Graha Banking Retail adalah layanan perbankan yang disediakan Bank Artha Graha melalui jaringan internet sehingga Anda sebagai Pengguna dapat mengakses dengan mudah dan cepat untuk melakukan kebutuhan transaksi perbankan. Cukup dengan akses di www.arthagraha.com kapan pun dan di mana pun maka Anda dapat melakukan transaksi perbankan tanpa harus datang ke cabang Bank Artha Graha. Graha Banking Retail merupakan solusi bagi Anda yang membutuhkan layanan perbankan langsung dengan kepraktisan dan keamanan bertransaksi.

Graha Banking Retail menawarkan fasilitas perbankan yang cepat dan nyaman. Nikmati kemudahan untuk mengakses rekening Anda 24 jam sehari, 7 hari seminggu. Tinggalkan kebiasaan mengantri dan aturlah rekening Anda tanpa harus datang mengunjungi Bank.

Internet Banking yang diterapkan Bank Artha Graha mempunyai sistem pengamanan sebagai berikut :

1. Menggunakan sistem keamanan standar internasional dengan SSL (Secure Socket Layer) 3.0 dengan enkripsi 256 bit, yaitu lapisan pertama sistem pengamanan internet banking yang lazim digunakan dalam dunia perbankan. Dengan menggunakan SSL ini, semua data yang dikirimkan dari server Artha Graha internet banking ke komputer nasabah dan sebaliknya selalu melalui proses enkripsi (acak secara sistem) dengan menggunakan sandi 256-bit yang hanya diketahui oleh komputer nasabah dan server Bank Artha Graha internet banking. Dengan demikian, pihak-pihak lain tidak akan dapat mengartikan transmisi data tersebut apabila menerimanya.
2. Layanan Graha Banking Retail dapat dilakukan dengan pendaftaran terlebih dahulu. Ada dua pilihan cara untuk melakukan pendaftaran layanan
3. Cara pertama dengan melakukan pendaftaran di kantor cabang Bank Artha Graha melalui pendaftaran layanan elektronik banking (e-banking).
4. Nasabah dapat akses ke Graha Banking Retail setelah memperoleh User ID dan Password yang diperoleh dari proses pendaftaran e-banking.
5. Cara kedua adalah dengan melakukan pendaftaran online melalui menu Registrasi Online pada aplikasi Graha Banking Retail.
6. Nasabah dapat akses ke Graha Baking Retail dengan menggunakan user ID dan password yang telah dibuat pada proses pendaftaran online e-banking.
7. Penggunaan password berupa OTP Token (OTP) dan Transaction PIN (T-PIN) sebagai verifikasi yang harus diberikan oleh Nasabah agar transaksi finansial dapat dijalankan oleh Bank Artha Graha.
8. Penggunaan karakter validasi sebagai verifikasi apakah alamat internet banking Bank Artha Graha sudah benar.
9. Layanan Graha Banking Retail dilengkapi dengan session time out dimana akan otomatis Logout apabila dalam kurun waktu tertentu tidak terjadi aktivitas pada layanan.
10. Pembatasan limit transaksi finansial secara harian untuk proteksi keamanan.
11. Bank Artha Graha akan mengirimkan notifikasi atas transaksi dan atau aktivitas Login dan Logout yang telah dilakukan nasabah ke alamat email yang telah didaftarkan nasabah ke Bank Artha Graha.

Ya, kami sarankan Anda untuk melakukan beberapa hal di bawah ini untuk keamanan bertransaksi dari sisi Nasabah, yaitu :

