Pengambilalihan akun

Cara mengenali sim-swap: nomor ponsel diambil alih dan cara mendapatkannya kembali

Tiba-tiba tidak ada sinyal padahal orang di sekitar Anda tetap bisa menelepon, lalu muncul email reset kata sandi yang tidak Anda minta: itulah pola sim-swap, saat nomor telepon Anda praktis berpindah dari Anda ke pelaku. Fraudehelpdesk menjelaskan bagaimana semuanya dimulai: sms dan telepon yang mengaku dari operator (KPN dan Odido) soal simkaart yang katanya kedaluwarsa dan harus "divalidasi", atau yang karena "aturan baru" mendesak dipindahkan ke eSIM (Fraudehelpdesk, pesan palsu KPN dan Odido). Siapa pun yang mengikuti alur itu bisa kehilangan kendali atas nomornya sendiri; setelah itu, dari nomor tersebut dikirim sms palsu dalam jumlah besar ke orang lain (Fraudehelpdesk).

Aturan yang memutus pola ini: operator tidak pernah menelepon atau mengirim sms soal keabsahan simkaart Anda, dan begitu nomor Anda lepas Anda butuh langkah kedua selain sms. Keputusannya bukan di pesannya, melainkan di operator dan di keamanan akun Anda.

Jawaban langsung: lima pemeriksaan dan langkah

1. Tanpa sinyal tanpa alasan? Perlakukan sebagai keadaan darurat, bukan gangguan jaringan. "Tidak ada layanan" atau "hanya panggilan darurat" di tempat yang biasanya penuh sinyal, sementara orang lain di sekitar Anda tetap punya sinyal, menunjuk pada kemungkinan pengambilalihan: Anda mendadak tidak bisa menelepon, sms, atau internetan, sedangkan pelaku bisa (Veilig Internetten, apa itu sim-swapping). Jangan menunggu apakah sinyalnya "kembali sendiri": periksa langsung ke operator Anda apakah ini pergantian sim atau gangguan sementara (Veilig Internetten).
2. Jangan klik dan jangan pernah menyerahkan data pribadi lewat tautan seperti itu. Fraudehelpdesk menggambarkan sms yang meminta Anda "memverifikasi" alamat email, nomor telepon, dan kadang nomor identitas, serta email palsu yang meminta mengganti kata sandi atau mengajukan eSIM lewat tautan. Jangan klik tautan di pesan seperti itu dan jangan mengisi data apa pun (Fraudehelpdesk). Operator tidak pernah meminta data seperti ini atau meminta Anda "memvalidasi" simkaart atas namanya (Veilig Internetten).
3. Hubungi operator langsung lewat nomor yang Anda miliki sendiri. Kalau simkaart Anda sudah tidak bisa Anda kendalikan, segera hubungi operator; mereka bisa memblokir simkaart Anda (Fraudehelpdesk; Veilig Internetten). Jika operator memastikan ini sim-swapping, buat laporan ke polisi (Veilig Internetten).
4. Anggap semua yang bergantung pada kode sms bisa dikuasai. Siapa pun yang memegang nomor Anda bisa masuk ke akun yang dilindungi verifikasi dua langkah via sms: Anda tidak lagi menerima kode verifikasi, pelaku menerimanya. Itu mencakup media sosial, layanan identitas digital, dan perbankan daring, dan bila nomor Anda tertaut ke rekening, bisa juga uang Anda (Veilig Internetten). Ganti kata sandi Anda, beri tahu kontak Anda (mungkin ada pesan "dari Anda" yang beredar), dan buat laporan setelah dipastikan (Veilig Internetten).
5. Ganti sms sebagai langkah kedua. Gunakan aplikasi authenticator dan kaitkan sesedikit mungkin akun dan layanan ke nomor telepon Anda (Veilig Internetten). Itu perbaikan yang bertahan: kode yang dibuat di aplikasi tidak ikut berpindah bersama nomor Anda.

Mengapa telepon atau sms tidak mungkin dari operator

Fraudehelpdesk tegas soal polanya: operator tidak mengirim sms tentang simkaart yang kedaluwarsa, dan tidak pernah menelepon untuk meminta Anda memvalidasi atau menyetujui simkaart atau perpindahan ke eSIM (Fraudehelpdesk). Pelaku memakai trik yang bisa dikenali: sms berisi tautan, email "ganti kata sandi Anda", permintaan meneruskan email itu ke alamat lain, bahkan instruksi menghapus aplikasi operator Anda (Veilig Internetten). Semua langkah itu melayani satu tujuan: nomor Anda berpindah ke tangan orang lain.

Bagaimana pengambilalihannya sendiri bekerja

Pada sim-swap yang sebenarnya, pelaku menelepon operator Anda dan berpura-pura menjadi Anda, dengan dalih simkaartnya rusak dan harus diganti (Veilig Internetten). Operator lalu mengajukan pertanyaan pemeriksaan, misalnya tanggal lahir; dengan data dari, misalnya, basis data yang bocor, pelaku sering bisa menjawabnya dengan benar (Veilig Internetten). Itu menjelaskan mengapa perlindungannya tidak hanya di sisi telepon: makin sedikit data pribadi Anda beredar dan makin sedikit layanan menempel pada nomor Anda, makin sedikit yang bisa diambil (Veilig Internetten).

