Nomor Ponsel Tiba-Tiba Mati? Waspadai SIM Swap…

Bayangkan ponsel tiba-tiba kehilangan sinyal. Anda mencoba menelepon, mengirim SMS, dan membuka aplikasi operator, tetapi semuanya gagal. Beberapa menit kemudian, email memberi tahu bahwa password akun telah diubah.

Salah satu kemungkinan yang perlu diwaspadai adalah SIM swap—penipuan ketika pelaku meyakinkan operator seluler untuk memindahkan nomor Anda ke kartu SIM atau eSIM yang mereka kuasai. Setelah itu, panggilan dan SMS yang seharusnya masuk ke ponsel Anda berpindah ke perangkat pelaku, termasuk kode verifikasi melalui SMS.

Serangan ini tidak selalu dimulai dari kelemahan teknis yang rumit. Pelaku bisa memanfaatkan data pribadi yang tersebar di internet, hasil phishing, atau informasi yang bocor dari layanan lain. Karena nomor ponsel sering dipakai untuk pemulihan akun dan autentikasi dua faktor, dampaknya dapat merembet ke email, media sosial, dompet digital, bahkan rekening.

Bagaimana SIM swap bekerja?

Dalam skenario umum, pelaku menghubungi operator dan berpura-pura sebagai pemilik nomor. Mereka dapat mengaku ponselnya hilang atau rusak, lalu meminta nomor dipindahkan ke kartu baru. Jika proses verifikasi operator berhasil dilewati, kartu SIM milik korban berhenti terhubung ke jaringan.

Pelaku kemudian mencoba masuk ke akun yang sudah mereka ketahui, misalnya dari password yang dipakai ulang atau hasil kebocoran data. Jika akun tersebut mengirim kode login melalui SMS, pelaku dapat menerima kode itu karena nomor ponsel sudah berada di tangan mereka.

Federal Trade Commission memperingatkan bahwa SIM swap dapat digunakan untuk mengambil alih email, media sosial, dan akun keuangan. Artinya, kehilangan sinyal secara mendadak bukan gejala yang sebaiknya diabaikan.

Tanda-tanda yang patut dicurigai

Ponsel tiba-tiba menampilkan “No Service” atau tidak bisa menerima panggilan dan SMS, padahal perangkat lain di lokasi yang sama normal.
Anda menerima notifikasi dari operator tentang aktivasi SIM, pergantian perangkat, atau perubahan akun yang tidak pernah dilakukan.
Email memberi tahu ada perubahan password, alamat pemulihan, atau perangkat baru yang masuk ke akun.
Kode verifikasi datang bertubi-tubi, lalu beberapa akun mendadak meminta login ulang.
Aplikasi perbankan atau dompet digital memberi peringatan transaksi atau perubahan profil yang tidak Anda kenali.

Satu tanda saja belum membuktikan bahwa SIM swap sedang terjadi. Gangguan jaringan, kartu rusak, atau masalah operator juga mungkin menjadi penyebab. Namun, kombinasi kehilangan sinyal dan notifikasi keamanan yang tidak dikenal perlu diperlakukan sebagai keadaan darurat.

Yang bisa dilakukan sebelum kejadian

1. Pasang PIN atau password pada akun operator

Banyak operator menyediakan PIN atau passcode tambahan untuk mencegah perubahan sensitif pada akun seluler. Aktifkan fitur ini dan hindari memakai angka yang mudah ditebak, seperti tanggal lahir atau empat digit terakhir nomor identitas.

Perlindungan ini bukan jaminan mutlak, tetapi menambah satu lapisan pemeriksaan ketika seseorang mencoba mengganti SIM atau memindahkan nomor. CISA juga merekomendasikan PIN dan MFA pada akun operator untuk mengurangi risiko SIM swap.

2. Kurangi ketergantungan pada kode SMS

Autentikasi dua faktor melalui SMS masih lebih baik daripada tidak memakai perlindungan tambahan sama sekali. Namun, SMS bergantung pada penguasaan nomor. Jika nomor dipindahkan secara ilegal, kode verifikasi dapat ikut berpindah.

Untuk email utama, akun cloud, media sosial, dan layanan keuangan, gunakan aplikasi autentikator, passkey, atau security key jika tersedia. Menurut FTC, aplikasi autentikator dan security key lebih aman terhadap SIM swap dibandingkan kode yang dikirim melalui SMS.

3. Amankan email terlebih dahulu

Email utama sering menjadi “kunci cadangan” untuk akun lain. Pastikan passwordnya panjang dan unik, aktifkan autentikasi dua faktor, lalu periksa alamat email dan nomor pemulihan. Hapus metode pemulihan yang sudah tidak digunakan.

Jika Anda memakai password yang sama di banyak layanan, ubah secara bertahap. Mulailah dari email, perbankan, dompet digital, akun kerja, dan akun yang menyimpan data pribadi.

4. Batasi informasi pribadi yang dipajang

Hindari menampilkan nomor ponsel, alamat rumah, tanggal lahir lengkap, atau detail keluarga secara terbuka. Informasi semacam itu dapat membantu pelaku menjawab pertanyaan verifikasi atau membuat cerita mereka terdengar meyakinkan ketika menghubungi operator.

Jika nomor tiba-tiba tidak berfungsi

Hubungi operator melalui kanal resmi secepat mungkin. Gunakan nomor layanan pelanggan yang tersimpan sebelumnya, aplikasi resmi, atau datang langsung ke gerai. Jangan mengandalkan nomor dari SMS atau hasil pencarian yang mencurigakan.
Minta operator memeriksa perubahan SIM atau porting nomor. Tanyakan kapan perubahan dilakukan dan minta pemulihan nomor ke kartu atau eSIM Anda.
Setelah nomor kembali, ubah password akun penting. Mulai dari email utama, akun keuangan, akun kerja, dan media sosial.
Keluar dari semua sesi dan perangkat. Ini penting untuk mengeluarkan pelaku yang mungkin sudah berhasil login.
Periksa transaksi dan perubahan pengaturan. Cari transfer, pembelian, alamat pemulihan, aturan penerusan email, atau perangkat baru yang tidak dikenal.
Hubungi bank dan penyedia layanan keuangan. Minta pemantauan atau pemblokiran sementara jika ada aktivitas mencurigakan.

Jika Anda sudah memberikan password atau kode kepada penipu, jangan menunggu sampai muncul kerugian. Segera ganti kredensial dari perangkat yang dipercaya dan beri tahu kontak agar mereka tidak percaya pesan yang mungkin dikirim dari akun Anda.

Apa artinya bagi kita?

Nomor ponsel praktis, tetapi tidak seharusnya menjadi satu-satunya kunci menuju semua akun. Perlindungan yang lebih kuat dimulai dari kombinasi sederhana: PIN operator, password unik, autentikasi melalui aplikasi atau passkey, serta email pemulihan yang masih bisa diakses.

Luangkan waktu sekitar 15 menit hari ini untuk memeriksa akun operator dan email utama. Pastikan Anda tahu cara menghubungi operator, memiliki metode login cadangan, dan tidak bergantung sepenuhnya pada SMS. Langkah kecil itu bisa mengurangi kepanikan jika suatu hari ponsel mendadak kehilangan sinyal.

Sumber & bacaan lebih lanjut

– Rio Yotto @rioyotto