Kerugian Siber Capai Rp9,5 Triliun, Upbit Perketat Edukasi Keamanan Kripto

Ancaman kejahatan siber yang menyasar ekosistem finansial digital Indonesia kian mengkhawatirkan. Berdasarkan laporan terkini dari Indonesia Anti-Scam Centre (IASC) dan Satgas Pemberantasan Aktivitas Keuangan Ilegal (Satgas PASTI) yang dirilis melalui Kementerian Komunikasi dan Digital (Komdigi), total kerugian korban kejahatan siber menembus angka fantastis Rp9,5 triliun hingga April 2026.

Menanggapi eskalasi ancaman tersebut, platform bursa kripto Upbit Indonesia merilis serangkaian protokol mitigasi dan panduan keamanan siber tingkat lanjut guna melindungi kepemilikan aset digital para investor dari serangan peretasan dan rekayasa sosial.

Lonjakan Kerugian dan Pola Serangan Siber Finansial

Penelusuran terhadap data kejahatan siber menunjukkan pergeseran taktik pelaku penipuan digital. Tidak hanya menyasar perbankan konvensional, sindikat kejahatan siber internasional kini secara agresif mengincar pemegang aset kripto yang kerap lengah terhadap celah keamanan teknis maupun psikologis.

"Angka kerugian sebesar Rp9,5 triliun menjadi alarm keras bagi seluruh pemangku kepentingan dalam industri teknologi finansial. Edukasi proteksi keamanan aset digital bukan lagi sekadar himbauan tambahan, melainkan instrumen mitigasi risiko yang fundamental," tulis rilis resmi otoritas terkait.

Kronologi dan Modus Operandi yang Kerap Menjerat Korban

Investigasi pola kejahatan aset digital memetakan beberapa tahapan utama yang kerap digunakan para pelaku untuk menguras saldo dompet kripto korban:

1. Penyebaran Tautan Phishing: Pelaku merekayasa domain tiruan yang menyerupai antarmuka resmi bursa kripto terdaftar melalui pesan singkat, surat elektronik, hingga iklan berbayar di mesin pencari.
2. Eksploitasi Social Engineering: Mengaku sebagai petugas layanan pelanggan resmi untuk mendesak korban membagikan kode verifikasi One-Time Password (OTP) atau kunci privat (private key).
3. Injeksi Malware dan Aplikasi Palsu: Membujuk pengguna mengunduh aplikasi utilitas bajakan yang telah ditanami program pencuri data kredensial dompet digital.
4. Pengurasan Likuiditas Aset: Setelah akses akun dikuasai, saldo digital segera dialihkan ke serangkaian alamat dompet penampung (mixer/tumbler) guna mengaburkan jejak transaksi di atas jaringan blockchain.

Protokol Mitigasi: Panduan Perlindungan Akun Aset Kripto

Guna meminimalisasi potensi pembobolan akun, Upbit Indonesia menggarisbawahi beberapa langkah proteksi ketat yang wajib diimplementasikan oleh setiap pemilik aset digital:

• Aktivasi Autentikasi Dua Faktor (2FA): Wajibkan penggunaan aplikasi autentikator berbasis perangkat keras atau software pihak ketiga independen (seperti Google Authenticator) alih-alih hanya mengandalkan SMS OTP yang rentan pembajakan kartu SIM.
• Verifikasi Ketat Alamat URL dan Sertifikat SSL: Pastikan domain bursa yang diakses memiliki sertifikat keamanan valid dan terdaftar resmi di Badan Pengawas Perdagangan Berjangka Komoditi (Bappebti).
• Pemisahan Dompet (Hot vs. Cold Storage): Simpan aset yang tidak ditransaksikan secara aktif dalam dompet luring (hardware wallet) yang terputus total dari jaringan internet.
• Kerahasiaan Mutlak Kunci Pemulihan: Jangan pernah mendokumentasikan seed phrase atau kata sandi dalam format digital tanpa enkripsi, apalagi membagikannya kepada pihak mana pun.

Langkah proaktif dari para pelaku industri seperti Upbit diharapkan mampu menekan kurva kerugian akibat kejahatan siber dan menciptakan ruang transaksi aset digital yang lebih aman dan terpercaya di Indonesia.