Ilustrasi pencurian nomor telepon untuk menguras uang di rekening bank. (Foto: CNN Indonesia/Hesti Rika)
LENSAPANDAWA.COM – CEO & Chief Digital Forensic Indonesia, Ruby Alamsyah mengungkapkan modus pencurian nomor kartu subscriber identity module (SIM) ponsel hingga berujung pembobolan uang di rekening bank milik wartawan senior Ilham Bintang.
Menurut Ruby bahwa tindak kejahatan yang dilakukan pelaku yaitu “SIM swap fraud”, yakni pergantian kartu SIM secara ilegal sehingga dapat menguasai seluruh akses dari SIM card korban.
Dalam kasus Ilham Bintang, informasi perbankan melalui aplikasi mobile banking adalah yang diincar pelaku.
“Kejahatan ‘SIM swap fraud’ ini utamanya membobol rekening bank korban lewat aplikasi mobile banking. Kejahatan ini jelas bukan salah petugas operator,” kata Ruby di Jakarta, Minggu.
Ruby menjelaskan bahwa sebelum pelaku akhirnya berhasil membobol rekening Ilham, ada tiga tahap yang dilakukan.
Pertama, pelaku melakukan pendekatan ke korban yang dinamakan “phising” atau mengelabui korban untuk mendapatkan data-data pribadi.
Modus “phising” dapat dilakukan melalui telepon menghubungi korban, SMS, maupun mengirim link palsu. Perlu diketahui, korban “phising” ini bisa secara acak atau orang tertentu yang dikejar. Dalam kasus Ilham Bintang ini, modus tersebut belum bisa dipastikan.
“Phising ini misalnya saya sebagai pelaku mengaku dari operator bank, menelepon korban untuk verifikasi, bilang ada transaksi mencurigakan sehingga perlu tahu ‘username’ mobile banking korban,” kata Ruby.
Dengan posisi Ilham Bintang yang saat itu sedang di luar negeri, ada ‘kemungkinan’ korban memberi tahu informasi rekening pribadi yang ia tidak sadari. Di tahap ini pun, pelaku juga bisa mendapatkan identitas korban, seperti NIK, alamat, nama ibu kandung, dan lain sebagainya.
Kedua setelah mendapatkan username tersebut, pelaku mendatangi gerai Indosat dan berpura-pura telah kehilangan SIM. Dengan sudah berbekal data di tahap pertama, pelaku dapat mengisi formulir untuk mendapatkan kartu SIM nomor korban.
Ketiga setelah mendapatkan SIM, pelaku mengunduh atau “download” aplikasi mobile banking yang digunakan korban. Pada kasus Ilham Bintang, mobile banking Commonwealth menggunakan username dan password untuk masuk (login) ke dalam aplikasi.
Saat tahap pertama berhasil mendapatkan username, kini tahap selanjutnya yang diperlukan korban adalah “password” login, di mana dapat dilakukan reset password, yang nantinya kode verifikasi dikirimkan lewat SMS.
[Gambas:Video CNN]
Setelah berhasil mendapatkan username dan password, kini pelaku hanya tinggal mendapatkan kode PIN untuk transaksi perbankan di mobile banking.
“Pelaku melakukan reset password dan reset PIN, sehingga akhirnya korban sudah dikelabui seutuhnya. Digunakanlah waktu secepat mungkin dua sampai tiga jam, saat korban kesulitan telpon karena sedang di luar negeri. Saat itu pula, dilakukan lah transfer-transfer ilegal,” ucap Ruby.
Menurut Ruby, kejahatan “SIM swap fraud” telah umum terjadi di berbagai negara, dan informasi yang didapatkan pelaku adalah rekening perbankan korban melalui pencurian kartu SIM.
Dalam melakukan kejahatan ini, pelaku tidak harus memiliki alat software canggih. Kunci dari kejahatan ini adalah ketidaksadaran korban terhadap pencurian data pribadi pada tahap pertama “phising”.
Ilham Bintang telah melaporkan tindak kejahatan pencurian uang melalui nomor kartu telepon kepada pihak kepolisian pada Jumat (17/1).
Demikian berita ini dikutip dari CNNINDONESIA.COM untuk dapat kami sampaikan kepada pembaca sekalian.
