Pengalaman kena modus yang saya pikir modus penipuan transfer ATM bank tapi mengatasnamakan Go-Jek, mengakibatkan akun saya login di HP orang tak dikenal. Hasilnya dana go-pay diubah jadi pulsa HP orang tersebut. Nominal tidak jadi masalah tapi artinya sistem keamanan otorisasi aplikasi Go-Jek sangat sederhana sekali.
Asalkan punya pin tersebut lalu yang tidak bertanggung jawab bisa mengetahui alamat saya, email saya, lokasi pengiriman saya, dan lain sebagainya. Privasi saya sudah diketahui. Lebih dari itu, saat saya periksa my account, tidak ada fasilitas untuk menonaktifkan akun saya yang login diperangkat HP lain. Sama sekali saya tidak mengetahui apakah akun saya sudah logout atau belum.
Bisa jadi orang tersebut melihat alamat saya dan mencatat, mengintai untuk hal yang tidak baik. Aplikasi lain memang memberlakukan otorisasi menggunakan SMS sebagai token login. Hingga saat ini pihak Go-Jek belum menyelesaikan permasalahan saya yang sudah terjadi pada tanggal 5 Agustus 2017 pukul 5 sore.
Menurut korespondensi saya dengan Customer Service Go-Jek melalui email, permasalahan akan terselesaikan 2x24 Jam, tapi selalu sedang diatasi dan selalu berlindung pada kalimat, "Menyambung keluhan Anda terkait OTP, Kami informasikan bahwa apabila Anda memberikan kode OTP kepada pihak lain, maka segala transaksi yang dilakukan sudah mendapatkan persetujuan Anda. Oleh karenanya, Kami tidak dapat mengubah segala transaksi yang sudah disetujui pelanggan". DND