Perlukah Ponsel Khusus untuk Mobile Banking dan Kripto?

Ponsel terpisah untuk mobile banking, saham, dan kripto memang mengurangi risiko, tetapi tidak semua kebiasaan yang sering disarankan benar-benar melindungi. Ada yang tepat, ada yang setengah benar, dan ada satu yang tidak bisa dilakukan di iPhone: membuat akun tanpa alamat email.

Delapan anggapan yang sering didengar, dinilai satu per satu

Tabel ini membedakan mana yang benar, mana yang hanya sebagian, dan apa yang sebaiknya dilakukan. Satu baris menyangkut hal yang tidak bisa Anda hindari.

Anggapan	Penilaian	Dasarnya	Yang sebaiknya dilakukan
Ponsel terpisah khusus keuangan	Benar	Modus penipuan perbankan lewat OTP, tautan palsu, dan telepon pura-pura petugas bank datang lewat pesan dan panggilan. Ponsel yang tidak dipakai bermedsos menutup banyak jalurnya	Isi hanya aplikasi bank, sekuritas, dan dompet resmi. Jangan pasang game atau aplikasi lain
iPhone lebih aman daripada Android	Benar sebagian	Apple memperbarui iPhone secara seragam dan masih merilis tambalan keamanan untuk iPhone lama. Android yang terus menerima pembaruan resmi dan hanya memasang aplikasi dari toko resmi juga bisa dipakai	Yang menentukan adalah lama dukungan pembaruan dan disiplin Anda, bukan mereknya saja
Ponsel tanpa email	Tidak bisa sepenuhnya	Pembuatan Apple Account di iPhone meminta alamat email. Bila belum punya, iPhone menawarkan alamat iCloud gratis saat pengaturan awal	Buat satu alamat khusus yang hanya dipakai untuk Apple Account. Jangan didaftarkan ke buletin, toko daring, atau media sosial
Tanpa WhatsApp	Benar	Aplikasi pesan sering dipakai penipu untuk mengirim tautan palsu dan pesan pura-pura kerabat	SMS tetap masuk ke nomor itu. Abaikan tautan di SMS dan matikan iMessage serta FaceTime bila tidak dipakai
Nomor rahasia yang tidak diketahui orang	Membantu, tidak cukup	Nomor tetap tercatat di bank dan sekuritas, dan penjahat bisa mengambil alih kartu SIM lewat operator (SIM swap). Tanda umumnya: SIM mendadak mati bersamaan dengan aktivitas akun yang mencurigakan	Aktifkan PIN SIM di pengaturan seluler, dan segera hubungi operator bila sinyal hilang tanpa sebab. Pakai token di aplikasi bank bila tersedia, bukan hanya SMS
Selalu perbarui iOS	Benar, dan paling penting	Apple merilis iOS 27 pada 14 September 2026 dan iOS 27.0.1 pada 28 September. Rilis keamanan untuk versi lama juga ada, misalnya iOS 26.7.1 dan iOS 18.7.10 untuk iPhone XS dan XR, tetapi tanpa janji berapa lama	Nyalakan Pengaturan > Umum > Pembaruan Perangkat Lunak > Pembaruan Otomatis dan aktifkan Instal Secara Otomatis
Tidak membuka website	Benar sebagian	Tautan palsu mencuri sandi dan kode. Apple menegaskan tidak pernah meminta Anda masuk atau memasukkan kode verifikasi di sebuah situs web. Safari punya peringatan situs penipuan, tetapi tidak menangkap semuanya	Buka layanan lewat aplikasi resmi. Bila terpaksa memakai web, ketik alamatnya sendiri dan jangan pernah dari tautan pesan
Dompet kripto di ponsel itu	Tergantung jumlahnya	Ponsel yang terhubung internet dan nomor telepon tetap termasuk dompet panas. Frasa pemulihan yang difoto, disalin, atau disimpan di cloud mudah dicuri	Untuk jumlah yang berarti, pakai dompet perangkat keras. Tulis frasa pemulihan di kertas atau logam dan simpan di luar ponsel

iPhone mana yang masih masuk akal untuk ponsel keuangan

Aplikasi bank dan dompet tidak menuntut tenaga besar. Karena itu yang menentukan bukan kecepatan, melainkan berapa lama iPhone itu masih menerima pembaruan. Sebagai gambaran, iPhone 11 yang dirilis 2019 masih mendapat iOS 27 pada 2026. Itu pola Apple sejauh ini, bukan janji.

