SIM Swap Attack adalah sebuah metode kejahatan siber di mana penjahat mengambil alih nomor telepon seluler korban dengan cara menipu atau menyuap petugas operator seluler agar menerbitkan kartu SIM baru. Risiko terbesar dari serangan ini sangat mengancam pengguna layanan keuangan digital, terutama pengguna aset kripto, karena penjahat dapat dengan mudah melewati sistem verifikasi dua langkah (2FA) berbasis SMS OTP.
Berdasarkan laporan keamanan siber terkini, pelaku kejahatan sering kali memanfaatkan teknik rekayasa sosial (social engineering) atau membocorkan data pribadi korban untuk meyakinkan pihak operator seluler bahwa kartu SIM lama korban hilang atau rusak. Begitu kartu SIM baru aktif di perangkat pelaku, akses ke seluruh akun yang terikat pada nomor tersebut—termasuk dompet kripto, perbankan seluler, dan surel—berada di tangan ancaman penjahat.
Matriks Risiko dan Dampak SIM Swap Attack
| Sektor Terdampak | Bentuk Risiko Utama | Dampak Kerugian |
|---|---|---|
| Pengguna Kripto | Pencurian aset digital dan token melalui pembajakan dompet (wallet) | Kehilangan dana secara permanen karena transaksi kripto bersifat ireversibel |
| Perbankan & Finansial | Pengambilalihan akun m-banking via SMS OTP | Pencurian saldo rekening dan pengajuan pinjaman online ilegal |
| Akun Media Sosial & Surel | Reset kata sandi menggunakan nomor telepon yang dibajak | Penyalahgunaan identitas untuk penipuan lanjutan kepada relasi korban |
Langkah Mitigasi dan Pencegahan
Untuk menghindari kerugian fatal akibat pembajakan nomor seluler ini, pemilik akun harus segera menerapkan langkah pencegahan berlapis. Jangan pernah membagikan data pribadi seperti Nomor Induk Kependudukan (NIK), tanggal lahir, atau nama ibu kandung di media sosial. Selain itu, hindari penggunaan autentikasi 2FA berbasis SMS untuk akun-akun penting, dan beralihlah ke aplikasi authenticator berbasis perangkat lunak atau kunci keamanan fisik (hardware security key) yang jauh lebih aman dari intersep jarak jauh.