware-keylogger ke PC pengguna. Keylogger ini akan mengintip dan merekam pengetikan credential dan kemudian mengirimkannya kepada penyerang. Keylogger ini berjalan di PC pengguna yang tidak terlindung oleh protokol HTTPS.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Atau cara shoulder sniffing, yaitu mengintip secara visual (atau menggunakan kamera) pengetikan credential yang dilakukan oleh pengguna, juga mencegah terbentuknya protokol HTTPS dan dengan demikian penyerang dapat mencuri credential pengguna dengan melakukan intercept terhadap paket data yang dikirimkan oleh PC pengguna.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Sekali penyerang berhasil mencuri username dan password, maka ia dapat menggunakannya kapanpun untuk melakukan login ke halaman internet banking sepanjang pengguna tidak mengubah username dan password tersebut. Kasus token-OTP sangat berbeda. Token-OTP ini hanya berlaku untuk satu transaksi saja, sehingga penyerang tidak dapat menggunakannya untuk mengeksekusi transaksi yang lain. Token-OTP yang valid adalah token-OTP yang dibangkitkan at-the-moment oleh pengguna dengan menggunakan device token pada saat pengguna melakukan transaksi (atau yang dikirimkan at the moment juga pada saat transaksi berlangsung).</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Konsekuensinya adalah, untuk dapat melakukan transaksi atas nama pengguna yang sah, penyerang harus memiliki kendali terhadap token-device yang dipegang oleh pengguna yang sah. Teknik serangan yang memungkinkan hal tersebut terjadi adalah tipe serangan man-in-the-middle-attack (MITM). Dalam teknik ini, penyerang harus dapat melakukanintercept, modifikasi, membuat pesan baru, dan juga me-replay pesan.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Karena protokol HTTPS dirancang untuk menangkal serangan MITM, maka penyerang harus melancarkan serangan MITM sebelum protokol HTTPS antara PC-pengguna dan server internet banking terlaksana. Gambar 3 memperlihatkan apa yang dilakukan oleh penyerang yaitu mencegah berjalannya protokol HTTPS dan kemudian melakukan MITM.</div> <div style="text-align: center;"> <img height="354" src="http://s6.postimg.org/4829ht0k1/eb3.jpg" width="640" /> </div> <div style="text-align: justify;"> Gambar 3: Penyerang mencegah terlaksananya protokol HTTPS dan kemudian melakukan serangan MITM.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Seperti yang sudah dijelaskan di bagian sebelumnya, serangan sinkronisasi token ini tidak mematahkan mekanisme keamanan internet banking, namun ia hanya mencegah mekanisme tersebut bekerja sejak dari awal. Prinsipnya adalah, penyerang sejak awal akan membelokkan (redirect) paket data dari PC pengguna untuk berkoneksi dengan server/PC penyerang dan bukan berkoneksi dengan server internet banking. Setelah itu, penyerang akan melanjutkan dengan serangan MITM. Pembelokan paket data ini dapat dilakukan dengan berbagai cara, di antaranya adalah:</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> 1. Menanamkan tool di dalam proxy server</div> <div style="text-align: justify;"> Ini dapat dilakukan jika koneksi internet harus melalui proxi server. Penyerang akan menggunakan proxy server sebagai sarana untuk melakukan MITM. Tool yang tertanam dalam proxy server akan bertindak sebagai man-in-the-middle.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> 2. Menyerang DNS server (DNS Poisoning)</div> <div style="text-align: justify;"> Serangan ini akan me-redirect permintaan koneksi ke alamat web internet banking yang valid ke arah server/PC penyerang.Serangan ini dapat dilakukan terhadap DNS server di lingkungan perusahaan. Serangan mungkin juga dilakukan terhadap DNS server yang dijalankan oleh ISP. Selanjutnya, server penyerang akan berfungsi sebagai man-in-the-middle.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> 3. Memodifikasi perangkat user (PC, smartphone, tablet).