Kenapa WhatsApp Jadi Kanal Penipuan di Indonesia?

Penipuan digital di Indonesia telah berkembang menjadi persoalan dengan skala yang sulit diabaikan. Sejak Indonesia Anti-Scam Centre (IASC) beroperasi pada November 2024 hingga 31 Januari 2026, tercatat 448.442 laporan penipuan, dengan 756.006 rekening dilaporkan terkait kasus tersebut dan 415.385 rekening telah diblokir. Dana korban yang berhasil diblokir mencapai Rp511,08 miliar, sementara Rp161 miliar di antaranya telah dikembalikan kepada korban.

Di tengah besarnya angka tersebut, WhatsApp muncul sebagai salah satu kanal yang paling sering dimanfaatkan dalam penipuan. Riset State of Scams in Indonesia 2025 dari Global Anti-Scam Alliance (GASA) mencatat WhatsApp sebagai platform yang paling banyak dilaporkan terkait penipuan, dengan proporsi 89 persen di antara responden yang mengalami scam. Angka tersebut tidak boleh dicampur dengan data IASC karena kedua sumber menggunakan metode dan cakupan pengukuran yang berbeda, tetapi keduanya menunjukkan satu persoalan yang sama: komunikasi digital sehari-hari telah menjadi ruang penting bagi aktivitas penipuan.

Dominasi WhatsApp menarik karena aplikasi ini pada dasarnya bukan platform yang dibuat untuk penipuan. Justru karena digunakan untuk berbicara dengan keluarga, teman, pelanggan, penjual, perusahaan, hingga layanan pelanggan, pesan dari nomor yang tidak dikenal dapat terlihat seperti bagian normal dari kehidupan sehari-hari. Pertanyaannya kemudian bukan hanya mengapa penipu menggunakan WhatsApp, tetapi mengapa platform yang begitu dekat dengan aktivitas masyarakat dapat dimanfaatkan untuk membangun kepercayaan palsu dengan sangat efektif.

WhatsApp Sudah Menjadi Infrastruktur Komunikasi Sehari-hari

Besarnya peran WhatsApp dalam kehidupan digital masyarakat menjadi titik awal untuk memahami mengapa platform ini menarik bagi pelaku penipuan. Kementerian Komunikasi dan Digital menyebut jumlah pengguna WhatsApp di Indonesia berada di kisaran 112 juta orang, menjadikannya salah satu layanan digital dengan basis pengguna terbesar di negara ini. Semakin besar sebuah jaringan komunikasi, semakin besar pula jumlah calon korban yang dapat dijangkau oleh pelaku.

Namun, jumlah pengguna saja belum cukup menjelaskan dominasi WhatsApp. Platform ini juga menggabungkan komunikasi personal, percakapan kelompok, panggilan suara, berbagi dokumen, tautan, gambar, hingga fitur yang mendukung aktivitas bisnis dalam satu tempat. Bagi pelaku penipuan, kombinasi tersebut menciptakan lingkungan yang memungkinkan proses manipulasi berlangsung dari kontak pertama sampai korban diarahkan melakukan tindakan tertentu.

112 Juta Pengguna Membuat Targetnya Sangat Besar

Dengan basis pengguna sekitar 112 juta orang, WhatsApp menyediakan pasar potensial yang sangat besar bagi siapa pun yang ingin menyebarkan pesan secara massal maupun menargetkan korban tertentu. Pelaku tidak perlu mencari pengguna di tempat yang khusus berkaitan dengan investasi, belanja, perbankan, atau pekerjaan karena hampir semua kelompok tersebut sudah menggunakan platform yang sama. Satu nomor telepon dapat menjadi pintu masuk menuju percakapan yang kemudian diarahkan ke berbagai modus penipuan.

Skala tersebut juga membuat strategi pelaku menjadi relatif sederhana. Mereka dapat mengirim pesan dalam jumlah besar dan hanya membutuhkan sebagian kecil penerima yang merespons untuk menghasilkan korban. Ketika pesan dibuat menyerupai komunikasi resmi atau menawarkan sesuatu yang dianggap menguntungkan, probabilitas seseorang memberikan respons dapat meningkat karena WhatsApp sudah menjadi bagian dari rutinitas komunikasi sehari-hari.

Masalahnya semakin kompleks ketika pelaku menggabungkan distribusi massal dengan pendekatan personal. Setelah calon korban merespons, percakapan dapat dilanjutkan secara individual sehingga penipu bisa menyesuaikan cerita, membangun rasa percaya, dan menciptakan tekanan sesuai kondisi korban. Pola semacam ini membuat penipuan tidak lagi terlihat seperti pesan massal yang mudah dikenali, tetapi seperti percakapan biasa dengan seseorang yang dianggap memiliki kepentingan tertentu.

Pesan Pribadi Membuat Penipuan Terasa Lebih Meyakinkan

Karakter komunikasi WhatsApp yang bersifat langsung membuat pesan penipuan dapat terasa lebih personal dibandingkan sebagian bentuk komunikasi digital lainnya. Ketika seseorang menerima pesan yang menyebut nama, urusan tertentu, atau situasi yang sedang mereka alami, otak cenderung memprosesnya sebagai interaksi sosial yang perlu segera ditanggapi. Pelaku kemudian memanfaatkan persepsi tersebut untuk mengurangi jarak psikologis antara dirinya dan calon korban.

Teknik ini semakin efektif ketika pelaku menggunakan konteks yang memang dekat dengan kehidupan masyarakat. Pesan mengenai paket yang tertahan, rekening bermasalah, lowongan pekerjaan, undangan, transaksi, atau promosi tertentu tidak terdengar sepenuhnya asing karena jenis komunikasi tersebut memang lazim terjadi melalui aplikasi pesan. Korban akhirnya tidak hanya menilai isi pesan, tetapi juga menggunakan kebiasaan sehari-hari untuk menentukan apakah pesan tersebut terasa masuk akal.

Di sinilah manipulasi sosial menjadi bagian penting dari penipuan digital. Pelaku tidak selalu membutuhkan kemampuan teknis yang sangat rumit jika mereka berhasil membuat korban sendiri membuka tautan, memberikan informasi, mengirim uang, atau mengikuti instruksi tertentu. Teknologi menjadi alat bantu, sedangkan keputusan korban tetap menjadi sasaran utama dari rekayasa psikologis tersebut.

WhatsApp Dipakai untuk Urusan Pribadi dan Bisnis

WhatsApp juga memiliki posisi unik karena batas antara komunikasi pribadi dan profesional di dalamnya semakin tipis. Masyarakat dapat menggunakan aplikasi yang sama untuk berbicara dengan keluarga, menerima informasi dari toko, berkomunikasi dengan pelanggan, menghubungi penyedia jasa, hingga berinteraksi dengan pihak yang mengaku mewakili perusahaan. Kondisi ini membuat kehadiran akun bisnis atau pesan yang menggunakan identitas perusahaan tidak selalu dianggap mencurigakan.

Pelaku dapat memanfaatkan kebiasaan tersebut dengan menyamar sebagai bank, perusahaan logistik, marketplace, perekrut, penyedia layanan, atau pihak lain yang memang biasa berkomunikasi melalui WhatsApp. Mereka tidak harus membuat korban percaya pada sesuatu yang sepenuhnya baru, melainkan cukup membuat komunikasi palsu terlihat seperti bagian dari aktivitas yang sudah biasa dilakukan korban. Semakin dekat modus dengan pengalaman sehari-hari, semakin kecil kemungkinan korban langsung menganggapnya sebagai ancaman.

