Apa Itu SIM Swapping dan Bagaimana Cara Menghindarinya?

SIM swapping, atau sering disebut juga SIM swap fraud, adalah kejahatan siber di mana pelaku mengambil alih nomor HP seseorang dengan memindahkannya ke kartu SIM yang mereka kendalikan. Jika berhasil, seluruh panggilan telepon dan pesan SMS yang seharusnya diterima korban akan dialihkan ke perangkat pelaku. Ini termasuk kode OTP yang digunakan untuk masuk ke akun perbankan, email, media sosial, maupun dompet digital. Dengan akses tersebut, pelaku dapat mengganti kata sandi akun, mencuri uang, menguras saldo e-wallet, hingga mengambil alih identitas digital korban.

Pelaku biasanya menggunakan teknik social engineering atau manipulasi psikologis untuk menipu operator seluler. Sebelum melakukan aksinya, mereka akan mengumpulkan berbagai informasi pribadi korban, seperti nama lengkap, alamat, tanggal lahir, nomor telepon, hingga NIK. Data ini bisa diperoleh dari kebocoran data, situs palsu (phishing), atau informasi yang dibagikan secara berlebihan di media sosial.

Setelah memiliki cukup informasi, pelaku menghubungi operator seluler dan berpura-pura menjadi pemilik nomor tersebut. Mereka biasanya mengaku bahwa kartu SIM hilang, rusak, atau tidak dapat digunakan, lalu meminta penggantian kartu SIM dengan nomor yang sama.

Ketika operator mengaktifkan SIM baru milik pelaku, kartu SIM asli korban akan langsung kehilangan sinyal. Pada saat itulah pelaku dapat meminta reset kata sandi berbagai akun dan menerima kode OTP yang dikirim melalui SMS.

SIM swapping sering kali terjadi tanpa disadari. Namun, ada beberapa tanda yang perlu diwaspadai:

• HP tiba-tiba kehilangan sinyal tanpa alasan yang jelas.

• Tidak lagi menerima SMS atau panggilan telepon.

• Muncul notifikasi mengenai perubahan perangkat atau kartu SIM pada akun tertentu.

• Ada transaksi mencurigakan di rekening bank atau dompet digital.

• Kata sandi akun email atau media sosial berubah tanpa sepengetahuanmu.

Jika mengalami gejala-gejala tersebut, segera ambil tindakan karena setiap menit sangat berharga.

1. Gunakan aplikasi autentikasi untuk 2FA

Jika memungkinkan, hindari penggunaan OTP berbasis SMS sebagai satu-satunya lapisan keamanan. Sebagai gantinya, gunakan aplikasi autentikasi seperti Google Authenticator atau Authy. Kode keamanan yang dihasilkan aplikasi ini tidak bergantung pada nomor telepon sehingga lebih sulit dibajak melalui SIM swapping.

2. Aktifkan PIN atau kata sandi di operator seluler

Beberapa operator menyediakan fitur keamanan tambahan berupa PIN atau kata sandi akun. Dengan adanya PIN ini, pelaku tidak dapat dengan mudah meminta penggantian kartu SIM meskipun mengetahui data pribadimu.

3. Jaga kerahasiaan data pribadi

Hindari membagikan informasi sensitif seperti NIK, alamat rumah, tanggal lahir lengkap, atau nomor telepon di media sosial maupun situs yang tidak terpercaya. Semakin sedikit data pribadi yang tersedia di internet, semakin sulit bagi pelaku untuk menyamar sebagai kamu.

4. Waspadai upaya phishing

Jangan sembarangan mengklik tautan yang dikirim melalui email, SMS, atau aplikasi pesan instan. Selain itu, jangan pernah memberikan kode OTP, PIN, atau kata sandi kepada siapa pun, bahkan jika mereka mengaku berasal dari bank atau operator seluler.

5. Aktifkan notifikasi transaksi

Pastikan semua transaksi perbankan dan dompet digital mengirimkan notifikasi secara real-time. Dengan begitu, kamu dapat segera mengetahui jika ada aktivitas mencurigakan pada akun keuanganmu.

6. Gunakan kata sandi yang kuat dan berbeda

Menggunakan kata sandi yang sama untuk banyak akun dapat memperbesar risiko kerugian jika salah satu akun berhasil diretas. Buatlah kata sandi yang unik untuk setiap akun penting dengan kombinasi huruf besar, huruf kecil, angka, dan simbol.

7. Pantau aktivitas akun secara berkala

Biasakan memeriksa riwayat transaksi bank, e-wallet, email, dan akun media sosial. Langkah sederhana ini dapat membantumu mendeteksi aktivitas mencurigakan sebelum kerugian menjadi lebih besar.

Jika perangkatmu tiba-tiba kehilangan sinyal atau menunjukkan tanda-tanda SIM swapping, segera lakukan beberapa langkah berikut:

1. Hubungi operator seluler untuk melaporkan kejadian tersebut dan mengamankan nomor.

2. Ganti kata sandi email, akun perbankan, dan media sosial sesegera mungkin.

3. Hubungi bank atau penyedia layanan keuangan jika menemukan transaksi mencurigakan.

4. Simpan bukti-bukti yang relevan dan laporkan kejadian tersebut kepada pihak berwenang jika diperlukan.

SIM swapping merupakan salah satu bentuk kejahatan siber yang berbahaya karena memungkinkan pelaku mengambil alih nomor telepon dan mengakses berbagai akun penting milik korban. Dengan nomor telepon yang dikuasai, pelaku dapat menerima OTP, mengganti kata sandi, hingga mencuri dana dari rekening atau dompet digital.

Untungnya, risiko SIM swapping dapat dikurangi dengan menjaga kerahasiaan data pribadi, menggunakan aplikasi autentikasi sebagai pengganti OTP SMS, serta mengaktifkan lapisan keamanan tambahan pada akun dan nomor telepon. Semakin baik perlindungan yang kamu terapkan, semakin sulit bagi pelaku untuk membajak identitas digitalmu.