1. Jika anda melakukan proses pendaftaran di kantor cabang Bank Artha Graha, maka saat proses aktivasi layanan Graha Banking Retail , Anda harus mengganti User ID dan Password yang telah diberikan Bank, buatlah User ID & Password yang tidak mudah ditebak tetapi gampang diingat oleh Anda sendiri.
2. Jika anda melakukan proses pendaftaran online pada aplikasi Graha Banking Retail, maka saat proses pendaftaran user ID & password, buatlah User ID & Password yang tidak mudah ditebak tetapi gampang diingat oleh Anda sendiri.
3. Buatlah T-PIN sesuai dengan pilihan Anda yang tidak mudah ditebak oleh orang lain.
4. Rahasiakan Password dan T-PIN Anda dan jangan pernah memberitahukannya kepada orang lain.
5. Lakukan perubahan Password dan T-PIN secara berkala.
6. Jangan tinggalkan komputer Anda saat Login ke layanan Graha Banking Retail dan selalu klik "Logout" jika sudah selesai menggunakan layanan.
7. Jangan gunakan layanan simpan otomatis User ID dan Password Graha Banking Retail pada saat browser menawarkan peyimpanan otomatis ini.
8. Jangan gunakan User ID atau Password atau informasi pribadi lainnya (nomor rekening, nomor kartu ATM dan lain sebagainya) pada website yang tidak dikenal.
9. Jika menggunakan koneksi dan alat nirkabel pastikan bahwa keamanannya cukup/memadai. Tidak disarankan untuk menggunakan WiFi (dalam area hot spot) dalam melakukan transaksi lewat internet banking, karena jaringan tanpa kabel ini tidak terjamin keamanannya.
10. Biasakan untuk menghapus browser cache dan history setiap selesai bertransaksi.
11. Lindungi komputer Anda dari virus dan program berbahaya lainnya. Pastikan software anti virus terbaru aktif di komputer Anda.
12. Biasakan untuk melakukan cek saldo rekening dan mutasi transaksi Anda secara detail dan rutin. Hal ini memastikan tidak ada transaksi yang bukan dilakukan oleh Anda. Ada baiknya Anda menyimpan catatan kapan terakhir Anda login dan atau simpan bukti notifikasi email yang diterima untuk aktivitas Anda di layanan Graha Banking Retail.
13. Segera hubungi Customer Service AG Bank atau kontak Graha Call ., apabila mendapat masalah atau sesuatu yang mencurigakan.

Untuk menikmati layanan Graha Banking Retail ini maka tahapannya adalah sebagai berikut :

1. Anda wajib sebagai Nasabah dan memiliki rekening tabungan di Bank Artha Graha.
2. Lakukan pendaftaran layanan elektronik banking (e-banking) dengan menghubungi kantor cabang Bank Artha Graha atau melalui fitur Registrasi Online pada Graha Banking Retail
3. Jika melakukan pendaftaran melalui kantor cabang, pendaftaran layanan e-banking wajib mengisi Formulir Layanan Internet Banking dan melampirkan copy kartu identitas dan bukti kepemilikan rekening sesuai ketentuan.
4. Nasabah wajib menyediakan dan mendaftarkan alamat email dan nomor telepon selular yang aktif untuk penerimaan OTP Token.
5. Lakukan proses aktivasi layanan dengan mengakses Graha Banking Retail.
6. Nasabah telah membaca dan memahami seluruh Syarat dan Ketentuan layanan Retail Internet Banking Artha Graha yang ditetapkan oleh Bank Artha Graha.
7. Jika melakukan pendaftaran melalui fitur Registrasi Online pada Graha Banking Retail, Anda wajib memasukkan nomor kartu atm dan pin atm.
8. Nasabah wajib telah mendaftarkan nomor telepon selular yang aktif untuk penerimaan OTP Token
9. Nasabah telah membaca dan memahami seluruh Syarat dan Ketentuan layanan Retail Internet Banking Artha Graha yang ditetapkan oleh Bank Artha Graha.

1. Proses aktivasi melalui www.arthagraha.com dan pilih menu Graha Banking Retail dan masukkan User ID dan Password yang diberikan oleh Bank dan selanjutnya Anda harus memasukkan User ID dan Password baru sesuai pilihan Anda.
2. Dalam proses aktivasi, Anda diminta untuk memilih "Karakter Validasi" yaitu berupa pilihan nama atau simbol yang menjadi alat identifikasi kebenaran alamat Graha Banking Retail. Apabila Pengguna login kembali di Graha Banking Retail, pastikan karakter validasi yang muncul adalah sama dengan pilihan karakter yang Anda pilih.
3. User ID dan Password dibuat oleh Nasabah saat aktivasi layanan Graha Banking Retail, berupa kombinasi alphabet dan numeric (alphanumeric).
4. Pilih pilihan pengantar Bahasa yang Anda inginkan.
5. Masukkan alamat email Anda.
6. Buatlah T-PIN sesuai pilihan Anda (terdiri dari 6 angka).
7. Pilih Karakter Validasi dari beberapa pilihan yang tersedia.
8. Setelah seluruh data diisi dan sesuai, pilih Kirim.
9. Pastikan layar memberikan konfirmasi bahwa Pendaftaran telah berhasil.