Karena itu, persoalan WhatsApp sebagai kanal penipuan tidak semata-mata terletak pada fitur aplikasi. Besarnya risiko muncul dari pertemuan antara skala pengguna, kebiasaan komunikasi, kepercayaan terhadap identitas digital, dan kemampuan pelaku mengeksploitasi situasi yang terlihat normal. Dari titik inilah kita dapat memahami mengapa akun yang tampak profesional, pesan yang terlihat resmi, dan percakapan yang terasa personal dapat menjadi senjata penting dalam membangun penipuan.

Mengapa WhatsApp Sangat Menarik bagi Penipu?

Besarnya jumlah pengguna memang menjelaskan mengapa WhatsApp menyediakan target yang luas, tetapi belum menjawab pertanyaan yang lebih penting: mengapa pelaku memilih platform ini untuk menjalankan berbagai modus penipuan? Jawabannya berkaitan dengan cara WhatsApp membangun komunikasi yang terasa personal, sekaligus menyediakan fitur yang memungkinkan seseorang terlihat seperti individu maupun bisnis yang sah. Kondisi tersebut memberi ruang bagi pelaku untuk membangun kepercayaan sebelum mengarahkan korban pada tindakan yang mereka inginkan.

Penipuan digital pada akhirnya tidak selalu membutuhkan teknologi yang sangat rumit. Dalam banyak kasus, kekuatan utama pelaku justru terletak pada kemampuan membuat komunikasi palsu terlihat masuk akal dan mendorong korban mengambil keputusan sebelum sempat melakukan verifikasi. WhatsApp menyediakan lingkungan yang cukup ideal untuk pola tersebut karena percakapan berlangsung cepat, langsung, dan sering kali dianggap sebagai bagian dari komunikasi sehari-hari.

Akun Bisnis Mudah Membentuk Kesan Profesional

Salah satu celah yang dapat dimanfaatkan pelaku adalah kemampuan membangun tampilan akun yang terlihat profesional. WhatsApp Business menyediakan berbagai fitur untuk membantu bisnis berkomunikasi dengan pelanggan, termasuk profil bisnis dan informasi usaha. Bagi pengguna biasa, tampilan tersebut dapat memberikan kesan bahwa mereka sedang berkomunikasi dengan perusahaan yang benar-benar memiliki identitas dan layanan resmi.

Masalah muncul ketika identitas visual tersebut digunakan untuk menyamar. Nama perusahaan, foto logo, deskripsi layanan, hingga gaya komunikasi dapat dibuat menyerupai bisnis yang sebenarnya tanpa otomatis membuktikan bahwa orang di balik akun tersebut memang mewakili perusahaan terkait. Korban akhirnya dapat menilai keaslian akun berdasarkan tampilan yang terlihat profesional, padahal tampilan tersebut belum tentu menjadi bukti identitas.

Pola seperti ini memperlihatkan bahwa verifikasi identitas digital tidak cukup hanya dengan melihat apa yang tampak pada layar. Penipu dapat memanfaatkan informasi publik mengenai perusahaan atau layanan tertentu untuk membuat akun tiruan yang semakin meyakinkan. Ketika komunikasi tersebut kemudian disertai alasan yang masuk akal dan permintaan yang tampak mendesak, peluang korban mengikuti instruksi pelaku dapat meningkat.

Identitas Visual Bisa Dimanfaatkan untuk Menipu

Identitas visual memiliki pengaruh besar terhadap cara seseorang menilai sebuah komunikasi. Logo perusahaan, nama layanan, foto profil, atau tampilan akun yang terlihat rapi dapat menciptakan kesan kredibel sebelum seseorang memeriksa informasi lebih jauh. Dalam konteks penipuan, pelaku memanfaatkan kecenderungan tersebut dengan membuat identitas yang menyerupai pihak yang sudah dipercaya korban.

Persoalannya bukan hanya apakah sebuah logo atau nama dapat ditiru, tetapi bagaimana korban mengambil keputusan berdasarkan tanda-tanda visual tersebut. Seseorang yang sedang menerima pesan mengenai rekening, paket, pekerjaan, atau transaksi tertentu mungkin tidak memiliki alasan untuk langsung mencurigai pengirimnya. Apalagi jika isi pesan menggunakan bahasa yang profesional dan menyebut informasi yang memang berkaitan dengan aktivitas korban.

Karena itu, tampilan profesional seharusnya tidak diperlakukan sebagai bukti tunggal bahwa sebuah akun benar-benar mewakili perusahaan atau instansi tertentu. Verifikasi melalui kanal resmi tetap diperlukan, terutama ketika pesan meminta data pribadi, kode keamanan, transfer uang, atau tindakan lain yang dapat menimbulkan kerugian. Prinsip ini juga berlaku ketika pesan tersebut terlihat sangat meyakinkan.

Pola phishing sendiri bukan fenomena baru dalam kejahatan digital. Phishing merupakan salah satu bentuk serangan siber yang memanfaatkan manipulasi agar korban memberikan informasi atau melakukan tindakan tertentu, dan teknik tersebut dapat dilakukan melalui berbagai kanal termasuk WhatsApp. Artinya, platform hanya menjadi medium; keberhasilan serangan tetap sangat bergantung pada kemampuan pelaku memanipulasi kepercayaan korban.

Tekanan Waktu Membuat Korban Sulit Berpikir Jernih

Setelah berhasil menarik perhatian korban, pelaku biasanya membutuhkan satu hal lagi: membuat korban bertindak sebelum melakukan pemeriksaan lebih lanjut. Salah satu teknik yang paling umum adalah menciptakan rasa mendesak, misalnya dengan mengatakan bahwa rekening akan diblokir, paket akan dikembalikan, kesempatan kerja akan segera berakhir, atau transaksi harus segera dikonfirmasi. Tekanan semacam itu mengurangi waktu yang tersedia bagi korban untuk berhenti dan memeriksa apakah informasi tersebut benar.

Tekanan waktu juga membuat korban lebih mudah mengikuti instruksi sederhana yang diberikan secara bertahap. Percakapan dapat dimulai dari pertanyaan yang tampak tidak berbahaya, kemudian berkembang menjadi permintaan mengklik tautan, mengisi formulir, mengirimkan kode OTP, atau melakukan transfer. Setiap langkah terlihat kecil jika dilihat secara terpisah, tetapi rangkaian tindakan tersebut dapat membawa korban semakin jauh ke dalam skenario yang sudah disiapkan pelaku.

Di sinilah penipuan melalui WhatsApp menjadi persoalan rekayasa sosial, bukan semata-mata persoalan keamanan aplikasi. Pelaku berusaha memengaruhi keputusan manusia dengan memanfaatkan rasa takut, rasa ingin tahu, kebutuhan ekonomi, atau keinginan memperoleh keuntungan. Ketika emosi tersebut berhasil dipicu, korban dapat mengabaikan kebiasaan verifikasi yang biasanya mereka lakukan dalam kondisi normal.

Chat dan Telepon Bisa Digabungkan dalam Satu Modus

Keunggulan lain bagi pelaku adalah kemampuan menggabungkan komunikasi berbasis teks dengan panggilan suara. Pesan dapat digunakan untuk membuka percakapan dan memberikan konteks, kemudian panggilan digunakan untuk meningkatkan tekanan atau membuat pelaku terlihat lebih meyakinkan. Perpindahan dari chat ke telepon juga dapat membuat korban merasa sedang berhadapan dengan seseorang yang benar-benar menangani persoalan mereka secara langsung.

