Bayangkan ponsel tiba-tiba tidak bisa menerima SMS, melakukan panggilan, atau memakai data seluler, padahal orang di sekitar tidak mengalami masalah yang sama. Banyak orang langsung menyalahkan jaringan. Namun, dalam situasi tertentu, kondisi ini bisa menjadi tanda bahwa nomor ponsel sedang dipindahkan ke kartu SIM atau perangkat lain.
Serangan tersebut dikenal sebagai SIM swap. Penipu meyakinkan operator seluler bahwa mereka adalah pemilik nomor yang kehilangan atau mengganti ponsel. Jika prosesnya berhasil, kartu SIM milik korban tidak lagi terhubung ke jaringan, sementara penipu mulai menerima panggilan, SMS, dan kode verifikasi yang masuk ke nomor tersebut. Ada pula serangan serupa bernama port-out fraud, ketika nomor dipindahkan ke operator lain.
Masalahnya bukan hanya kehilangan koneksi. Nomor ponsel sering dipakai untuk pemulihan akun email, media sosial, dompet digital, perbankan, dan layanan lainnya. Jika penipu juga mengetahui alamat email atau kata sandi lama, mereka dapat mencoba mengambil alih akun secara berantai.
Mengapa kode SMS tidak selalu cukup?
Kode OTP melalui SMS memang lebih baik daripada tidak memakai verifikasi tambahan sama sekali. Namun, SMS bergantung pada kendali atas nomor ponsel. Jika nomor tersebut sudah berpindah ke SIM penipu, kode yang seharusnya diterima korban justru masuk ke perangkat pelaku.
Itulah sebabnya multi-factor authentication atau MFA, yaitu verifikasi login dengan lebih dari satu bukti, sebaiknya tidak hanya mengandalkan SMS untuk akun penting. FTC menyarankan penggunaan aplikasi autentikator atau kunci keamanan jika pengguna khawatir terhadap SIM swap. CISA juga memasukkan pengamanan akun operator seluler sebagai salah satu langkah penting untuk mengurangi risiko ini.
Tanda-tanda yang perlu diperhatikan
- Ponsel mendadak kehilangan sinyal di tempat yang biasanya memiliki jaringan stabil.
- Anda menerima pemberitahuan bahwa kartu SIM atau nomor diaktifkan pada perangkat baru.
- Email memberi tahu bahwa ada perubahan kata sandi, nomor pemulihan, atau perangkat login yang tidak Anda kenali.
- Anda tidak bisa masuk ke akun karena kode verifikasi tidak kunjung diterima.
- Operator seluler mengirim notifikasi tentang permintaan penggantian SIM atau pemindahan nomor yang tidak pernah Anda lakukan.
Satu tanda belum tentu membuktikan terjadinya SIM swap. Gangguan jaringan, kartu SIM rusak, atau masalah perangkat juga dapat menyebabkan gejala serupa. Namun, kehilangan sinyal secara mendadak sebaiknya diperlakukan sebagai sinyal untuk memeriksa akun, terutama jika disertai notifikasi yang mencurigakan.
Yang bisa dilakukan sekarang
- Hubungi operator melalui kanal resmi. Gunakan nomor layanan pelanggan di situs resmi, aplikasi operator, atau dokumen tagihan. Jangan memakai nomor yang dikirim lewat pesan mencurigakan. Tanyakan apakah ada penggantian SIM, pemindahan nomor, atau perubahan data akun.
- Tambahkan PIN atau kata sandi pada akun operator. Banyak operator menyediakan lapisan pengamanan tambahan untuk mencegah perubahan akun yang tidak sah. PIN ini berbeda dari PIN layar ponsel dan sebaiknya tidak mudah ditebak.
- Amankan email terlebih dahulu. Email utama sering menjadi kunci pemulihan berbagai akun. Ganti kata sandi dari perangkat yang dipercaya, keluarkan sesi yang tidak dikenal, dan periksa apakah alamat pemulihan atau nomor telepon telah berubah.
- Ganti kata sandi akun penting. Prioritaskan perbankan, dompet digital, media sosial, penyimpanan cloud, dan akun kerja. Jangan memakai satu kata sandi untuk banyak layanan.
- Ganti SMS dengan aplikasi autentikator atau kunci keamanan. Pilihan ini tidak membuat akun kebal, tetapi mengurangi ketergantungan pada nomor ponsel sebagai faktor login.
- Periksa transaksi dan aktivitas akun. Lihat riwayat login, perangkat yang aktif, perubahan profil, transaksi, dan email pemberitahuan. Jika ada aktivitas asing, laporkan segera kepada penyedia layanan.
Jangan memberikan “bahan bakar” kepada penipu
SIM swap sering diawali pengumpulan informasi. Nama lengkap, nomor ponsel, tanggal lahir, alamat, atau jawaban pertanyaan keamanan dapat ditemukan dari media sosial, kebocoran data, formulir palsu, atau percakapan dengan korban.
Karena itu, batasi informasi pribadi yang dipasang secara terbuka. Hindari mengunggah foto dokumen, nomor ponsel utama, alamat rumah, atau detail yang dapat dipakai untuk menebak pertanyaan keamanan. Jika mendapat telepon yang meminta kode verifikasi, PIN operator, atau data akun, tutup telepon dan hubungi perusahaan melalui kanal yang Anda cari sendiri.
Kode verifikasi adalah kunci untuk akun Anda. Petugas resmi tidak seharusnya meminta Anda membacakan kode login yang baru diterima.
Jika nomor sudah terlanjur diambil alih
Kecepatan sangat penting. Hubungi operator seluler dan minta pengembalian kendali atas nomor. Setelah akses pulih, ubah kata sandi email serta akun penting lainnya. Periksa rekening, kartu pembayaran, dan dompet digital untuk transaksi yang tidak dikenal. Jika ada kerugian atau perubahan akun, laporkan kepada bank, penyedia layanan, dan pihak berwenang yang relevan.
Jangan menunggu sampai semua akun bermasalah. Prioritaskan email utama karena akun inilah yang sering dipakai untuk mengatur ulang kata sandi layanan lain. Setelah itu, periksa pengaturan pemulihan dan hapus nomor atau perangkat asing dari setiap akun.
Apa artinya bagi kita?
Nomor ponsel memang praktis, tetapi bukan identitas digital yang sempurna. Mengandalkan SMS untuk semua akun sama seperti menyimpan banyak kunci di satu gantungan: mudah digunakan, tetapi dampaknya besar jika gantungan itu jatuh ke tangan orang lain.
Langkah paling masuk akal adalah membuat lapisan pengaman. Pasang PIN pada akun operator, gunakan kata sandi unik, aktifkan MFA yang tidak bergantung pada SMS untuk akun penting, dan biasakan memeriksa notifikasi keamanan. Dengan begitu, hilangnya sinyal tidak hanya dianggap sebagai gangguan teknis, tetapi juga menjadi pengingat untuk segera memeriksa pintu masuk digital kita.
Untuk penjelasan konsumen tentang SIM swap, lihat panduan FTC tentang penipuan SIM swap. FCC juga menjelaskan perbedaan SIM swap dan port-out fraud, sementara CISA memberikan rekomendasi pengamanan komunikasi seluler dan akun operator.
Sumber & bacaan lebih lanjut
- FTC: SIM Swap Scams: How to Protect Yourself
- FCC: Protecting Consumers from SIM Swap and Port-Out Fraud
- CISA: Mobile Communications Best Practice
– Rio Yotto @rioyotto