1. Tidak perlu.
2. Pada saat pendaftaran, Anda diminta untuk membuat user ID, Password, T-PIN, memasukkan alamat email Anda dan memilih Karakter Validasi dan bahasa pengantar yang Anda inginkan.
3. "Karakter Validasi" yaitu berupa pilihan nama atau simbol yang menjadi alat identifikasi kebenaran alamat Graha Banking Retail. Apabila Pengguna login kembali di Graha Banking Retail, pastikan karakter validasi yang muncul adalah sama dengan pilihan karakter yang Anda pilih.
4. User ID dan Password berupa kombinasi alphabet dan numeric (alphanumeric).
5. Buatlah T-PIN sesuai pilihan Anda (terdiri dari 6 angka).
6. Pilih Karakter Validasi dari beberapa pilihan yang tersedia.
7. Setelah seluruh data diisi dan sesuai, pilih Kirim.
8. Pastikan layar memberikan konfirmasi bahwa Pendaftaran telah berhasil.

OTP Token atau OTP adalah kombinasi angka yang dihasilkan secara acak oleh aplikasi server internet banking yang dikirim oleh Bank ke nomor selular (mobile phone) Nasabah melalui SMS dan M-Pin ini digunakan saat Nasabah melakukan transaksi finansial di internet banking. 1 (satu) nomor M-Pin hanya dapat digunakan sekali untuk 1 (satu) transaksi dan ada masa berlakunya. Transaction PIN atau T-Pin adalah kombinasi angka sebagai nomor rahasia yang dibuat sendiri oleh Nasabah pada saat pendaftaran internet banking. T-Pin digunakan bersamaan dengan M-Pin pada saat melakukan transaksi finansial di internet banking.

Cara mendapatkan OTP Token dengan akses di Graha Banking Retail dan lakukan tahapan :

1. Klik pada layar "OTP Token" untuk dapat melakukan permintaan.
2. Pilih sub menu "Permintaan" klik tombol "kirim"
3. Bank Artha Graha akan mengirimkan SMS yang berisi 5 OTP. Setiap OTP dapat digunakan dalam satu transaksi finansial (transfer, pembayaran tagihan dan pembelian).
4. 1 (satu) nomor OTP yang sudah dipakai tidak dapat digunakan lagi dalam transaksi lain, OTP yang belum terpakai dapat digunakan sampai dengan tanggal yang tertera pada SMS stock OTP di ponsel Anda.
5. Apabila Anda sudah tidak memiliki persediaan OTP, silahkan melakukan permintaan OTP kembali.

Silakan menghubungi Customer Service di cabang Bank Artha Graha atau Anda dapat menghubungi Graha Call di .

Untuk memastikan apakah transaksi tersebut berhasil atau tidak, Anda dapat melakukan pengecekan melalui Menu Riwayat Transaksi pada Graha Banking Retail atau Anda dapat menghubungi Customer Service atau Graha Call di .

• Pastikan bahwa Anda telah mengetik alamat website Bank Artha Graha di www.arthagraha.com selanjutnya pilih menu Graha Banking Retail dan pastikan alamat yang tertera di bagian atas layar komputer Anda adalah https://ib.bankarthagraha.co.id/index.html
• Pastikan bahwa browser yang digunakan disupport oleh situs Graha Banking Retail. Tampilan terbaik dengan menggunakan Microsoft Internet Explorer 8.0 atau yang lebih, Mozilla Firefox 28.0 atau yang lebih baru atau Google Chrome .
• Pastikan bahwa User ID tidak terkunci karena kesalahan memasukkan Password sebanyak tiga kali berturut-turut.