Modus seperti ini dikenal sebagai vishing atau voice phishing, yaitu penipuan yang memanfaatkan komunikasi suara untuk memperoleh informasi atau mendorong korban melakukan tindakan tertentu. Pelaku dapat mengaku sebagai petugas bank, customer service, perusahaan, atau pihak berwenang, kemudian menggunakan situasi yang dibuat seolah-olah mendesak. Jika korban sudah terlebih dahulu berinteraksi melalui chat, panggilan tersebut dapat terasa seperti kelanjutan dari percakapan yang sama.

Penggabungan dua kanal membuat proses manipulasi menjadi lebih kuat karena pelaku dapat menggunakan fungsi masing-masing medium. Chat digunakan untuk mengirim informasi, tautan, atau identitas palsu, sementara telepon digunakan untuk membangun tekanan dan mengarahkan keputusan korban. Karena itu, kewaspadaan tidak cukup hanya diterapkan pada pesan tertulis; panggilan dari nomor yang mengaku sebagai pihak resmi juga harus diverifikasi melalui kanal resmi.

Dengan kombinasi tersebut, WhatsApp memberikan pelaku sesuatu yang sangat berharga: akses langsung ke calon korban sekaligus kemampuan membangun komunikasi yang terlihat normal. Ketika identitas palsu, tampilan profesional, tekanan waktu, dan komunikasi suara digabungkan, penipuan dapat terasa jauh lebih meyakinkan daripada sekadar pesan spam. Inilah yang membuat persoalan WhatsApp perlu dilihat bukan hanya sebagai masalah aplikasi, tetapi sebagai bagian dari ekosistem kejahatan digital yang terus beradaptasi.

Di Balik Angka 89 Persen Penipuan WhatsApp

Angka 89 persen menjadi salah satu data yang paling menarik ketika membahas dominasi WhatsApp dalam penipuan digital di Indonesia. Namun, angka tersebut perlu dibaca dengan hati-hati karena berasal dari riset mengenai pengalaman penipuan, bukan dari keseluruhan laporan yang masuk ke Indonesia Anti-Scam Centre (IASC). Perbedaan sumber dan metode pengumpulan data penting dijelaskan agar pembaca tidak menganggap seluruh 448.442 laporan IASC secara otomatis terjadi melalui WhatsApp.

Meski demikian, kedua kelompok data tersebut tetap menunjukkan besarnya persoalan penipuan digital di Indonesia. Data IASC menggambarkan skala laporan dan rekening yang terindikasi terlibat, sementara riset mengenai kanal penipuan membantu melihat bagaimana pelaku menjangkau calon korban. Ketika keduanya dibaca bersama, terlihat bahwa persoalan penipuan bukan hanya mengenai jumlah uang yang hilang, tetapi juga mengenai ekosistem komunikasi yang dimanfaatkan untuk mendapatkan kepercayaan korban.

Apa Sebenarnya yang Diukur Angka 89 Persen?

Angka 89 persen berasal dari riset State of Scams in Indonesia 2025 yang menempatkan WhatsApp sebagai salah satu kanal dominan dalam pengalaman penipuan masyarakat Indonesia. Angka tersebut tidak berarti bahwa 89 persen dari seluruh laporan penipuan yang diterima pemerintah berasal dari WhatsApp. Angka tersebut harus dibaca sesuai konteks metodologi dan populasi yang digunakan oleh riset sumbernya.

Perbedaan tersebut penting karena angka statistik dapat memberikan kesan yang berbeda ketika ditempatkan dalam konteks yang salah. Data IASC merupakan laporan yang masuk ke pusat penanganan penipuan dan mencakup rekening yang dilaporkan serta tindakan pemblokiran, sedangkan survei atau riset mengenai kanal penipuan menggambarkan pengalaman dan paparan masyarakat terhadap modus tertentu. Kedua jenis data tersebut saling melengkapi, tetapi tidak dapat digabungkan menjadi satu persentase baru tanpa dasar metodologis.

Karena itu, angka 89 persen dalam artikel ini digunakan sebagai indikator kuat mengenai dominannya WhatsApp sebagai kanal yang digunakan dalam penipuan, bukan sebagai klaim bahwa hampir sembilan dari sepuluh laporan IASC terjadi melalui aplikasi tersebut. Pembedaan ini mungkin terlihat teknis, tetapi penting bagi sebuah laporan investigasi yang ingin menggunakan data secara bertanggung jawab. Ketepatan konteks justru membuat argumen mengenai dominasi WhatsApp menjadi lebih kredibel.

Mengapa WhatsApp Berada Jauh di Atas Kanal Lain?

Salah satu penjelasannya kembali pada skala penggunaan. Ketika sebuah aplikasi digunakan oleh sebagian besar masyarakat untuk komunikasi pribadi dan bisnis, pelaku tidak perlu memindahkan calon korban ke platform khusus untuk menjalankan modusnya. Mereka dapat menemukan korban di ruang komunikasi yang memang sudah digunakan setiap hari, sehingga titik awal penipuan terlihat lebih alami.

WhatsApp juga memungkinkan pelaku menggabungkan beberapa bentuk interaksi dalam satu ekosistem. Pesan teks dapat digunakan untuk membangun konteks, gambar dapat digunakan untuk memperkuat identitas palsu, tautan dapat digunakan untuk mengarahkan korban ke situs tertentu, sedangkan panggilan suara dapat digunakan untuk meningkatkan tekanan. Bagi pelaku, kemampuan berpindah dari satu bentuk komunikasi ke bentuk lainnya tanpa meninggalkan aplikasi yang sama membuat proses manipulasi menjadi lebih mudah.

Faktor lainnya adalah hubungan sosial yang sudah terbentuk di dalam platform. Ketika seseorang menerima pesan melalui aplikasi yang biasa digunakan untuk berkomunikasi dengan orang terdekat, pesan tersebut dapat terasa lebih familiar daripada komunikasi dari kanal yang jarang digunakan. Pelaku kemudian berusaha meniru pola komunikasi yang sudah dikenal korban, misalnya dengan menggunakan nama perusahaan, gaya bahasa layanan pelanggan, atau alasan yang berkaitan dengan aktivitas korban.

Dominasi tersebut bukan berarti platform lain bebas dari masalah. SMS, panggilan telepon, media sosial, marketplace, email, dan aplikasi finansial juga dapat dimanfaatkan untuk penipuan. WhatsApp menjadi sangat menonjol karena menggabungkan jumlah pengguna yang besar dengan komunikasi langsung, sehingga satu platform dapat menjadi tempat pelaku mencari korban, membangun kepercayaan, dan mengarahkan korban ke tahap berikutnya.

Angka IASC dan Riset Scam Tidak Boleh Dicampur

Perbedaan antara kedua dataset tersebut menjadi pelajaran penting dalam membaca statistik kejahatan digital. IASC mencatat ratusan ribu laporan dan ratusan ribu rekening yang berkaitan dengan dugaan penipuan, sedangkan riset kanal penipuan menjelaskan pola komunikasi yang dialami masyarakat. Jika angka-angka tersebut langsung digabungkan tanpa memperhatikan sumbernya, pembaca dapat memperoleh kesimpulan yang terlihat meyakinkan tetapi sebenarnya tidak didukung oleh data.

Dalam konteks investigasi ini, justru ada nilai penting dari mempertahankan kedua data tersebut secara terpisah. IASC menunjukkan bahwa penipuan telah menghasilkan beban kerugian dan penanganan yang sangat besar, sementara data mengenai kanal menunjukkan bahwa WhatsApp memiliki posisi penting dalam rantai komunikasi penipuan. Hubungan antara keduanya kemudian dapat dianalisis melalui pola modus, bukan dengan memaksakan satu angka untuk menjelaskan seluruh fenomena.

