JAKARTA — Upbit Soroti Maraknya Pembobolan OTP dan Kerugian Rp9,5 Triliun

Lanskap keamanan siber sektor finansial digital Indonesia kembali berada di bawah ancaman serius. Berdasarkan investigasi data gabungan Indonesia Anti-Scam Centre (IASC) dan Satgas Pemberantasan Aktivitas Keuangan Ilegal (Satgas PASTI) yang dirilis Kementerian Komunikasi dan Digital (Komdigi), total kerugian masyarakat akibat kejahatan siber telah menembus angka fantastis, yakni Rp 9,5 triliun. Dari akumulasi kerugian tersebut, manipulasi dan pembajakan kode One-Time Password (OTP) menjadi salah satu celah paling mematikan yang dieksploitasi pelaku kejahatan.

Menanggapi eskalasi ancaman tersebut, bursa aset digital Upbit Indonesia merilis panduan mitigasi risiko dan langkah pengamanan ketat bagi para investor kripto guna mencegah pengambilalihan akun secara ilegal.

Anatomi Serangan: Kronologi Eksploitasi OTP di Ekosistem Digital

Penyelidikan mendalam terhadap modus operandi para pelaku penipuan siber menunjukkan pola terstruktur dalam menguras saldo rekening maupun dompet aset kripto korban. Sindikat kejahatan siber memanfaatkan rekayasa sosial (social engineering) hingga duplikasi kartu SIM demi menembus autentikasi dua faktor berbasis SMS.

1. Tahap Pengumpulan Data Intelijen Target: Pelaku menghimpun data pribadi korban melalui kebocoran data publik, tautan phishing palsu, atau media sosial untuk mendapatkan nomor telepon dan alamat surel utama.
2. Manipulasi Psikologis dan Rekayasa Sosial: Mengaku sebagai perwakilan resmi otoritas bursa atau perbankan, pelaku menghubungi korban dengan dalih verifikasi darurat, pembekuan akun, atau pemberian hadiah bonus.
3. Intersepsi Kode OTP: Saat sistem keamanan mengirimkan kode OTP autentikasi resmi ke ponsel target, pelaku mendesak korban untuk membacakan atau mengetikkan kode tersebut pada laman tiruan (phishing site).
4. Pengambilalihan Akun dan Likuidasi Instan: Begitu kode OTP dikuasai, pelaku langsung mengubah kata sandi, memutus akses perangkat sah korban, dan mentransfer seluruh aset digital ke dompet penampung tak terlacak.

"OTP adalah benteng pertahanan terakhir verifikasi identitas. Sekali benteng tersebut dibocorkan kepada pihak ketiga atas dalih apa pun, sistem keamanan bursa tidak lagi dapat membedakan antara aktivitas pemilik sah atau peretas," demikian penegasan tim keamanan siber Upbit.

Protokol Mitigasi: Panduan Perlindungan Akun Aset Kripto

Guna meminimalisasi lonjakan korban dan membendung kerugian sistemik di industri aset digital, pelaku industri merekomendasikan langkah-langkah perlindungan fundamental yang wajib diterapkan oleh setiap pengguna:

• Migrasi ke Authenticator App: Hindari penggunaan OTP berbasis SMS konvensional yang rentan terhadap metode SIM Swap. Beralihlah ke aplikasi autentikasi berbasis waktu seperti Google Authenticator atau YubiKey fisik.
• Aktifkan Fitur Whitelist Penarikan: Batasi alamat dompet kripto tujuan penarikan hanya pada daftar alamat terverifikasi yang memerlukan masa tunda (cooldown period) jika terjadi perubahan konfigurasi.
• Verifikasi Identitas Kanal Resmi: Jangan pernah merespons panggilan telepon atau pesan instan Telegram/WhatsApp yang meminta data kredensial, meskipun pengirim menggunakan atribut resmi platform.
• Pemberian Notifikasi Multikanal: Pastikan seluruh notifikasi masuk (login alert) tersinkronisasi langsung ke email primer dan ponsel secara bersamaan guna mendeteksi aktivitas mencurigakan sejak detik pertama.

Tingginya angka kerugian Rp 9,5 triliun menegaskan bahwa mitigasi kejahatan digital bukan lagi sekadar tanggung jawab regulator, melainkan menuntut kedisiplinan penuh dari setiap pemilik aset digital dalam menjaga kerahasiaan data otentikasi.