Fraud Risk Awareness

Tindakan penyimpangan atau pembiaran yang sengaja dilakukan untuk mengelabui, menipu atau memanipulasi Bank, nasabah atau pihak lain sehingga mengakibatkan Bank, nasabah atau pihak lain, menderita kerugian dan/atau pelaku Fraud memperoleh keuntungan keuangan baik secara langsung maupun tidak langsung merupakan definisi dari

• Fraud

• Whistleblowing

• Eskalasi

• Semua Benar

Yang bukan termasuk pilar pencegahan dalam strategi pengendalian risiko fraud adalah

• Anti Fraud Awareness

• Whistleblowing

• Identifikasi Kerawanan

• Know Your Employee

Fraud Triangle terdiri dari

• Affection

• Thinking

• Pressure

• Semua benar

Fraud merupakan tanggung jawab

• Internal Audit

• Atasan

• Semua jajaran organisasi

• Fraud Risk Management

Pelaporan fraud ke management melalui

• Board Risk Committee

• Risk Management Committee

• Semua Benar

• Fraud Council

Yang termasuk tindakan fraud adalah

• Pemalsuan tanda tangan

• Penggelapan uang nasabah

• Klaim Fiktif

• Semua benar

Tindakan mempengaruhi individu dengan memunculkan rasa takut atau mengurangi kemampuan korban dalam berpikir rasional, dapat juga berupa penyusupan malware yang disisipkan pada media komunikasi elektronik (email, whatsapp, sosmed, dll), sehingga pelaku dapat memantau / mencuri konten atau data yang dibuat oleh korban merupakan terminologi

• Gendam

• Hipnotis

• Tipu-tipu

• Scams

Scammer (pelaku) mengaku-ngaku misalnya sebagai aparat penegak hukum, petugas Bank atau institusi lainnya dan meminta atau mempengaruhi psikologis korban untuk mentransfer dana atau meminta korban menginformasikan data rahasia baik secara lisan maupun menuliskan pada suatu media seperti website, email, social media, sesuai instruksi pelaku. Cara pelaku menghubungi korban dapat dilakukan baik melalui telpon, email, SMS, atau social media (WA, FB, IG, dll).

• Impersonation Scams

• Love Scams

• Investment Scams

• Business Email Compromise

Scammer (pelaku) mengirimkan email seolah-olah berasal dari email mitra kerja bisnis korban, mengirimkan instruksi pembayaran dan meminta korban melakukan pembayaran ke rekening pelaku. Pelaku dapat mengirimkan email setelah memasukan malware ke device korban atau pelaku menggunakan nama email / domain yang mirip dengan email / domain pengirim yang asli.

• Business Email Compromise

• Love Scams

• Investment Scams

• E-commerce Scams

Teknik untuk meminta atau memancing korban untuk mengungkapkan data rahasia seperti user id, password, PIN, OTP, dll dengan cara mengirimkan pesan penting palsu seperti melalui SMS, email, website atau komunikasi elektronik lainnya juga dikenal sebagai

• Phishing

• Love Scams

• Investment Scams

• E-commerce Scams