Pendekatan tersebut juga membantu menghindari kesimpulan bahwa WhatsApp merupakan sumber utama seluruh kejahatan digital di Indonesia. Aplikasi tersebut hanyalah salah satu medium yang digunakan pelaku, sementara akar persoalannya mencakup manipulasi sosial, penyalahgunaan identitas, kebocoran data, distribusi nomor, lemahnya verifikasi pada titik tertentu, serta kemampuan pelaku beradaptasi terhadap sistem keamanan yang baru.

Dengan demikian, angka 89 persen sebaiknya dipahami sebagai sinyal mengenai besarnya peran WhatsApp dalam ekosistem penipuan, bukan sebagai alasan untuk menyalahkan platform semata. Pertanyaan berikutnya justru menjadi lebih penting: bagaimana pelaku memperoleh nomor yang digunakan, bagaimana mereka membangun identitas yang terlihat sah, dan mengapa sebuah nomor yang secara administratif sudah terdaftar tetap dapat digunakan oleh orang yang berbeda dari identitas pemiliknya?

Ketika Nomor Telepon Menjadi Identitas Palsu

Nomor telepon memiliki posisi yang semakin penting dalam kehidupan digital karena digunakan untuk membuat dan memulihkan akun, menerima kode autentikasi, berkomunikasi dengan pelanggan, hingga mengakses berbagai layanan. Karena itu, nomor seluler bukan lagi sekadar alat untuk melakukan panggilan, tetapi telah menjadi salah satu lapisan identitas digital seseorang. Ketika nomor tersebut diperoleh atau digunakan oleh orang yang tidak sesuai dengan identitas yang tercatat, risikonya dapat meluas jauh melampaui sekadar penyalahgunaan kartu SIM.

Bagi pelaku penipuan, nomor yang terlihat normal dan dapat digunakan untuk membuat akun menjadi aset yang bernilai. Nomor tersebut dapat dipakai untuk membuat profil, membuka akun komunikasi, menghubungi calon korban, atau membangun identitas yang terlihat lebih meyakinkan. Persoalannya menjadi semakin serius ketika nomor tersebut secara administratif terdaftar menggunakan identitas orang lain, karena jejak awal yang ditemukan oleh korban atau penyidik belum tentu langsung menunjuk kepada orang yang sebenarnya menggunakan nomor tersebut.

Kondisi inilah yang membuat rantai distribusi nomor seluler menjadi bagian penting dalam memahami ekosistem penipuan digital. Penipuan yang terlihat bermula dari sebuah pesan WhatsApp dapat memiliki persoalan yang jauh lebih panjang di belakangnya, mulai dari sumber data pribadi, proses registrasi kartu SIM, pihak yang mengaktifkan nomor, sampai orang yang akhirnya menggunakan nomor tersebut.

Dari SIM Terdaftar hingga Nomor yang Diperjualbelikan

Registrasi kartu SIM pada dasarnya dirancang untuk menghubungkan nomor seluler dengan identitas pelanggan. Tujuannya antara lain meningkatkan akuntabilitas penggunaan nomor dan membantu penegakan hukum ketika nomor tersebut digunakan untuk aktivitas ilegal. Namun, sistem registrasi hanya efektif jika identitas yang tercatat benar-benar berkaitan dengan orang yang menggunakan nomor dalam aktivitas sehari-hari.

Ketika sebuah SIM didaftarkan menggunakan data orang lain kemudian dijual kepada pihak ketiga, hubungan antara identitas administratif dan pengguna sebenarnya menjadi terputus. Nomor tersebut mungkin terlihat sah ketika diperiksa berdasarkan data registrasi, tetapi orang yang menggunakan nomor tersebut adalah pihak berbeda. Celah semacam ini dapat dimanfaatkan untuk membuat aktivitas digital terlihat lebih sulit ditelusuri.

Kasus jual-beli SIM yang sudah terdaftar menunjukkan bahwa persoalannya bukan hanya mengenai pencurian data pribadi. Ada pula pasar yang membuat nomor dengan identitas tertentu dapat diperlakukan sebagai komoditas dan kemudian digunakan oleh pihak lain. Selama terdapat permintaan terhadap nomor yang siap digunakan, akan selalu ada insentif bagi pihak tertentu untuk mencari cara memperoleh, mendaftarkan, dan menjual nomor tersebut.

Kasus Polda Metro Jaya dan 154 SIM Ilegal

Pola tersebut pernah ditemukan Direktorat Siber Polda Metro Jaya ketika membongkar kasus jual-beli kartu SIM yang telah didaftarkan menggunakan data kependudukan orang lain. Polisi menemukan jaringan yang mencari data NIK dan kartu keluarga, kemudian menggunakan data tersebut untuk mendaftarkan kartu SIM sebelum menjualnya kepada pihak lain. Dalam pengungkapan tersebut, polisi menyita 154 kartu SIM yang telah terdaftar menggunakan data orang lain.

Kasus tersebut juga memperlihatkan bagaimana identitas palsu dapat digunakan untuk membangun kredibilitas sebelum seseorang melakukan pendekatan kepada calon korban. Salah satu modusnya adalah membuat profil LinkedIn palsu menggunakan identitas dan riwayat pekerjaan maupun pendidikan yang direkayasa, kemudian menggunakan nomor telepon yang terdaftar dengan data orang lain untuk berkomunikasi. Profil tersebut dirancang agar terlihat profesional sehingga calon korban memiliki alasan untuk mempercayai identitas yang ditampilkan.

Polisi mengungkap kasus tersebut setelah seseorang melaporkan penggunaan foto dan datanya tanpa izin pada profil LinkedIn. Penelusuran kemudian menemukan nomor telepon yang digunakan dalam profil tersebut ternyata terdaftar menggunakan NIK korban. Empat pelaku kemudian diproses menggunakan ketentuan pidana terkait manipulasi data serta pelanggaran perlindungan data pribadi.

Kasus tersebut memiliki satu batasan penting yang perlu dicatat. Ketika jaringan tersebut dibongkar, polisi menyatakan belum menemukan kerugian materiil pada calon korban dari modus penipuan tersebut. Artinya, kasus ini lebih tepat digunakan untuk menunjukkan bagaimana SIM terdaftar dan identitas digital palsu dapat dipersiapkan sebagai infrastruktur penipuan, bukan sebagai bukti bahwa seluruh rangkaian tersebut telah berhasil menguras uang korban.

Bagaimana Nomor Resmi Bisa Dipakai untuk Penipuan?

Secara sederhana, masalah muncul ketika terdapat perbedaan antara pemilik administratif dan pengguna aktual sebuah nomor. Dalam sistem yang ideal, keduanya seharusnya merupakan orang yang sama atau setidaknya hubungan penggunaan tersebut dapat dipertanggungjawabkan. Ketika nomor berpindah tangan melalui mekanisme yang tidak sesuai prosedur, lapisan identitas yang seharusnya membantu pelacakan justru dapat memberikan informasi yang tidak menggambarkan pengguna sebenarnya.

Nomor tersebut kemudian dapat digunakan untuk berbagai aktivitas digital. Pelaku dapat membuat akun WhatsApp, membangun profil dengan nama dan foto tertentu, menghubungi korban, serta mengarahkan percakapan menuju modus penipuan. Jika nomor tersebut telah memiliki reputasi atau digunakan dalam waktu tertentu, pelaku juga dapat memanfaatkan umur akun dan riwayat komunikasi untuk membuat identitas palsu terlihat lebih meyakinkan.

