Nomor HP sudah lama tidak sekadar dipakai untuk menelepon. Nomor itulah yang menerima kode OTP bank, kode masuk WhatsApp, tautan pemulihan email, dan konfirmasi dompet digital. Siapa pun yang menguasai nomor Anda, meski hanya beberapa jam, bisa membuka banyak pintu sekaligus.
SIM swap adalah cara mengambil alih nomor itu. Pelaku tidak perlu menyentuh ponsel Anda. Ia cukup meyakinkan operator, atau orang di gerai, bahwa dialah pemilik nomor yang kartunya hilang atau rusak, lalu meminta kartu pengganti.
Cara kerjanya
Satu nomor hanya aktif di satu kartu SIM pada satu waktu. Saat kartu pengganti diterbitkan, kartu lama otomatis mati. Urutan yang biasa terjadi:
- Pelaku mengumpulkan data korban: nama lengkap, NIK, tanggal lahir, nama ibu kandung. Data ini sering berasal dari kebocoran data, foto KTP yang beredar, atau dipancing lewat telepon dan pesan palsu.
- Pelaku datang ke gerai atau menghubungi layanan pelanggan, mengaku kartunya hilang, dan meminta penggantian. Kadang dibantu orang dalam.
- Kartu korban mati. Pelaku memasang kartu baru di ponselnya dan mulai menerima SMS dan panggilan untuk nomor korban.
- Pelaku menekan "lupa kata sandi" di email, media sosial, dan aplikasi keuangan, lalu memakai kode OTP yang kini masuk ke ponselnya.
Varian lain tidak memerlukan kartu fisik sama sekali: pelaku meminta penggantian ke eSIM, atau memancing korban sendiri menyebutkan kode yang dikirim operator. Pola pancingannya mirip dengan penipuan yang mengaku teknisi.
Tanda-tanda yang perlu diwaspadai
- Sinyal seluler hilang total dan muncul "tidak ada layanan" atau "SIM tidak terdaftar", sementara orang di dekat Anda dengan operator yang sama tetap normal.
- SMS dari operator tentang penggantian kartu atau aktivasi eSIM yang tidak pernah Anda minta.
- Email pemberitahuan login baru atau penggantian kata sandi dari layanan yang Anda pakai.
- Teman mengabarkan menerima pesan aneh dari akun Anda.
Perhatikan satu jebakan: bila ponsel sedang tersambung ke Wi-Fi, WhatsApp dan internet tetap berjalan seperti biasa meski kartu SIM sudah mati. Banyak korban baru sadar berjam-jam kemudian, setelah keluar rumah dan tidak bisa menelepon. Biasakan melirik indikator sinyal seluler, bukan hanya ikon Wi-Fi.
Bila curiga sedang terjadi
Waktu sangat menentukan. Lakukan dari ponsel atau komputer lain:
- Hubungi layanan pelanggan operator, minta nomor diblokir sementara dan tanyakan apakah ada penggantian kartu atau eSIM.
- Hubungi bank lewat nomor resmi di balik kartu ATM, minta pemblokiran mobile banking dan kartu.
- Ganti kata sandi email utama dari perangkat yang masih Anda kuasai, lalu keluarkan semua sesi lain.
- Datang ke gerai resmi operator dengan KTP untuk mengambil kembali nomor Anda.
- Simpan bukti: tangkapan layar, SMS, dan email pemberitahuan, untuk laporan ke bank dan polisi.
Langkah lanjutan setelah akun sempat diambil alih mirip dengan langkah setelah jaringan diretas: anggap semua akun yang terhubung ke nomor itu perlu diperiksa ulang.
Mengurangi risikonya
Anda tidak bisa mengendalikan prosedur di gerai operator, tetapi bisa membuat nomor HP tidak lagi menjadi satu-satunya kunci.
| Langkah | Mengapa membantu |
|---|---|
| Ganti OTP SMS dengan aplikasi autentikator atau passkey | Kodenya terikat ke perangkat, tidak ikut pindah bersama nomor |
| Aktifkan PIN dua langkah di WhatsApp | Pelaku yang menerima kode SMS tetap tidak bisa mendaftarkan akun Anda |
| Pakai email pemulihan yang tidak dipulihkan lewat SMS | Email adalah pintu ke akun lain; jangan biarkan ia bergantung pada nomor |
| Aktifkan pengikatan perangkat di mobile banking | Akun tidak bisa dibuka di ponsel baru hanya bermodal OTP |
| Jangan sebar foto KTP dan data pribadi | Data itulah yang dipakai pelaku untuk meyakinkan petugas |
Penjelasan lebih luas tentang metode verifikasi ada di verifikasi dua langkah dan keamanan akun. Bila data Anda pernah muncul dalam kebocoran, risikonya lebih tinggi; lihat juga cara melaporkan kebocoran data pribadi.
Nomor yang sudah tidak dipakai
Nomor prabayar yang tidak diisi ulang akan hangus dan suatu saat diterbitkan ulang ke orang lain. Bila nomor lama masih tercatat sebagai nomor pemulihan di email, bank, atau marketplace, pemilik barunya bisa menerima kode OTP Anda tanpa perlu melakukan SIM swap. Sebelum melepas nomor, pindahkan dulu semua akun ke nomor baru.
Pertanyaan yang sering diajukan
Apa tanda nomor HP saya sedang dibajak lewat SIM swap?
Tanda paling umum adalah kartu SIM tiba-tiba tidak mendapat layanan sama sekali, tidak bisa menelepon atau menerima SMS, padahal ponsel lain di lokasi yang sama normal. Sering disusul notifikasi login atau penggantian kata sandi di email dan aplikasi. Bila itu terjadi, segera hubungi operator dari ponsel lain.
Apakah memakai Wi-Fi membuat saya aman dari SIM swap?
Tidak. SIM swap terjadi di sisi operator, bukan di jaringan yang Anda pakai. Wi-Fi justru bisa menyamarkan tandanya, karena WhatsApp dan internet tetap jalan lewat Wi-Fi meski kartu SIM sudah tidak aktif. Perhatikan indikator sinyal seluler, bukan hanya ikon Wi-Fi.
Apa pengganti OTP lewat SMS yang lebih aman?
Aplikasi autentikator, kunci keamanan fisik, atau passkey. Ketiganya terikat ke perangkat, bukan ke nomor telepon, sehingga tidak ikut berpindah saat nomor dibajak. Untuk mobile banking, aktifkan juga PIN transaksi dan pengikatan perangkat yang disediakan bank.
