JAKARTA — Menurut Pratama Persadha, kepala Lembaga Riset Keamanan Siber CISSReC, intensitas kejahatan siber seperti phishing, engineering sosial, dan penipuan transaksi digital semakin meningkat sejak pekan pertama Ramadan. Puncaknya terjadi menjelang Idulfitri.
Pola ini sesuai dengan teori opportunity based crime, di mana pelaku memanfaatkan tingginya volume transaksi serta menurunnya kewaspadaan pengguna akibat kelelahan dan distraksi menjelang hari raya.
Modus Penipuan yang Marak
Pratama menyebut beberapa modus yang paling dominan, yaitu:
- Phishing perbankan
- Penipuan e-commerce
- Pembajakan akun media sosial
- Donasi dan zakat palsu
Tautan yang menyerupai halaman login bank atau dompet digital beredar masif melalui pesan instan. Selain itu, banyak ditemukan akun palsu yang menawarkan promo parcel Ramadan dengan harga tidak masuk akal.
Selain itu, distribusi malware melalui file APK berkedok aplikasi diskon Ramadan atau cek THR juga meningkat. Serangan ini menggunakan teknik rekayasa sosial dengan narasi urgensi dan iming-iming keuntungan finansial instan. Korban diarahkan untuk memasukkan kredensial, termasuk kode one time password (OTP), yang kemudian digunakan untuk mengambil alih akun dan menguras saldo.
Waktu dan Pola Aktivitas Masyarakat
Dari sisi waktu, pelaku menyesuaikan aksinya dengan pola aktivitas masyarakat selama Ramadan. Waktu sahur dan menjelang berbuka kerap menjadi target karena kondisi konsentrasi yang tidak optimal. Aktivitas belanja dan transaksi keuangan pada malam hari selepas tarawih juga membuka peluang interaksi lebih tinggi terhadap pesan berbahaya.
Fenomena fear of missing out (FOMO) turut dimanfaatkan melalui promo flash sale dan diskon Ramadan. Situs tiruan yang menyerupai platform resmi, tautan diskon berantai, hingga impersonasi akun marketplace dan bank menjadi pola umum. Pada level lebih kompleks, ditemukan pula skema pre-order hampers dengan pembayaran penuh di awal tanpa realisasi pengiriman barang.
Eksploitasi Momentum Sosial
Momentum meningkatnya solidaritas sosial selama Ramadan juga dieksploitasi. Kampanye donasi palsu menggunakan narasi emosional berlebihan, rekening pribadi atas nama individu, serta logo lembaga filantropi yang dipalsukan. Domain situs yang menyerupai lembaga resmi menjadi instrumen untuk menipu masyarakat yang berniat menunaikan zakat atau infak.
“Dalam beberapa kasus, pelaku memalsukan logo lembaga filantropi terkenal dan membuat situs dengan domain yang menyerupai aslinya untuk menipu masyarakat,” ujarnya.
Ancaman Terhadap Infrastruktur Keuangan
Indikasi eskalasi ancaman juga menyasar infrastruktur keuangan. Upaya brute force login, credential stuffing, hingga distributed denial of service (DDoS) meningkat terhadap lembaga keuangan dan fintech, termasuk perbankan syariah yang mengalami lonjakan transaksi menjelang Lebaran.
Data Indonesia Anti-Scam Centre (IASC) menunjukkan laporan penipuan digital naik sekitar 34,7% selama Ramadan, dengan puluhan ribu laporan di sejumlah daerah. Sebanyak 89% kasus berkaitan dengan WhatsApp dan 64% melalui panggilan telepon, menandakan kanal komunikasi personal menjadi jalur paling rentan. Operator telekomunikasi juga mencatat kenaikan fraud sekitar 34%–35%, mendorong penguatan sistem anti-spam dan anti-scam berbasis kecerdasan artifisial.
Laporan lembaga konsumen digital turut mencatat peningkatan phishing hingga sekitar 30% menjelang musim mudik. Tren ini mencerminkan bagaimana pelaku kejahatan siber meningkatkan kampanye phishing dengan teknik yang lebih canggih. “Termasuk penggunaan halaman login palsu yang meyakinkan dan peniruan institusi tepercaya untuk mencuri data kredensial pengguna,” tegas Pratama.
Langkah Pencegahan Digital
Menghadapi kondisi tersebut, Pratama menekankan pendekatan pencegahan berbasis disiplin keamanan digital. Pengguna diminta tidak sembarang mengklik tautan bertema THR, mudik gratis, atau diskon besar. Alamat domain harus diverifikasi secara detail karena perbedaan satu huruf kerap menjadi indikator situs palsu.
Kredensial digital, termasuk OTP dan PIN, tidak boleh dibagikan kepada siapa pun. Autentikasi dua faktor perlu diaktifkan pada akun perbankan, e-commerce, dan media sosial. Instalasi aplikasi hanya melalui toko resmi, serta menghindari penggunaan WiFi publik untuk transaksi finansial.
Transaksi donasi dan zakat, lanjutnya, harus dilakukan melalui lembaga berlegalitas jelas dan terverifikasi. Rekening pribadi, desakan transfer cepat, serta narasi emosional tanpa transparansi patut dicurigai. “Ramadan adalah momentum ibadah dan berbagi. Namun disiplin keamanan digital tetap menjadi prasyarat agar masyarakat tidak menjadi korban,” jelas Pratama.