Masalah ini menunjukkan bahwa keamanan identitas digital tidak berhenti ketika pemerintah atau operator berhasil mencatat NIK dan nomor telepon. Sistem juga harus mampu memastikan bahwa nomor tersebut tetap berada pada pengguna yang identitasnya tercatat dan memiliki mekanisme yang efektif ketika terjadi perubahan kepemilikan atau penyalahgunaan. Tanpa pengawasan pada tahap tersebut, registrasi dapat menciptakan kesan bahwa sebuah nomor sudah teridentifikasi padahal identitas administratifnya tidak lagi menggambarkan pengguna sebenarnya.

Di sinilah hubungan antara SIM card dan penipuan WhatsApp menjadi lebih jelas. WhatsApp membutuhkan nomor telepon sebagai salah satu fondasi akun, sementara nomor telepon bergantung pada sistem identitas seluler. Jika terdapat celah dalam rantai tersebut, pelaku dapat memperoleh titik awal untuk membangun identitas digital palsu sebelum melakukan pendekatan kepada korban. Pertanyaannya kemudian bergeser: apakah registrasi biometrik yang mulai diterapkan pada 2026 mampu menutup celah tersebut, atau justru muncul bentuk penyalahgunaan baru di lapangan?

Sistem Biometrik SIM dan Celah di Lapangan

Pemerintah mulai menerapkan registrasi kartu SIM berbasis biometrik sebagai bagian dari upaya memperkuat identitas pelanggan dan mengurangi penyalahgunaan nomor seluler. Mulai 1 Juli 2026, pelanggan baru diwajibkan melakukan verifikasi identitas melalui pencocokan wajah dengan data kependudukan. Secara konsep, sistem ini seharusnya membuat nomor seluler semakin sulit digunakan secara anonim karena proses aktivasi dikaitkan dengan identitas biologis seseorang.

Kebijakan tersebut merupakan perubahan penting dibandingkan sistem registrasi sebelumnya yang lebih bergantung pada data kependudukan. Verifikasi biometrik dirancang untuk memastikan bahwa orang yang melakukan registrasi memang sesuai dengan identitas yang digunakan dalam proses aktivasi. Namun, penerapan teknologi tidak otomatis menghilangkan seluruh risiko karena sistem keamanan selalu bergantung pada bagaimana prosedur tersebut dijalankan di lapangan.

Beberapa minggu setelah kebijakan tersebut berjalan, pemerintah justru menemukan praktik penyalahgunaan yang memperlihatkan persoalan tersebut. Temuan ini menarik karena celahnya bukan berupa peretasan langsung terhadap sistem biometrik, melainkan penyalahgunaan manusia dalam proses aktivasi. Dengan kata lain, teknologi dapat memastikan wajah yang digunakan sesuai dengan data tertentu, tetapi belum tentu dapat memastikan bahwa orang yang wajahnya dipakai adalah pengguna sebenarnya dari nomor tersebut.

Mengapa Pemerintah Menerapkan Registrasi Biometrik?

Registrasi biometrik memiliki tujuan utama memperkuat kepastian identitas pelanggan. Dalam sistem yang hanya mengandalkan data seperti NIK dan nomor kartu keluarga, seseorang secara teoritis dapat menggunakan data milik orang lain jika data tersebut diperoleh atau disalahgunakan. Pencocokan wajah memberikan lapisan verifikasi tambahan karena identitas tidak hanya dibuktikan melalui informasi yang diketahui seseorang, tetapi juga melalui karakteristik biologis.

Langkah tersebut menjadi penting dalam konteks penyalahgunaan nomor seluler. Nomor telepon dapat digunakan untuk membuat akun komunikasi, menerima kode autentikasi, menjalankan layanan digital, dan berinteraksi dengan korban. Jika proses registrasi dapat dikaitkan secara lebih kuat dengan individu yang benar-benar melakukan aktivasi, nomor tersebut secara teori akan memiliki jejak identitas yang lebih kuat ketika digunakan untuk aktivitas ilegal.

Namun, sistem biometrik tidak dirancang untuk menjawab seluruh persoalan identitas digital. Sistem dapat memverifikasi bahwa wajah tertentu cocok dengan data kependudukan tertentu, tetapi masih diperlukan mekanisme untuk memastikan siapa yang sebenarnya menerima, menguasai, dan menggunakan kartu SIM setelah proses aktivasi selesai. Perbedaan antara orang yang mengaktifkan dan orang yang menggunakan inilah yang kemudian menjadi celah penting dalam kasus yang ditemukan pemerintah.

Praktik Aktivasi SIM dengan Wajah Penjual

Pada Juli 2026, Kementerian Komunikasi dan Digital menemukan praktik penyalahgunaan registrasi biometrik dalam distribusi kartu SIM. Dalam modus tersebut, penjual menggunakan wajahnya sendiri untuk melakukan aktivasi kartu, kemudian kartu yang sudah aktif diberikan kepada pelanggan. Secara teknis, proses verifikasi biometrik dapat berhasil karena wajah yang digunakan memang cocok dengan identitas yang terdaftar, tetapi nomor tersebut kemudian berada di tangan orang yang berbeda.

Temuan tersebut memperlihatkan kelemahan yang berbeda dari peretasan sistem. Tidak ada kebutuhan untuk memalsukan wajah atau membobol algoritma pengenalan biometrik jika seseorang bersedia menggunakan identitas biologisnya sendiri untuk mengaktifkan nomor yang nantinya dipakai orang lain. Sistem berhasil menjawab pertanyaan “siapa yang melakukan aktivasi”, tetapi belum sepenuhnya menjawab pertanyaan “siapa yang akan menggunakan nomor tersebut setelah aktivasi”.

Komdigi kemudian meminta operator seluler memperketat pengawasan terhadap proses registrasi dan distribusi kartu SIM. Pemerintah juga menekankan bahwa registrasi harus dilakukan oleh pelanggan yang bersangkutan, bukan menggunakan identitas atau biometrik pihak lain. Temuan tersebut menunjukkan bahwa keberhasilan sistem anti-scam tidak hanya bergantung pada teknologi verifikasi, tetapi juga pada kepatuhan distributor, gerai, operator, dan pengguna akhir.

Teknologi Tidak Cukup Tanpa Pengawasan Gerai

Kasus tersebut memberikan pelajaran penting mengenai hubungan antara teknologi dan tata kelola. Sistem biometrik dapat memiliki tingkat akurasi tinggi, tetapi manfaat keamanannya dapat berkurang ketika proses sebelum dan sesudah verifikasi tidak dikendalikan dengan baik. Jika penjual dapat mengaktifkan nomor menggunakan wajahnya sendiri lalu menyerahkannya kepada orang lain, identitas biometrik justru menjadi identitas administratif dari pihak yang berbeda dengan pengguna sebenarnya.

Masalah ini juga memperlihatkan bahwa titik risiko tidak selalu berada pada pusat sistem. Pemerintah dapat membangun mekanisme verifikasi digital yang kuat, tetapi distribusi kartu SIM tetap berlangsung melalui jaringan operator, distributor, dan gerai. Setiap titik dalam rantai tersebut dapat menjadi bagian dari sistem keamanan sekaligus menjadi titik yang perlu diawasi.

Karena itu, pengawasan tidak cukup dilakukan melalui pemeriksaan terhadap teknologi biometrik. Pemerintah dan operator juga perlu memastikan bahwa prosedur aktivasi benar-benar dilakukan oleh calon pengguna, kartu diberikan kepada orang yang sama, serta terdapat mekanisme untuk mendeteksi pola aktivasi yang tidak wajar. Jika sebuah identitas digunakan berulang kali untuk mengaktifkan banyak nomor yang kemudian berpindah kepada orang berbeda, pola tersebut semestinya dapat menjadi sinyal untuk pemeriksaan lebih lanjut.