Bedanya dengan spoofing nomor Anda

Ada pola kedua di mana nomor Anda muncul tanpa Anda kehilangan nomor itu: spoofing. Orang lain melihat panggilan seolah dari Anda, padahal pelaku menelepon dari nomor lain (Fraudehelpdesk, orang lain memakai nomor telepon saya). Itu tidak bisa Anda hentikan, dan tidak ada akun yang perlu Anda pulihkan karenanya; Anda bisa melaporkannya dan menambahkan catatan pada nomor Anda di situs pengecekan nomor (Fraudehelpdesk). Bedanya praktis: pada sim-swap Anda kehilangan sinyal dan harus segera bertindak di operator dan di akun-akun Anda; pada spoofing ponsel Anda sendiri normal dan persoalannya terutama pelaporan dan reputasi.

Apa yang detektor bisa dan tidak bisa lihat

Pesan palsunya sendiri biasanya teks: Anda bisa memasukkannya ke detektor teks dan tangkapan layarnya ke detektor gambar. Itu triase: membantu Anda memutuskan pesan mana yang diperiksa lebih dulu. Itu bukan pernyataan tentang pengirimnya. Templat smishing dan pesan pendek mengandung terlalu sedikit gaya bahasa untuk sinyal yang andal, jadi skor rendah tidak pernah membuktikan pesan itu datang dari operator Anda. Pada sim-swap ada lapisan tambahan: bukti penentunya bukan skor, melainkan apakah ponsel Anda punya sinyal dan apakah operator bisa menunjukkan perubahannya kepada Anda. Dan nomor di layar Anda juga bukan bukti, karena nomor bisa dipalsukan (Fraudehelpdesk).

Apa yang tidak bisa Anda simpulkan dari pesan atau telepon

• apakah penelepon atau pengirimnya benar-benar operator Anda, juga saat nomor atau ID pengirimnya cocok;
• apakah benar ada masalah dengan simkaart atau langganan Anda;
• apakah sebuah tautan menuju lingkungan operator yang asli — itu hanya terlihat dari domainnya;
• apakah ini penipuan; hanya operator atau aparat penegak hukum yang bisa menetapkan itu.

Jika nomor Anda sudah diambil alih

• Hubungi operator lewat nomor yang Anda miliki sendiri dan minta simkaart diblokir; jika operator memastikan pengambilalihan, buat laporan ke polisi (Veilig Internetten).
• Periksa rekening bank dan kartu kredit Anda untuk transaksi asing dan hubungi bank jika ada yang salah; kecepatan menentukan peluang pemblokiran (Veilig Internetten).
• Ganti kata sandi email, bank, identitas digital, dan media sosial, keluarkan semua sesi, dan daftarkan ulang WhatsApp begitu nomor Anda kembali (Veilig Internetten).
• Beri tahu kontak Anda: mungkin ada pesan "dari Anda" yang beredar, seperti pada akun WhatsApp yang dibajak (Veilig Internetten).
• Laporkan ke Fraudehelpdesk dan buat laporan polisi bila ada kerugian (Fraudehelpdesk; Veilig Internetten).

Pemeriksaan lain ada di panduan tentang akun WhatsApp yang dibajak, telepon palsu dari bank dan penipuan suara AI. Ingin memeriksa satu pesan atau berkas saja? Gunakan pemeriksa gratis.

Pertanyaan umum

Operator saya bilang simkaart saya kedaluwarsa atau harus divalidasi. Apakah itu asli?

Tidak. Fraudehelpdesk dan Veilig Internetten jelas: operator tidak mengirim sms soal simkaart yang kedaluwarsa dan tidak pernah menelepon soal validasi atau perpindahan ke eSIM. Tutup telepon atau hapus pesannya, dan hubungi operator lewat nomor yang Anda miliki sendiri jika ragu.

Mengapa kode sms begitu berbahaya sebagai langkah kedua pada sim-swap?

Karena kode itu tiba di perangkat yang terhubung dengan nomor tersebut, dan setelah sim-swap perangkat itu bukan lagi milik Anda. Siapa pun yang memegang nomor Anda bisa masuk ke akun yang dilindungi verifikasi dua langkah via sms, dari media sosial sampai identitas digital dan perbankan daring. Karena itu gunakan aplikasi authenticator bila memungkinkan dan kaitkan sesedikit mungkin akun ke nomor telepon Anda.

Apakah skor detektor yang tinggi membuktikan pesannya palsu?

Tidak. Skor menggambarkan pola pada teks atau gambar dan tidak mengatakan apa pun tentang pengirim. Skor rendah juga tidak membuktikan pesannya asli. Gunakan hasilnya sebagai alasan untuk memeriksa sendiri di operator atau di lingkungan akun Anda, bukan sebagai bukti.