• Laporkan sebagai pengaduan segera ke Customer Service di kantor cabang atau kontak ke Graha Call .
• Siapkan bukti pendukung untuk transaksi yang gagal tersebut (misalnya pesan yang muncul pada layar internet banking).
• Proses pengaduan ini dapat dilakukan baik secara tertulis maupun lisan untuk selanjutnya akan diinvestigasi lebih lanjut oleh Customer Service atau staff Graha Call.
• Proses pengaduan Nasabah akan ditangani sesuai dengan ketentuan yang berlaku.

• Laporkan sebagai pengaduan segera ke Customer Service di kantor cabang atau kontak ke Graha Call .
• Siapkan bukti pendukung untuk transaksi yang gagal tersebut (misalnya pesan yang muncul pada layar internet banking).
• Proses pengaduan ini dapat dilakukan baik secara tertulis maupun lisan untuk selanjutnya akan diinvestigasi lebih lanjut oleh Customer Service atau staff Graha Call.
• Proses pengaduan Nasabah akan ditangani sesuai dengan ketentuan yang berlaku.

Ya, kami sarankan Anda untuk melakukan beberapa hal di bawah ini untuk keamanan bertransaksi dari sisi Nasabah, yaitu :

1. Saat proses aktivasi layanan Graha Banking Retail , Anda harus mengganti User ID dan Password yang telah diberikan Bank, buatlah User ID & Password yang tidak mudah ditebak tetapi gampang diingat oleh Anda sendiri.
2. Buatlah T-PIN sesuai dengan pilihan Anda yang tidak mudah ditebak oleh orang lain.
3. Rahasiakan Password dan T-PIN Anda dan jangan pernah memberitahukannya kepada orang lain.
4. Lakukan perubahan Password dan T-PIN secara berkala.
5. Jangan tinggalkan komputer Anda saat Login ke layanan Graha Banking Retail dan selalu klik “Logout” jika sudah selesai menggunakan layanan.
6. Jangan gunakan layanan simpan otomatis User ID dan Password Graha Banking Retail pada saat browser menawarkan peyimpanan otomatis ini.
7. Jangan gunakan User ID atau Password atau informasi pribadi lainnya (nomor rekening, nomor kartu ATM dan lain sebagainya) pada website yang tidak dikenal.
8. Jika menggunakan koneksi dan alat nirkabel pastikan bahwa keamanannya cukup /memadai.
9. Biasakan untuk menghapus browser cache dan history setiap selesai bertransaksi.
10. Lindungi komputer Anda dari virus dan program berbahaya lainnya.
11. Biasakan untuk melakukan cek saldo rekening dan mutasi transaksi Anda secara teratur.
12. Segera hubungi Customer Service Bank Artha Graha atau kontak Graha Call , apabila mendapat masalah atau sesuatu yang mencurigakan.

Kami tidak menyarankan Anda untuk mengakses layanan Graha Banking Retail di komputer milik umum atau warnet. Umumnya komputer di tempat umum rentan terhadap virus dan program yang dapat menyimpan apa yang diketik (keylogger). Bukan mustahil program tersebut sengaja dibuat untuk membaca apapun yang Anda ketikkan (termasuk User ID dan Password Graha Banking Retail Anda), untuk kemudian data diambil atau dikirimkan kepada si pembuat program dan digunakan untuk mengambil keuntungan pribadi. Tetapi jika sampai hal tersebut terjadi pada layanan Graha Banking Retail, layanan ini akan tetap aman karena Graha Banking Retail dilengkapi dengan Mobile PIN (M-PIN), di mana transaksi yang bersifat finansial tidak dapat dilakukan apabila M-PIN tidak diketahui. Hal paling buruk yang terjadi adalah orang tersebut hanya dapat melihat saldo dan mutasi transaksi Anda.

Phishing adalah tindakan memperoleh informasi pribadi seperti User ID, Password, nomor rekening bank, nomor kartu ATM Anda secara tidak sah. Informasi ini kemudian akan dimanfaatkan oleh pihak penipu untuk mengakses rekening, melakukan penipuan kartu ATM atau memandu nasabah untuk melakukan transfer ke rekening tertentu dengan iming-iming hadiah.