Siapa yang Bertanggung Jawab Menutup Celah?

Persoalan ini tidak dapat dibebankan hanya kepada pengguna. Operator memiliki tanggung jawab memastikan proses registrasi dan distribusi berjalan sesuai ketentuan, distributor dan gerai harus mengikuti prosedur yang ditetapkan, sementara pemerintah memiliki fungsi regulasi, pengawasan, dan penegakan aturan. Masing-masing lapisan memiliki peran berbeda dalam memastikan bahwa identitas yang tercatat pada sebuah nomor benar-benar dapat dipertanggungjawabkan.

Dari perspektif kebijakan publik, temuan penyalahgunaan tersebut bukan alasan untuk menyimpulkan bahwa registrasi biometrik gagal. Justru kasus tersebut menunjukkan mengapa implementasi kebijakan perlu terus diuji setelah aturan mulai diterapkan. Teknologi baru sering kali menghilangkan satu jenis celah, tetapi pada saat yang sama dapat menciptakan insentif baru bagi pelaku untuk mencari titik lemah di luar teknologi tersebut.

Jika celah tersebut dapat ditutup melalui pengawasan distribusi, audit gerai, deteksi pola aktivasi yang tidak normal, dan mekanisme pengaduan yang efektif, biometrik tetap dapat menjadi lapisan penting dalam memperkuat identitas pelanggan. Tetapi jika pengawasan berhenti pada proses pencocokan wajah, sistem berisiko hanya memastikan identitas orang yang melakukan aktivasi tanpa benar-benar memastikan identitas pengguna akhir.

Inilah inti persoalan yang perlu diperhatikan dalam perang melawan penipuan digital. Keamanan identitas bukan hanya masalah apakah sebuah wajah berhasil dikenali oleh mesin, tetapi apakah seluruh rantai setelah proses pengenalan tersebut tetap menjaga hubungan antara identitas, nomor, perangkat, dan pengguna sebenarnya. Ketika hubungan itu terputus, pelaku masih memiliki ruang untuk membangun identitas digital yang tampak sah dari luar.

Masalahnya Bukan Hanya Teknologi

Kasus penyalahgunaan registrasi SIM berbasis biometrik menunjukkan bahwa memperkuat teknologi tidak otomatis menghilangkan seluruh risiko penipuan digital. Sistem dapat dibuat semakin sulit ditembus secara teknis, tetapi pelaku tetap dapat mencari celah melalui manusia, prosedur, dan rantai distribusi. Dalam konteks ini, keamanan identitas digital bukan hanya persoalan seberapa canggih teknologi yang digunakan, tetapi juga seberapa kuat seluruh ekosistem di sekeliling teknologi tersebut diawasi.

Pola tersebut sebenarnya bukan sesuatu yang baru dalam kejahatan digital. Ketika sebuah aturan membuat satu jalur penyalahgunaan menjadi lebih sulit, pelaku memiliki insentif untuk mencari jalur lain yang lebih mudah dan murah. Jika nomor telepon memiliki nilai ekonomi karena dapat digunakan untuk membuat akun dan menjangkau korban, maka akan selalu ada kemungkinan munculnya pasar yang menyediakan nomor, identitas, atau akses yang dibutuhkan pelaku.

Karena itu, persoalan penipuan WhatsApp perlu dilihat sebagai sebuah rantai. Di satu sisi terdapat korban yang menerima pesan dan dimanipulasi, tetapi di sisi lain terdapat infrastruktur yang memungkinkan pelaku mendapatkan nomor, membuat identitas digital, membangun kredibilitas, dan akhirnya melakukan pendekatan kepada korban. Memutus satu mata rantai saja belum tentu cukup jika mata rantai lainnya masih terbuka.

Ekonomi di Balik Penjualan Identitas

Di balik penyalahgunaan nomor dan data pribadi terdapat insentif ekonomi yang membuat praktik tersebut terus muncul. Nomor telepon yang dapat digunakan untuk membuat akun atau berkomunikasi dengan korban memiliki nilai bagi pelaku karena dapat menjadi bagian dari infrastruktur operasional penipuan. Ketika nomor tersebut dapat diperoleh melalui cara yang lebih murah daripada membangun identitas dari awal, muncul peluang bagi pihak tertentu untuk menyediakan layanan atau produk yang kemudian dimanfaatkan oleh jaringan penipuan.

Kasus jual-beli SIM yang telah terdaftar menggunakan data orang lain memperlihatkan bagaimana identitas dapat berubah menjadi komoditas. Data kependudukan digunakan untuk menghasilkan nomor yang tampak memiliki identitas resmi, kemudian nomor tersebut diserahkan kepada pihak lain. Bagi pengguna biasa, transaksi semacam itu mungkin terlihat seperti jual-beli kartu SIM, tetapi dalam konteks kejahatan digital, nomor tersebut dapat menjadi fondasi untuk membangun akun dan identitas palsu.

Praktik penggunaan wajah penjual untuk aktivasi SIM juga memperlihatkan bentuk insentif yang berbeda. Seseorang tidak perlu memiliki kemampuan teknis untuk berkontribusi pada rantai tersebut; cukup menyediakan identitas biometriknya untuk melakukan aktivasi atas nomor yang kemudian digunakan pihak lain. Ini menunjukkan bahwa ekonomi bawah tanah dalam kejahatan digital tidak selalu dibangun oleh peretas atau kelompok kriminal dengan kemampuan teknis tinggi, tetapi juga dapat melibatkan orang-orang yang menyediakan bagian kecil dari infrastruktur yang dibutuhkan.

Persoalan ini membuat penanganan penipuan digital menjadi lebih kompleks. Menutup situs palsu atau memblokir satu nomor dapat mengganggu operasi tertentu, tetapi pelaku yang memiliki akses terhadap sumber nomor baru dapat kembali menggunakan identitas dan akun berbeda. Selama permintaan terhadap infrastruktur penipuan masih tinggi dan biaya mendapatkannya rendah, pasar bawah tanah tersebut memiliki alasan untuk terus beradaptasi.

Pelaku Terus Beradaptasi dengan Regulasi

Setiap kebijakan keamanan pada dasarnya menciptakan perubahan pada lingkungan tempat pelaku beroperasi. Ketika registrasi SIM berbasis data kependudukan diperketat, pelaku mencari cara mendapatkan data orang lain. Ketika biometrik diterapkan, titik penyalahgunaan dapat bergeser ke proses aktivasi dan distribusi. Pola tersebut menunjukkan bahwa regulasi dan teknologi memiliki sifat dinamis karena pelaku akan terus mengevaluasi titik mana yang paling mudah dieksploitasi.

Dalam perspektif keamanan siber, kondisi ini dikenal sebagai perlombaan adaptasi antara sistem pertahanan dan pelaku ancaman. Sistem pertahanan tidak cukup hanya dibangun sekali lalu dianggap selesai karena modus serangan dapat berubah setelah aturan baru diterapkan. Setiap perubahan kebijakan perlu diikuti pemantauan terhadap pola penyalahgunaan baru agar celah yang muncul dapat segera diketahui dan ditutup.

Kasus biometrik SIM menjadi contoh yang menarik karena penyalahgunaannya muncul tidak lama setelah mekanisme baru diterapkan. Hal tersebut tidak membuktikan bahwa kebijakan biometrik keliru, tetapi menunjukkan bahwa pelaku dapat dengan cepat mengidentifikasi kelemahan pada proses implementasinya. Kecepatan adaptasi tersebut harus menjadi pertimbangan ketika pemerintah merancang sistem anti-scam yang semakin bergantung pada teknologi.

