Direktorat Tindak Pidana Siber Badan Reserse Kriminal Kepolisian RI (Dittipidsiber Bareskrim Polri) bersama Pusat Pelaporan dan Analisis Transaksi Keuangan (PPATK) berhasil membongkar tindak pidana manipulasi data otentik jaringan transnasional. Kejahatan ini beroperasi menggunakan skema business email compromise (BEC) dengan total kerugian korban mencapai US$350.325,20.
Sasaran sindikat ini adalah sebuah perusahaan di Amerika Serikat yang tengah memproses transaksi pengadaan hardware komputer bersama mitra bisnisnya. Melalui rekayasa komunikasi dan pembuatan identitas palsu yang terstruktur, dana ratusan ribu dolar Amerika Serikat tersebut dialihkan ke rekening penampung di Indonesia. Para pelaku kini terancam hukuman penjara maksimal 15 tahun berdasarkan Pasal 51 ayat (1) Jo Pasal 35 UU ITE serta Pasal 607 UU Nomor 1 Tahun 2023 tentang KUHP.
IHSG Pagi Ini Menguat, Dibuka Naik 0,27% ke Level 6.454
Memahami Pola Kerja Sindikat dalam Rekayasa Transaksi
Kasus ini memperlihatkan pembagian peran yang sangat rapi di antara anggota sindikat lintas negara. Untuk melindungi operasional bisnis dari risiko serupa, kenali tiga tahapan utama yang dijalankan para pelaku:
- Peretasan dan Komunikasi Palsu: Tersangka CW yang terdeteksi berada di Tiongkok bertindak sebagai eksekutor. Pelaku meretas sistem surat elektronik dan membuat alamat email tiruan yang sangat identik dengan alamat resmi perusahaan mitra korban, lalu berkomunikasi langsung untuk mengubah instruksi pembayaran.
- Penyusunan Badan Usaha Cangkang: Di Indonesia, tersangka LPK bertugas merekrut direktur fiktif guna mendirikan entitas perseroan terbatas (PT).
- Penyiapan Instrumen Finansial: Tersangka LJ memerintahkan penyiapan dokumen akta pendirian perusahaan dan pembukaan rekening bank khusus untuk menampung dana hasil penipuan dari korban di Amerika Serikat.
Langkah Verifikasi Pembayaran untuk Menghindari Skema Serupa
Agar alur transaksi bisnis lintas entitas atau antarnegara tetap aman dari intersepsi email tiruan, lakukan langkah verifikasi berkala berikut:
Asing Borong Saham Tambang Lagi di Tengah Pelemahan IHSG
1. Periksa Detail Alamat Email Pengirim Secara Menyeluruh Cermati setiap karakter pada alamat email rekanan saat menerima tagihan atau pembaruan pembayaran. Sindikat BEC kerap memanfaatkan domain tiruan yang hanya berbeda satu huruf atau menggunakan tanda baca khusus yang menyerupai nama perusahaan mitra.
2. Terapkan Verifikasi Dua Arah (Out-of-Band Verification) Jangan hanya mengandalkan instruksi perubahan rekening yang dikirimkan via email. Lakukan konfirmasi langsung kepada kontak resmi mitra bisnis melalui sambungan telepon langsung atau kanal komunikasi terenkripsi lainnya sebelum memproses transfer dana, terutama jika melibatkan pengalihan nomor rekening bank baru.
3. Validasi Legalitas Rekening Perusahaan Rekanan Pastikan nama entitas penerima dana sesuai persis dengan nama perusahaan yang tercantum pada kontrak awal pengadaan barang atau jasa. Waspadai instruksi pembayaran yang dialihkan ke rekening atas nama PT baru atau direksi yang tidak memiliki riwayat kerja sama sebelumnya.
Penanganan saat Menemukan Indikasi Manipulasi Finansial
Apabila terjadi transaksi mencurigakan atau indikasi salah transfer akibat instruksi palsu, segera lakukan langkah mitigasi berikut:
- Hubungi Pihak Perbankan: Segera ajukan permohonan pembekuan transaksi ke bank pengirim dan bank penerima untuk menahan aliran dana sebelum ditarik oleh rekening penampung.
- Laporkan ke Pihak Berwenang: Ajukan laporan resmi ke Dittipidsiber Bareskrim Polri terkait manipulasi data elektronik dan tindak pidana siber.
- Manfaatkan Koordinasi Penelusuran Transaksi: PPATK berperan dalam menelusuri analisis transaksi keuangan mencurigakan serta mendukung optimalisasi pemulihan aset (asset recovery) agar dana yang terlanjur terkirim dapat dilacak kembali jalurnya.
