Penipuan Digital Rp9,5 Triliun: Verifikasi Dua Kanal
Angka kerugian yang dilaporkan memang besar, tetapi pelajaran terpenting bagi pengguna bukan panik: perlambat keputusan, lalu verifikasi permintaan sensitif melalui kanal kedua.
Apa yang terverifikasi?
Fakta: Kementerian Komunikasi dan Digital menyebut data IASC dan Satgas PASTI hingga April 2026 mencatat total dana korban kejahatan siber yang dilaporkan mencapai Rp9,5 triliun. Komdigi mengaitkan kebijakan registrasi SIM biometrik dengan upaya mengurangi penyalahgunaan nomor anonim, spam call, phishing, dan penyalahgunaan OTP.
Fakta konteks: laporan Tempo yang terbit 6 Maret 2026 mengutip 274.722 laporan penipuan keuangan dengan kerugian Rp6,1 triliun untuk periode 22 November 2024–30 September 2025. Angka-angka itu berasal dari cakupan waktu dan metodologi berbeda, jadi tidak boleh dijumlahkan atau dianggap sebagai satu seri statistik yang sama.
Tren ancaman: CYFIRMA melaporkan kampanye bertema pajak yang memadukan phishing, penyamaran lewat WhatsApp, vishing, dan APK berbahaya, serta mencatat penggunaan materi yang dipersonalisasi dengan bantuan AI sebagai risiko yang berkembang. Klaim intelijen tentang insiden atau jumlah target tetap perlu dibaca sebagai laporan peneliti, bukan konfirmasi bahwa semua pengguna Indonesia terdampak.
Mengapa verifikasi dua kanal penting?
Interpretasi: identitas penelepon, foto profil, suara, dan logo bukan bukti tunggal. Penipu dapat menggabungkan data publik, rekayasa sosial, deepfake, atau nomor yang tampak familiar untuk menciptakan rasa urgensi. Keyakinan: tinggi untuk prinsip verifikasi independen; sedang untuk skala setiap kampanye karena sebagian laporan ancaman berasal dari observasi peneliti, bukan putusan atau pengumuman penegak hukum.
- Berhenti sejenak. Jangan membalas dalam keadaan tertekan. Permintaan yang memaksa Anda bertindak dalam hitungan menit adalah sinyal untuk memeriksa ulang.
- Putus kanalnya. Jika pesan datang dari WhatsApp, jangan menelepon balik nomor itu. Buka aplikasi atau situs resmi secara manual, atau hubungi nomor yang tersimpan di kartu/buku rekening.
- Konfirmasi maksudnya. Tanyakan melalui kanal kedua kepada orang atau organisasi yang benar. Jangan memakai tautan, nomor, atau kontak yang diberikan oleh pengirim pesan.
- Jangan pernah membagikan rahasia autentikasi. OTP, PIN, password, recovery code, dan kode persetujuan transaksi tidak boleh diberikan kepada siapa pun—termasuk pihak yang mengaku petugas.
- Simpan bukti. Catat waktu, nomor, URL, rekening, dan tangkapan layar. Jika sudah transfer, segera hubungi bank/e-wallet dan laporkan melalui IASC serta kanal kepolisian yang resmi.
Yang belum jelas dan perlu dipantau
Angka Rp9,5 triliun belum menjelaskan berapa bagian yang berhasil dipulihkan, jenis modus per provinsi, atau berapa laporan yang memakai AI. Pembaca sebaiknya menunggu rincian periodik dari IASC/OJK dan pengumuman resmi Komdigi, operator, atau penegak hukum sebelum menarik kesimpulan tentang satu kampanye tertentu.
Intinya: registrasi biometrik dan teknologi deteksi dapat membantu ekosistem, tetapi tidak menggantikan kewaspadaan pengguna. Untuk uang, akun, dan data pribadi, selalu buat keputusan melalui kanal kedua yang Anda buka sendiri.
Sumber: Komdigi; Tempo; CYFIRMA; World Economic Forum. Tautan sumber di bawah.