Model	Dukungan iOS 27	Catatan untuk ponsel keuangan
iPhone XS, XS Max, XR	Tidak didukung	Masih dapat tambalan iOS 18 (iOS 18.7.10, 17 Agustus 2026), tetapi sudah di luar iOS terbaru. Sebaiknya dihindari
iPhone 11, 11 Pro, 11 Pro Max, SE generasi ke-2	Didukung	Model tertua yang masih mendapat iOS terbaru. Pilihan bila anggaran sangat terbatas
iPhone 12, SE generasi ke-3	Didukung	Masih memadai, tetapi lebih dekat ke batas dukungan daripada iPhone 13 ke atas
iPhone 13 (termasuk mini), 14, 15	Didukung	Titik awal yang seimbang antara harga dan masa dukungan. iPhone 13 adalah batas bawah yang disarankan di sini
iPhone 16, 16e, 17, 17e, Air, 18 Pro	Didukung	Masa dukungan paling panjang, tetapi lebih mahal

Beli baru atau dari penjual resmi. Kalau terpaksa bekas, periksa bahwa iPhone tidak terkunci ke akun orang lain (Activation Lock), cek kesehatan baterai, dan lihat bagian VPN & Device Management di Pengaturan > Umum: profil atau manajemen perangkat yang tidak Anda pasang adalah tanda bahaya. Jangan membeli iPhone yang sudah di-jailbreak.

Daftar pengaturan untuk ponsel keuangan

1. Aktifkan Perlindungan Terhadap Perangkat yang Dicuri di Pengaturan > Face ID & Kode Sandi (Stolen Device Protection, tersedia sejak iOS 17.3). Saat ponsel berada jauh dari tempat yang biasa Anda datangi, kata sandi tersimpan wajib dibuka dengan Face ID atau Touch ID, dan mengganti kata sandi Apple Account harus melewati jeda keamanan sekitar satu jam. Syaratnya: autentikasi dua faktor Apple Account, kode sandi, Face ID atau Touch ID, Lokasi Penting, dan Lacak (Find My) aktif.
2. Pakai kode sandi panjang yang bukan tanggal lahir, dan jangan menunjukkannya saat mengetik di tempat ramai.
3. Nyalakan pembaruan otomatis seperti di tabel di atas, dan pasang pembaruan keamanan begitu tersedia.
4. Pasang aplikasi hanya dari App Store, dan hanya milik bank atau sekuritas yang berizin. Jangan memasang profil konfigurasi yang tidak jelas asalnya.
5. Beri Apple Account kata sandi yang unik dan jangan dipakai di tempat lain. Metode langkah kedua yang lebih kuat dari kode SMS dibahas di verifikasi 2 langkah akun Google; prinsipnya sama untuk akun lain.
6. Jangan pernah memberikan kode OTP, PIN, atau kata sandi kepada siapa pun, termasuk yang mengaku petugas bank. Petugas sungguhan tidak memintanya.
7. Nyalakan pemberitahuan transaksi di setiap aplikasi keuangan, dan turunkan batas transaksi harian kalau bank menyediakan pengaturannya.
8. Jangan berbagi layar atau memasang aplikasi kendali jarak jauh atas permintaan orang yang menghubungi Anda lewat telepon atau pesan.
9. Siapkan rencana kalau ponsel hilang: catat nomor layanan bank, tandai ponsel hilang lewat Lacak, minta bank memblokir akses dan kartu, lalu minta operator memblokir SIM.