Kesenjangan antara Aturan dan Implementasi

Indonesia sebenarnya telah membangun berbagai lapisan aturan untuk memperkuat identitas dan menangani penipuan digital. Masalahnya, efektivitas sebuah aturan tidak hanya ditentukan oleh isi regulasi, tetapi juga oleh kemampuan memastikan aturan tersebut diterapkan secara konsisten pada titik paling dekat dengan pengguna. Jika prosedur berbeda antara aturan di atas kertas dan praktik di lapangan, pelaku akan mencari perbedaan tersebut sebagai celah.

Dalam kasus registrasi SIM, titik tersebut dapat berada pada gerai, distributor, proses aktivasi, maupun mekanisme setelah kartu diserahkan kepada pelanggan. Sistem pusat mungkin dapat mencatat siapa yang melakukan verifikasi biometrik, tetapi jika nomor kemudian berpindah kepada orang lain tanpa mekanisme yang memadai, informasi tersebut tidak lagi sepenuhnya menggambarkan pengguna aktual. Akibatnya, kekuatan identitas pada sistem pusat tidak otomatis menghasilkan kepastian identitas di dunia nyata.

Kesenjangan seperti ini juga dapat muncul dalam penanganan akun dan nomor yang telah digunakan untuk penipuan. Pemblokiran nomor memang dapat menghentikan satu jalur komunikasi, tetapi jika pelaku dapat memperoleh nomor baru dengan cepat, dampak pemblokiran menjadi terbatas. Karena itu, penanganan yang efektif membutuhkan kemampuan untuk mengenali pola, bukan hanya memblokir objek yang sudah diketahui bermasalah.

Hal yang sama berlaku pada akun WhatsApp. Menutup satu akun penipu tidak serta-merta menghilangkan modus jika pelaku dapat membuat akun lain menggunakan nomor berbeda. Selama identitas, nomor, perangkat, dan saluran distribusi dapat terus diganti, penanganan berbasis akun semata akan selalu berhadapan dengan kemampuan pelaku untuk berpindah.

Mengapa Identitas Digital Harus Dipastikan sampai Pengguna Akhir?

Kasus tersebut menunjukkan bahwa tujuan akhir registrasi identitas seharusnya bukan sekadar mengetahui siapa yang melakukan aktivasi. Sistem perlu memiliki mekanisme yang cukup untuk memastikan bahwa identitas yang tercatat tetap memiliki hubungan dengan pengguna aktual selama nomor tersebut digunakan. Jika hubungan tersebut berubah, harus tersedia proses yang jelas untuk memperbarui data atau mendeteksi penggunaan yang tidak sesuai.

Prinsip ini penting karena nomor telepon telah menjadi bagian dari berbagai layanan digital. Ketika sebuah nomor digunakan untuk WhatsApp, perbankan, marketplace, media sosial, dan layanan lainnya, penyalahgunaan nomor dapat membuka akses ke lebih dari satu jenis layanan. Risiko akhirnya tidak berhenti pada penipuan melalui pesan, tetapi dapat berkembang menjadi pengambilalihan akun, pencurian data, atau penyalahgunaan identitas.

Karena itu, keberhasilan sistem anti-scam seharusnya tidak hanya diukur dari berapa banyak nomor yang berhasil didaftarkan secara biometrik. Ukuran yang lebih penting adalah apakah sistem tersebut mampu mengurangi penyalahgunaan nomor, mendeteksi perpindahan pengguna yang tidak sah, menutup pasar nomor ilegal, dan mempercepat respons ketika sebuah nomor mulai digunakan untuk aktivitas penipuan. Tanpa indikator semacam itu, keberhasilan administratif belum tentu sama dengan keberhasilan keamanan.

Pada akhirnya, teknologi biometrik tetap merupakan langkah penting, tetapi ia hanya salah satu lapisan pertahanan. Jika lapisan manusia, distribusi, pengawasan, dan penegakan tidak bergerak bersama, pelaku akan terus menemukan cara untuk mengubah identitas yang seharusnya menjadi alat perlindungan menjadi bagian dari infrastruktur kejahatan. Di sinilah tantangan terbesar Indonesia dalam membangun sistem anti-scam bukan sekadar membuat teknologi yang lebih canggih, melainkan memastikan seluruh rantai identitas digital bekerja secara konsisten.

Apa yang Bisa Dilakukan Pengguna?

Besarnya skala penipuan digital tidak berarti pengguna tidak memiliki ruang untuk melindungi diri. Justru karena banyak modus bergantung pada manipulasi korban, kebiasaan sederhana dalam memeriksa identitas dan menahan diri sebelum mengikuti instruksi dapat memutus rantai serangan. Perlindungan pengguna menjadi semakin penting karena tidak semua penipuan dapat dicegah hanya melalui sistem keamanan platform atau regulasi pemerintah.

Prinsip paling penting adalah tidak memperlakukan sebuah pesan sebagai benar hanya karena dikirim melalui WhatsApp atau terlihat seperti komunikasi resmi. Identitas pengirim, alasan menghubungi, tautan yang diberikan, dan permintaan yang diajukan tetap perlu diperiksa secara terpisah. Semakin besar konsekuensi dari tindakan yang diminta, semakin penting proses verifikasi dilakukan melalui jalur lain.

Jangan Percaya Identitas Hanya dari Profil

Nama, foto profil, logo perusahaan, deskripsi bisnis, dan gaya bahasa yang terlihat profesional bukanlah bukti bahwa seseorang benar-benar mewakili pihak yang mereka klaim. Informasi tersebut dapat ditiru atau dibuat sedemikian rupa agar menyerupai identitas resmi. Karena itu, pengguna sebaiknya tidak menjadikan tampilan akun sebagai satu-satunya dasar untuk mempercayai sebuah pesan.

Jika seseorang mengaku sebagai bank, perusahaan, marketplace, kurir, instansi pemerintah, atau perusahaan tempat Anda melamar pekerjaan, lakukan pemeriksaan melalui kanal resmi yang Anda cari sendiri. Jangan menggunakan nomor telepon, tautan, atau alamat situs yang diberikan oleh pengirim sebagai satu-satunya sumber verifikasi. Perbedaan kecil pada nama domain, nomor kontak, atau informasi layanan dapat menjadi petunjuk bahwa komunikasi tersebut tidak berasal dari pihak yang sebenarnya.

Prinsip ini juga berlaku ketika pengirim mengetahui informasi pribadi tertentu tentang Anda. Penipu dapat memperoleh informasi dari berbagai sumber dan kemudian menggunakannya untuk membuat percakapan terlihat meyakinkan. Mengetahui nama, alamat, nama perusahaan, atau informasi transaksi tidak otomatis membuktikan bahwa pengirim adalah pihak yang sah.

Jangan Memberikan OTP, PIN, atau Data Sensitif

Kode OTP, PIN, kata sandi, kode verifikasi, dan informasi keamanan lainnya harus diperlakukan sebagai informasi rahasia. Pihak yang benar-benar membutuhkan akses ke akun tidak semestinya meminta pengguna menyerahkan kode keamanan melalui percakapan WhatsApp. Jika seseorang meminta kode tersebut dengan alasan verifikasi, pembatalan transaksi, pengamanan rekening, atau alasan mendesak lainnya, permintaan tersebut harus diperlakukan sebagai tanda bahaya.

