Direktorat Tindak Pidana Siber Badan Reserse Kriminal Kepolisian RI (Dittipidsiber Bareskrim Polri) bersama Pusat Pelaporan dan Analisis Transaksi Keuangan (PPATK) berhasil mengungkap sindikat kejahatan siber lintas negara dengan modus manipulasi data otentik melalui skema business email compromise (BEC). Penipuan transaksi pengadaan perangkat keras (hardware) komputer ini menelan kerugian korban hingga US$350.325,20 atau sekitar US$350.000.
Pengungkapan kasus ini memperlihatkan kompleksitas kejahatan siber transnasional yang terorganisasi rapi. Memahami alur operasi sindikat dan langkah penelusuran aliran dana menjadi kunci penting dalam memitigasi risiko serupa pada operasional bisnis.
Membedah Alur Modus Operandi Business Email Compromise
Skema business email compromise bekerja dengan menyusup ke dalam rantai komunikasi resmi antarperusahaan yang sedang menjalankan kesepakatan bisnis. Berdasarkan penyelidikan Kombes Pol Deddy Supriadi, sindikat menjalankan manipulasi sistematis melalui beberapa tahapan teknis:
1. Penyusupan dan Peretasan Korespondensi Pelaku meretas sistem komunikasi surat elektronik antara dua perusahaan yang sedang bertransaksi perangkat keras komputer. Tersangka CW, yang terdeteksi berada di Tiongkok, bertindak langsung sebagai eksekutor yang meretas komunikasi serta mengendalikan pesan kepada korban.
1. Pembuatan Domain dan Alamat Email Palsu Sindikat membuat alamat email tiruan yang sangat identik dengan akun resmi perusahaan mitra korban. Perbedaan karakter yang sangat tipis membuat korban di Amerika Serikat tidak menyadari adanya pengalihan identitas.
PT DSI Ambil Margin Fee dari Eksportir, Ini Penjelasannya
1. Instruksi Pengalihan Pembayaran Melalui alamat email tiruan tersebut, pelaku mengirimkan instruksi pembayaran baru dan meminta korban mengalihkan pengiriman dana ke rekening penampung yang telah mereka siapkan.
1. Transfer Dana Korban Pihak korban yang teperdaya mentransfer dana senilai US$350.325,20 langsung ke rekening bank penampung di Indonesia.
Peran Terorganisasi Sindikat dalam Pendirian Entitas Fiktif
Agar rekening penerima terlihat sah bagi sistem perbankan dan korban, jaringan ini mendirikan entitas bisnis legal di Indonesia secara terstruktur:
- Perekrutan Direktur Fiktif oleh Tersangka LPK Tersangka LPK bertugas mencari dan merekrut individu untuk dijadikan direktur fiktif guna memenuhi persyaratan administratif pendirian badan usaha. - Penerbitan Akta dan Pembukaan Rekening oleh Tersangka LJ Tersangka LJ bertindak sebagai pihak yang menginstruksikan pembuatan akta pendirian perseroan terbatas (PT) serta pembukaan rekening bank penampung atas nama badan usaha tersebut untuk menampung hasil kejahatan. - Eksekusi Komunikasi oleh Tersangka CW Menjalankan aksi peretasan lintas negara dari Tiongkok dan berinteraksi aktif dengan pihak korban hingga transfer terlaksana.
Langkah Penegakan Hukum dan Penelusuran Aset
Setelah laporan penipuan masuk, koordinasi intensif antara Bareskrim Polri dan PPATK dijalankan untuk menghentikan perputaran uang hasil kejahatan:
Perdagangan Saham Dihentikan Sementara oleh Bursa, ADHI Buka Suara
1. Analisis Transaksi Keuangan Mencurigakan PPATK menelusuri mutasi dan pergerakan dana yang masuk ke rekening penampung untuk memetakan aliran uang, menjaga integritas sistem keuangan nasional, dan memaksimalkan pemulihan aset (asset recovery) milik korban.
1. Penetapan Pasal Pidana Berlapis Penyidik menjerat para tersangka dengan pasal berlapis, meliputi Pasal 51 ayat (1) juncto Pasal 35 Undang-Undang Informasi dan Transaksi Elektronik (UU ITE) mengenai manipulasi dokumen elektronik, serta Pasal 607 UU Nomor 1 Tahun 2023 tentang Kitab Undang-Undang Hukum Pidana (KUHP). Para tersangka menghadapi ancaman pidana penjara maksimal 15 tahun.
Tindakan Pencegahan Penipuan Email bagi Korporasi
Kasus ini menegaskan pentingnya protokol keamanan berlapis dalam setiap proses transfer dana bisnis, terutama transaksi bernilai besar lintas negara:
- Verifikasi Nomor Rekening Melalui Jalur Terpisah Jika mitra bisnis mengirimkan perubahan informasi perbankan atau rekening penerima melalui email, lakukan konfirmasi ulang menggunakan saluran komunikasi sekunder, seperti panggilan suara langsung atau konferensi video kepada kontak resmi yang sudah terverifikasi sebelumnya. - Pemeriksaan Detail Alamat Pengirim Periksa secara cermat susunan huruf, domain, dan header email sebelum memproses instruksi faktur komersial. - Protokol Validasi Finansial Internal Terapkan persetujuan berjenjang (dual approval) pada transaksi pembayaran ke entitas atau rekening bank yang baru pertama kali digunakan.