Teknik umum yang sering digunakan oleh penipu dengan model phising adalah sebagai berikut:

1. Penggunaan alamat e-mail palsu dan grafik untuk menyesatkan Nasabah sehingga Nasabah terpancing menerima keabsahan e-mail atau website. Agar tampak meyakinkan, pelaku juga seringkali memanfaatkan logo atau merk dagang milik lembaga resmi, seperti; bank atau penerbit kartu kredit. Pemalsuan ini dilakukan untuk memancing korban menyerahkan data pribadi, seperti: password, PIN dan nomor kartu ATM/ kartu kredit.
2. Membuat situs palsu yang sama persis dengan situs resmi atau pelaku phishing mengirimkan e-mail yang berisikan link ke situs palsu tersebut.
3. Membuat hyperlink ke web-site palsu atau menyediakan form isian yang ditempelkan pada e-mail yang dikirim.

Jangan mudah terpancing untuk mengikuti arahan/petunjuk apapun sehubungan informasi rekening, yang dianjurkan pada e-mail yang dilink ke situs bank tertentu. Jika Anda menerima e-mail sejenis ini dan mengatasnamakan Bank Artha Graha, berhati-hatilah. Bank Artha Graha menerapkan kebijakan untuk tidak meminta pemilik rekening/ Nasabah melakukan pengkinian data melalui sarana e-mail. Graha Banking Retail memberikan perlindungan untuk modus phising ini dengan adanya “Karakter Validasi” sebagai alat untuk memvalidasi alamat internet banking yang Anda akses apakah benar dan bukan alamat website palsu. Jika Anda menerima e-mail seperti ini, segera laporkan kepada pihak Bank Artha Graha.

Berikut langkah memproteksi diri dari penipuan bermodus phishing:

1. Selalu ketikan URL yang lengkap untuk alamat situs/web-site resmi bank, yaitu: www.arthagraha.com pada menu bar di browser Anda.
2. Jangan pernah membagi atau memberikan User ID atau Password atau M-PIN dan T-PIN Anda pada orang lain bahkan kepada karyawan Bank Artha Graha sekalipun. Bank Artha Graha tidak pernah menanyakan password / M-PIN dan T-PIN layanan Graha Banking Retail untuk alasan apapun.
3. Jika Anda mendapatkan e-mail yang berisi pemberitahuan bahwa Bank Artha Graha akan menutup rekening atau User ID Anda, jika tidak melakukan konfirmasi dengan data-data pribadi, jangan reply atau mengklik link yang ada pada e-mail tersebut.
4. Jangan terpancing untuk mengikuti anjuran melakukan transfer ke rekening tertentu, dengan tujuan mendapatkan hadiah undian.

Jika Anda memiliki pertanyaan tentang e-mail yang dikirimkan oleh Bank Artha Graha atau bila Anda merasa bahwa seseorang sedang mencoba melakukan penyalahgunaan atas nama Bank Artha Graha, segera hubungi Graha Call di untuk melakukan konfirmasi.

Keylogger adalah suatu aplikasi atau software yang dapat mengunci tombol keyboard dengan menggunakan program logger tertentu. Sehingga, apapun yang diketikkan oleh user di layar monitor, dapat terekam. Artinya, meskipun saat mengetikkan password di kotak password yang tampil di monitor hanyalah ***** misalnya, namun isi password tersebut dapat terekam dan otomatis dapat terbaca oleh pihak yang hendak merugikan Anda.

Keylogger hanya merekam penekanan tombol pada keyboard dan menyimpannya pada suatu tempat untuk selanjutnya diambil kembali. Secara teknis, keylogger akan menangkap semua karakter yang masuk ke dalam komputer kecuali [Ctrl] + [Alt] + [Del].

Bagi nasabah Bank Artha Graha tak perlu khawatir atas Keylogger, karena aplikasi Graha Banking Retail sudah dilengkapi dengan keyboard virtual untuk mengisi password saat akan masuk ke layanan internet banking. Jadi saat Anda menggunakan layanan internet banking di komputer publik, dianjurkan menggunakan keyboard virtual untuk memasukan password.