Hal yang sama berlaku untuk data kartu pembayaran dan informasi pribadi yang sensitif. Jangan memberikan nomor kartu, CVV atau CVC, PIN, kata sandi, maupun kode autentikasi hanya karena seseorang mengaku sebagai petugas layanan. Penipu sering menggunakan alasan bahwa data diperlukan untuk “verifikasi” padahal informasi tersebut justru dapat digunakan untuk mengambil alih akun atau melakukan transaksi.

Pengguna juga perlu berhati-hati terhadap tautan yang dikirim melalui percakapan. Tautan yang terlihat seperti halaman login resmi dapat mengarahkan pengguna ke situs palsu yang dirancang untuk mencuri kredensial. Jika memang perlu masuk ke layanan tertentu, buka aplikasi atau situs resminya secara langsung daripada mengikuti tautan yang diberikan oleh orang yang tidak dapat diverifikasi.

Verifikasi melalui Kanal Resmi

Ketika menerima pesan yang berkaitan dengan uang, akun, pekerjaan, paket, atau layanan penting, langkah paling aman adalah menghentikan percakapan sementara dan melakukan verifikasi secara independen. Jika seseorang mengaku sebagai petugas bank, misalnya, cari nomor layanan pelanggan melalui situs resmi bank atau aplikasi resminya. Jangan menggunakan nomor yang diberikan oleh orang yang sedang meminta Anda melakukan tindakan tertentu.

Metode verifikasi semacam ini memang membutuhkan waktu tambahan, tetapi justru waktu tersebut yang sering berusaha dihilangkan oleh penipu. Mereka menciptakan situasi seolah-olah korban harus segera mengambil keputusan agar tidak kehilangan uang, kesempatan, atau akses terhadap layanan. Dengan sengaja memperlambat proses dan melakukan pemeriksaan dari sumber berbeda, pengguna dapat mengurangi efektivitas tekanan psikologis tersebut.

Jika pesan berasal dari seseorang yang dikenal tetapi meminta tindakan tidak biasa, verifikasi melalui kanal lain juga diperlukan. Akun seseorang dapat disalahgunakan atau diambil alih sehingga pesan yang terlihat berasal dari teman atau keluarga belum tentu benar-benar dikirim oleh pemilik akun. Jangan langsung mengirim uang hanya karena permintaan datang dari nomor yang sudah tersimpan di kontak.

Amankan Akun WhatsApp dan Perangkat

Selain menghindari penipuan secara langsung, pengguna perlu memastikan akun WhatsApp dan perangkatnya memiliki perlindungan yang memadai. Aktifkan fitur keamanan yang tersedia, gunakan kunci perangkat yang kuat, dan jangan memberikan kode verifikasi kepada siapa pun. Pengguna juga sebaiknya memperhatikan perangkat yang terhubung dengan akun dan segera mencabut akses yang tidak dikenali.

Jika Anda mencurigai adanya aktivitas tidak biasa pada akun, pemeriksaan perlu dilakukan sesegera mungkin. BERITANDA.ID sebelumnya juga membahas cara memastikan akun WhatsApp kena sadap atau tidak, termasuk tanda-tanda yang dapat diperiksa ketika pengguna mencurigai adanya akses yang tidak semestinya. Pemeriksaan tersebut dapat menjadi langkah awal sebelum pengguna mengambil tindakan pengamanan lebih lanjut.

Perlindungan akun juga perlu dibarengi dengan keamanan perangkat secara keseluruhan. Gunakan sistem operasi dan aplikasi versi terbaru, hindari memasang aplikasi dari sumber yang tidak terpercaya, dan jangan memberikan akses perangkat kepada orang lain tanpa alasan yang jelas. Jika perangkat atau nomor telepon sudah diduga dikompromikan, pengguna perlu segera mengamankan akun-akun penting lain yang menggunakan nomor tersebut sebagai metode pemulihan atau autentikasi.

Pada akhirnya, pengguna tidak mungkin mengendalikan seluruh ekosistem penipuan digital. Pemerintah, operator telekomunikasi, platform digital, lembaga keuangan, dan aparat penegak hukum tetap memiliki tanggung jawab besar untuk mempersempit ruang gerak pelaku. Namun, kemampuan untuk berhenti sejenak, memverifikasi identitas, menjaga informasi rahasia, dan mengamankan akun dapat menjadi lapisan pertahanan terakhir ketika sistem lain belum berhasil menghentikan penipuan.

Kesimpulan

WhatsApp menjadi kanal yang sangat menarik bagi pelaku penipuan bukan karena aplikasi tersebut secara otomatis tidak aman, melainkan karena berada di pusat aktivitas komunikasi digital masyarakat. Basis pengguna yang besar, komunikasi yang bersifat personal, fitur bisnis, panggilan suara, dan kemudahan berbagi tautan membuat pelaku memiliki banyak cara untuk membangun kepercayaan palsu. Ketika faktor tersebut bertemu dengan teknik rekayasa sosial, sebuah pesan yang sebenarnya sederhana dapat berkembang menjadi penipuan dengan kerugian yang besar.

Namun, investigasi ini menunjukkan bahwa persoalannya tidak berhenti pada WhatsApp. Di belakang sebuah akun penipu terdapat rantai yang lebih panjang, mulai dari nomor telepon, registrasi kartu SIM, identitas pengguna, distribusi nomor, hingga sistem yang digunakan untuk membangun kredibilitas palsu. Kasus jual-beli SIM yang telah terdaftar serta penyalahgunaan proses registrasi biometrik memperlihatkan bahwa identitas digital dapat menjadi titik lemah ketika hubungan antara identitas administratif dan pengguna sebenarnya terputus.

Penerapan biometrik SIM merupakan langkah penting untuk memperkuat sistem identitas pelanggan, tetapi temuan penyalahgunaan pada tahap awal implementasi menunjukkan bahwa teknologi tidak dapat bekerja sendirian. Pemerintah dan operator tetap perlu mengawasi proses registrasi, distribusi, serta penggunaan nomor setelah aktivasi. Sistem yang kuat bukan hanya mampu mengenali siapa yang melakukan registrasi, tetapi juga harus mampu memastikan bahwa nomor tersebut digunakan oleh pihak yang sesuai dengan identitas yang tercatat.

Di sisi lain, pengguna tetap menjadi lapisan pertahanan yang penting. Tidak mempercayai identitas hanya berdasarkan foto profil atau tampilan akun, tidak memberikan OTP dan PIN, melakukan verifikasi melalui kanal resmi, serta menjaga keamanan akun dapat memutus banyak modus sebelum berkembang menjadi kerugian. Penipuan digital pada akhirnya memanfaatkan celah teknologi sekaligus celah dalam pengambilan keputusan manusia.

Karena itu, persoalan penipuan WhatsApp seharusnya tidak disederhanakan menjadi pertanyaan apakah sebuah platform aman atau tidak. Tantangan yang lebih besar adalah bagaimana Indonesia membangun ekosistem identitas digital yang mampu menghubungkan nomor, identitas, perangkat, pengguna, dan aktivitas secara lebih konsisten. Selama masih terdapat celah di antara aturan, teknologi, manusia, dan implementasi di lapangan, pelaku akan selalu memiliki ruang untuk beradaptasi.

Pada akhirnya, perang melawan penipuan digital bukan perlombaan untuk menemukan satu teknologi yang mampu menyelesaikan semuanya. Yang dibutuhkan adalah sistem berlapis yang terus diperbaiki, mulai dari regulasi dan pengawasan operator hingga keamanan platform dan literasi pengguna. WhatsApp mungkin menjadi salah satu ruang utama tempat penipuan berlangsung, tetapi akar persoalannya jauh lebih luas: bagaimana memastikan identitas digital benar-benar merepresentasikan orang yang berada di balik sebuah akun.