Saham dan kripto: yang perlu dicek di luar ponsel

Artikel ini membahas keamanan akun dan perangkat, bukan saran membeli aset apa pun. Dua hal berikut terpisah dari ponselnya.

Pastikan platformnya berizin. Pengawasan aset kripto di Indonesia beralih dari Bappebti ke OJK, dengan serah terima yang ditandatangani pada 20 Januari 2026. Hingga Mei 2026, OJK bersama Satgas PASTI sudah menghentikan 228 platform kripto ilegal. Cek dulu apakah sebuah platform terdaftar di situs OJK sebelum menaruh dana, terutama platform luar negeri. Hal yang sama berlaku untuk perusahaan sekuritas yang menyediakan aplikasi saham: pastikan berizin OJK dan terdaftar di Bursa Efek Indonesia.

Pisahkan dompet panas dan dompet dingin. Dompet panas terhubung ke internet dan nyaman dipakai, tetapi rentan terhadap serangan daring. Ponsel khusus memperkecil risikonya, tidak menghilangkannya. Frasa pemulihan (seed phrase) jangan difoto, jangan disalin ke catatan atau cloud, dan jangan diketik ke aplikasi apa pun yang meminta, termasuk yang tampak resmi. Siapa pun yang memegang frasa itu menguasai seluruh isi dompetnya.

Pertanyaan yang Sering Ditanyakan

Apakah Android bisa dipakai sebagai ponsel khusus keuangan?

Bisa, asalkan masih menerima pembaruan keamanan resmi, tidak dalam keadaan di-root, hanya memasang aplikasi dari toko resmi, dan tidak memberi izin khusus seperti akses aksesibilitas kepada aplikasi yang tidak dikenal. Hasilnya bergantung pada merek dan seberapa lama pembaruan dijanjikan, jadi cek halaman dukungan pabrikannya.

Perlukah mengaktifkan Lockdown Mode?

Untuk kebanyakan orang tidak perlu. Apple menyebut fitur ini perlindungan ekstrem untuk sedikit orang yang berisiko menjadi sasaran serangan canggih, dan sebagai gantinya beberapa fitur, situs, dan jenis lampiran tidak berfungsi normal. Perlindungan yang lebih relevan untuk Anda adalah pembaruan rutin dan Perlindungan Terhadap Perangkat yang Dicuri.

Bolehkah tetap memakai Safari?

Boleh, tetapi biasakan hanya untuk situs yang Anda ketik sendiri alamatnya. Aktifkan peringatan situs penipuan (Fraudulent Website Warning) di pengaturan Safari, dan tutup jendela yang menampilkan peringatan virus atau hadiah, karena itu hampir selalu penipuan.

Bagaimana kalau saya terlanjur memasukkan kata sandi di situs palsu?

Ganti kata sandi akun itu sekarang juga dari aplikasi resminya, pastikan autentikasi dua faktor menyala, lalu hubungi bank atau sekuritas. Untuk transaksi yang mencurigakan, laporkan ke bank dan ke layanan konsumen OJK di nomor 157.

Bagaimana memeriksa rekening tujuan sebelum mentransfer?

Masukkan nomor rekening atau dompet digitalnya di CekRekening.id, layanan Komdigi (dahulu Kominfo) yang menunjukkan apakah rekening itu pernah dilaporkan sebagai penipuan. Hasil yang bersih bukan jaminan aman, jadi tetap pastikan nama penerima sebelum menekan konfirmasi. Kalau sudah terlanjur mengirim, hubungi bank secepatnya.

Bacaan Lanjutan

• Curiga akun sudah dibobol? Baca akun Google kena hack: tanda-tanda dan langkah pemulihan.

Sumber dan rujukan resmi

Langkah dan syarat Perlindungan Terhadap Perangkat yang Dicuri dijelaskan di halaman bantuan Apple.