Cybersquatting merupakan kejahatan yang dilakukan dengan mendaftarkan domain nama perusahaan orang lain dan kemudian berusaha menjualnya kepada perusahaan tersebut dengan harga yang lebih mahal. Penyerobotan nama domain yaitu dengan mendaftarkan situs dengan memakai nama atau merek orang lain secara tanpa hak sebelum pemilik yang sah mendaftarkan, kemudian berusaha untuk menawarkan situs tersebut kepada orang atau pemilik merek yang bersangkutan dengan harga yang sangat tinggi.

• Bank Artha Graha telah membeli semua nama domain yang mungkin menjadi typo untuk www.arthagraha.com
• Bank Artha Graha telah melakukan tindakan prophylactic measures yakni dengan mendaftarkan keberadaan nama perusahaannya ataupun merek dagangnya kedalam semua jenis nama domain yang tersedia.

Penyerobotan nama domain adalah tindakan seseorang yang tidak berhak atau bukan pemilik nama sebenarnya yang telah mendahului mendaftarkan nama-nama yang populer yang diketahuinya dengan tujuan untuk menjual kembali kepada pihak yang berkepentingan atas nama tersebut diatas harga perolehannya.

Man in the Middle Attack adalah salah satu serangan pada tahap mendapatkan akses. Dengan cara ini seseorang bisa membaca, menyisipkan, dan memalsukan data antara dua komputer yang saling terhubung di dalam satu jaringan. Man in the Middle Attack dapat dilakukan jika komputer penyerang berada di dalam satu jaringan dengan dua komputer yang lainnya sesuai dengan namanya, Man in the Middle, penyerang harus menempatkan diri di tengah-tengah komunikasi antara komputer User A dan komputer User B.

• Ya, karena Graha Banking Retail telah menggunakan aplikasi https (http over SSL) sebagai protokol yang sangat aman, protokol ini menjamin keamanan data dari browser hingga web server. MITM attack (man in the middle) tidak bisa dilakukan terhadap https karena https memiliki fitur authentication sehingga attacker tidak bisa menyamar sebagai web server. Walaupun MITM attack tidak bisa dilakukan terhadap https, namun attacker tetap bisa menyerang user yang menggunakan http sebagai pintu masuk menuju https.
• Kemudian https yang digunakan Bank Artha Graha yaitu SSL pada http yaitu protokol yang memiliki tingkat keamanan sangat tinggi. SSL tidak hanya mengatur tentang enkripsi, namun juga mengatur tentang authentication sehingga SSL tidak rentan terhadap MITM attack. SSL menggunakan sertifikat yang memanfaatkan kunci publik dan kunci private sebagai cara untuk melakukan authentication. Dengan menggunakan sertifikat SSL ini, pengunjung web bisa yakin sedang berkomunikasi dengan web server yang benar, bukan attacker in the middle yang menyamar menjadi web server suatu situs.
• Attacker yang mencoba menjadi “the person in the middle”, akan dengan mudah ketahuan karena attacker tidak bisa membuktikan identitasnya dengan sertifikat SSL yang sah. Sertifikat SSL yang sah haruslah ditandatangani oleh CA (certificate authority) yang dipercaya dan tersimpan dalam daftar trusted CA browser. Jadi bila attacker mencoba membuat sertifikat SSL sendiri, browser akan memberi peringatan keras pada pengunjung bahwa sertifikat SSL tidak bisa dipercaya dan pengunjung disarankan untuk membatalkan kunjungan karena beresiko terkena MITM attack. MITM attack baru bisa berhasil bila pengunjung tetap bandel dan nekat untuk menggunakan sertifikat palsu tersebut. Bila ini yang terjadi, maka kesalahan ada pada pengguna, bukan kelemahan SSL sebagai protokol. Dengan demikian pastikan Anda hanya mengakses layanan Graha Banking Retail di https://ib.bankarthagraha.co.id/index.html.com melalui www.arthagraha.com
• Secara internal Bank Artha Graha menerapkan standard keamanan Data Centre dengan kontrol akses dan antisipasi pencegahan akses bagi karyawan yang tidak berhak untuk masuk dan mendapatkan akses langsung ke server internet banking. Selain itu data sensitif di simpan di database dalam bentuk terenkripsi, sehingga administrator system internet banking pun tidak dapat mengetahui misalnya password, no HP ataupun T-PIN dari pengguna tertentu.