Oleh : Riri Satria*)
Di era transformasi digital, nomor telepon seluler bukan lagi sekadar sarana untuk berkomunikasi, melainkan juga telah menjadi bagian penting dari identitas digital seseorang. Nomor telepon sering digunakan untuk menerima kode verifikasi, memulihkan kata sandi, serta mengakses berbagai layanan, mulai dari email, media sosial, hingga perbankan digital.
Kondisi ini melahirkan salah satu bentuk kejahatan siber yang dikenal sebagai SIM card swapping, yaitu tindakan mengambil alih nomor telepon seseorang dengan mengaktifkan nomor tersebut pada kartu SIM atau eSIM lain yang dikuasai pelaku.
Kejahatan ini tidak selalu melibatkan pencurian kartu SIM fisik atau pembobolan smartphone secara langsung. Sebaliknya, pelaku dapat menyalahgunakan prosedur penggantian kartu SIM pada operator seluler untuk mengambil alih nomor korbannya.
Proses kejahatan SIM card swapping umumnya dimulai dengan pengumpulan informasi pribadi calon korban, seperti nama, nomor telepon, alamat email, tanggal lahir, atau informasi lain yang dapat ditemukan melalui media sosial, kebocoran data, maupun teknik manipulasi psikologis yang dikenal sebagai social engineering.
Dengan bermodalkan informasi tersebut, pelaku berusaha menyamar sebagai pemilik nomor dan mengelabui petugas operator agar menyetujui permintaan penggantian kartu SIM atau pemindahan nomor ke eSIM yang berada dalam kendalinya. Apabila upaya tersebut berhasil, kartu SIM milik korban dapat kehilangan layanan jaringan, sementara pelaku mulai menerima panggilan telepon dan SMS yang ditujukan kepada korban.
Kondisi ini menjadi berbahaya ketika pelaku kemudian mencoba masuk ke akun digital korban, meminta kode OTP melalui SMS, atau melakukan pemulihan kata sandi. Jika mekanisme perlindungan akun dapat dilewati, pelaku berpotensi mengambil alih akun email, media sosial, maupun layanan keuangan korban. Meskipun demikian, penguasaan nomor telepon tidak secara otomatis memberikan akses ke seluruh akun, sebab keberhasilan serangan tetap bergantung pada mekanisme keamanan masing-masing layanan.
Kejahatan ini dapat terjadi karena adanya pertemuan antara kelemahan proses verifikasi, penyalahgunaan data pribadi, dan kebiasaan pengguna yang belum sepenuhnya memahami risiko keamanan digital. Kita sering kali merasa aman karena smartphone dilindungi PIN, kata sandi, atau sidik jari, padahal perlindungan perangkat berbeda dengan perlindungan nomor telepon dan akun digital yang terhubung dengannya.
Kita juga terkadang terlalu mudah membagikan informasi pribadi, mengeklik tautan yang mencurigakan, atau memberikan kode verifikasi kepada seseorang yang mengaku sebagai petugas bank maupun operator seluler. Dalam konteks ini, SIM card swapping mengingatkan kita bahwa keamanan digital bukan semata-mata persoalan kecanggihan teknologi, melainkan juga menyangkut tata kelola layanan, perlindungan data, dan perilaku manusia.
Kehilangan sinyal secara mendadak memang tidak selalu menandakan kejahatan, tetapi apabila terjadi tanpa alasan yang jelas, terutama disertai pemberitahuan penggantian SIM yang tidak pernah kita ajukan atau notifikasi login yang mencurigakan, keadaan tersebut patut segera diperiksa. Kewaspadaan menjadi penting karena kejahatan siber sering kali memanfaatkan hal-hal kecil yang dianggap biasa oleh korbannya.
Untuk mengurangi risiko SIM card swapping, ada beberapa langkah praktis yang dapat dilakukan. Pertama, jangan pernah membagikan kode OTP, PIN, kata sandi, atau kode pemulihan kepada siapa pun, termasuk orang yang mengaku sebagai petugas resmi.
Kedua, hubungi operator seluler melalui saluran resminya untuk menanyakan ketersediaan PIN akun, pengamanan tambahan, dan notifikasi apabila terjadi penggantian SIM atau pemindahan nomor.
Ketiga, gunakan kata sandi yang kuat dan berbeda untuk setiap akun penting, serta aktifkan autentikasi multifaktor; jika tersedia, utamakan aplikasi autentikator atau kunci keamanan dibandingkan hanya mengandalkan OTP melalui SMS.
Keempat, lindungi smartphone dengan PIN atau kata sandi yang kuat, perbarui sistem operasi secara berkala, dan periksa aplikasi serta izin akses yang mencurigakan.
Kelima, batasi penyebaran informasi pribadi di media sosial dan jangan mudah percaya pada tautan atau permintaan data yang tidak jelas asal-usulnya.
Keenam, segera hubungi operator apabila nomor telepon mendadak kehilangan layanan tanpa sebab yang wajar, dan hubungi bank jika nomor tersebut terhubung dengan rekening atau layanan keuangan yang berpotensi terancam.
Keamanan digital menuntut kesadaran bahwa nomor telepon, identitas pribadi, dan akun keuangan saling terhubung dalam sebuah ekosistem. Melindungi smartphone saja tidak cukup; kita juga harus melindungi identitas digital yang berada di baliknya.
Jangan sampai kita menjadi korban berikutnya. Waspada, lindungi data pribadi, dan selalu terapkan prinsip keamanan digital dalam aktivitas sehari-hari. WASPADA, PERIKSA, VERIFIKASI. (***)
*)Penulis adalah Dosen Fakultas Ilmu Komputer Universitas Indonesia (UI), Komisaris Utama PT. ILCS Pelindo Solusi Digital (PSD) dan Ketua Komunitas Jagat Sastra Milenia (JSM) Jakarta.
Dapatkan update berita lebih cepat dengan mengikuti Google News Khazminang.id. Klik tanda bintang untuk mengikuti.