</div> <div style="text-align: justify;"> Penyerang akan mengubah file system tertentu dalam perangkat pengguna untuk</div> <div style="text-align: justify;"> me-redirect alamat web internet banking valid yang diketikkan oleh user ke server attacker. Serangan jenis ini dapat dieksekusi dengan dua cara; (a) mengakses perangkat pengguna secara fisik dan kemudian memodifikasi perangkat tersebut, dan (b) menggunakan virus untuk memodifikasi perangkat pengguna. Selanjutnya, server penyerang akan berfungsi sebagai man-in-the-middle.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Setelah berhasil menempatkan dirinya di antara PC pengguna dan server internet banking (sebagai man-in-the-middle), penyerang selanjutnya akan melakukan prosedur transaksi internet banking atas nama pengguna dengan cara memintausername, password dan token-OTP kepada pengguna ketika diperlukan.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Penyerang berinteraksi dengan pengguna melalui tampilan halaman web internet banking palsu yang dibuat sedemikian rupa, sehingga pengguna tidak menyadari bahwa koneksi layanan internet banking yang dia lakukan sedang diintervensi oleh penyerang. Gambar 4 menunjukkan bagaimana penyerang dapat melakukan langkah-langkah transaksi normal atas nama pengguna yang sah dengan menggunakan credential milik pengguna. Berikut ini adalah langkah-langkah yang dilakukan oleh penyerang:</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> 1.Penyerang mencegah protokol HTTPS berjalan dan kemudian melakukan MITM.</div> <div style="text-align: justify;"> 2. Berikutnya, penyerang mencuri username dan password dengan cara meminta pengguna untuk memasukkan keduanya ke halaman login internet banking palsu yang dibuat semirip mungkin dengan halaman yang asli.</div> <div style="text-align: justify;"> 3. Berbekal username dan password ini, penyerang melakukan login ke halaman internet banking.</div> <div style="text-align: justify;"> 4. Penyerang terus berinteraksi dengan pengguna dengan teknik social engineering sedemikian rupa sehingga pengguna tidak menyadari bahwa ia sebenarnya sedang berkomunikasi dengan penyerang, bukan dengan server internet banking.</div> <div style="text-align: justify;"> 5. Melalui interaksi ini, penyerang kemudian melakukan transaksi ilegal atas nama pengguna. Untuk otentikasi token, penyerang dapat meminta token-OTP kepada pengguna dengan menampilkan halaman palsu untuk me-request atau melakukan challenge-and-response token-OTP. Dalam kasus serangan baru-baru ini, penyerang menggunakan pop-up window sinkronisasi token untuk meminta token-OTP dari pengguna.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Lantas seperti apa solusi penangkalannya? Ikuti di bagian artikel kedua.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: center;"> <img height="468" src="http://s6.postimg.org/yqwngif4h/eb4.jpg" width="640" /> </div> <div style="text-align: justify;"> Gambar 4: Serangan MITM terhadap protokol keamanan internet banking.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> <i><span style="font-size: x-small;">*) Penulis, Dr. Budi Sulistyo CISA adalah Security Expert dari Lembaga Riset Telematika Sharing Vision, Bandung. Dapat dihubungi pada surel di budi@sharingvision.biz.[yy/inet.detik]</span></i></div> <div style="text-align: justify;"> <br /></div> <center> <iframe allowfullscreen="" frameborder="0" height="320" src="https://www.youtube.com/embed/zIcWQhSdJxo" width="540"></iframe> </center> <div style="text-align: center;"> <a href="http://www.stumbleupon.com/stumbler/Wisbenbae/comments">Sumber</a></div> <div style="text-align: center;"> <a href="https://groups.google.com/forum/embed/?place=forum/wisbenbae&showsearch=true&showpopout=true&showtabs=false&parenturl=http%3A%2F%2Fwisbenbae.blogspot.com%2Fp%2Fforum.html#!tags/wisbenbae/politics">lanjutin di sini !</a></div> <div style="text-align: center;"> <a href="https://twitter.com/wisbenbae">Follow @wisbenbae</a></div> <center> <span style="font-size: large;"><a href="https://twitter.com/wisbenbae"></a></span></center>

3 Bank besar Indonesia dibobol, apakah aboi jadi korban ?

Direktorat Tindak Pidana Ekonomi dan Khusus (Tipid Eksus) Bareskrim Polri mengusut dugaan pembobolan beberapa nasabah di tiga bank bes...

Read more »