Ancaman serangan siber yang terus meningkat menuntut masyarakat untuk lebih waspada dalam beraktivitas di ruang digital. Perlindungan terhadap akun, data pribadi, dan transaksi keuangan tidak hanya menjadi tugas lembaga keamanan atau institusi perbankan.
Momentum Hari Pahlawan dapat dimaknai melalui tindakan sederhana untuk mencegah penipuan digital. Sikap teliti saat menerima pesan, tautan, panggilan, atau permintaan transfer dapat membantu mengurangi risiko menjadi korban.
Dashboard FortiGuard Labs pada Selasa pagi mencatat sekitar 2,2 juta upaya serangan siber yang menyasar Indonesia dalam 24 jam terakhir. Jumlah itu setara dengan rata-rata 26 serangan per detik, sementara sektor keuangan menjadi sasaran utama melalui sekitar satu juta upaya serangan.
Chairman CISSReC Pratama Persadha menegaskan angka tersebut tidak berarti semua serangan berhasil menembus sistem keamanan. Namun, data itu menunjukkan tekanan ancaman digital terus berlangsung terhadap masyarakat dan berbagai organisasi.
Menurut Pratama, medan perjuangan kini juga berada di ruang digital yang tidak mengenal waktu maupun batas wilayah. Kerentanan manusia sering menjadi pintu masuk yang lebih mudah bagi pelaku dibandingkan upaya menembus sistem teknologi institusi.
“Pertempuran siber tidak bisa hanya diserahkan kepada BSSN, Polri, atau tim TI perbankan. Pahlawan hari ini bukan hanya mereka yang memegang senjata atau duduk di ruang monitoring 24 jam.”
Modus Kejahatan Makin Beragam
Beragam modus penipuan memanfaatkan kelengahan pengguna, mulai dari phishing, tautan undian palsu, pesan tagihan kurir, hingga telepon yang mengaku sebagai petugas bank. Pelaku biasanya berusaha membuat korban segera mengeklik tautan, menyerahkan data, atau melakukan transfer tanpa sempat melakukan verifikasi.
Pada 4 November 2026, BSSN merilis peringatan mengenai ransomware hybrid yang dapat bekerja tanpa file. Malware ini dapat masuk melalui koneksi remote desktop tanpa verifikasi dua faktor, lalu melumpuhkan cadangan data sebelum mengenkripsi basis data.
Pada hari yang sama, BSSN juga memperingatkan malware Android bernama Hirudo yang menyasar delapan aplikasi mobile banking dari tujuh bank di Indonesia. Tiga hari kemudian, muncul laporan mengenai 350.600 upaya serangan siber dalam sehari.
Kemenko Polkam, OJK, dan Bank Indonesia turut menggelar rapat bersama BSSN untuk membahas ancaman tersebut. BSSN telah membentuk 151 tim tanggap insiden siber di sektor keuangan serta mengirimkan 202 notifikasi potensi ancaman kepada organisasi yang berpotensi terdampak.
Data OJK melalui Indonesia Anti-Scam Centre mencatat lebih dari 608.000 laporan penipuan keuangan pada periode November 2024 hingga Juni 2026. Total kerugian yang dilaporkan mencapai Rp 9,1 triliun, meski angka itu belum tentu mencakup seluruh korban yang tidak melapor.
Waspadai Deepfake dan Dampak Judi Online
Teknologi deepfake menambah tantangan karena pelaku dapat memalsukan wajah dan suara seseorang untuk penipuan atau pemerasan. Teknologi ini dapat digunakan, misalnya, untuk meniru identitas seseorang dan meminta transfer dana kepada keluarga korban.
Komdigi melaporkan serangan deepfake meningkat sekitar 1.400% secara tahunan dari 2024 ke 2025. Sekitar 90% konten deepfake disebut digunakan untuk tujuan berbahaya.
Judi online juga menjadi persoalan digital yang berdampak pada kondisi sosial dan ekonomi rumah tangga. PPATK mencatat perputaran dana judi online mencapai Rp 286,84 triliun sepanjang 2025, dengan 12,3 juta orang melakukan deposit.
Sebagian pemain judi online dapat terjerat utang pinjaman online ilegal dan menyerahkan data pribadi kepada pihak yang tidak bertanggung jawab. Risiko lain mencakup ancaman penyebaran data ketika peminjam gagal membayar utang.
Lima Langkah Perlindungan Digital
- Periksa informasi sebelum bertindak. Curigai pesan yang meminta penerima mengeklik tautan, memberikan kode OTP, atau mentransfer uang secara mendadak, termasuk yang mengatasnamakan bank, kurir, dan instansi resmi.
- Aktifkan verifikasi dua faktor. Gunakan 2FA pada seluruh akun penting dan jangan pernah membagikan kode OTP kepada siapa pun, termasuk pihak yang mengaku sebagai petugas resmi.
- Perbarui sistem operasi dan aplikasi. Pembaruan keamanan penting karena banyak serangan otomatis memanfaatkan celah pada perangkat lunak versi lama.
- Jaga data pribadi. Hindari mengunggah foto KTP tanpa kebutuhan yang jelas, membagikan nomor telepon secara sembarangan, atau memberikan izin akses berlebihan kepada aplikasi.
- Laporkan kejahatan siber secepatnya. Pelaporan dapat membantu peluang pembekuan dana hasil penipuan dan mendukung penelusuran pelaku oleh pihak terkait.
Masyarakat dapat menggunakan kanal Indonesia Anti-Scam Centre di bawah OJK, layanan AduanKonten Komdigi, serta BSSN untuk melaporkan insiden keamanan siber. Pelaporan cepat juga dapat membantu mencegah modus serupa menyasar korban lain.
Pratama menilai kepahlawanan di ruang digital dapat diwujudkan melalui tanggung jawab untuk melindungi kepentingan bersama. Ketelitian seorang pengguna, pegawai, atau anggota keluarga dapat membantu mencegah kebocoran data dan kerugian finansial yang lebih luas.
“Pahlawan tidak selalu datang dengan seragam. Kadang ia hanya warga yang memilih tidak menyebarkan tautan mencurigakan, dan mengingatkan tetangganya untuk berhati-hati.”
