Kasus Phishing Berkedok Layanan Keuangan Terus Meningkat di Indonesia
Kejahatan siber berbasis phishing yang menyasar sektor layanan keuangan terus menunjukkan tren peningkatan sepanjang tahun 2026. Berdasarkan data yang dihimpun Indonesia Anti-Scam Centre, sejak lembaga tersebut diluncurkan pada November 2024 hingga 31 Januari 2026, tercatat 448.442 laporan penipuan dengan 756.006 rekening yang terindikasi terlibat, dan lebih dari 415 ribu di antaranya sudah diblokir. Angka ini menggambarkan skala persoalan phishing yang kini menjadi ancaman serius bagi stabilitas ekosistem keuangan digital nasional.
Indonesia Anti Scam Center sendiri merupakan hasil kolaborasi antara Satuan Tugas Pemberantasan Aktivitas Keuangan Ilegal dengan berbagai pihak seperti perbankan, penyedia jasa pembayaran, dan sektor e-commerce, yang dibentuk untuk menangani laporan penipuan sektor keuangan secara lebih cepat dan memberikan efek jera bagi pelaku. Data dari sumber lain bahkan mencatat sektor keuangan menjadi target utama phishing dengan porsi sekitar 41,70 persen dari keseluruhan serangan, jauh di atas sektor jejaring sosial maupun e-commerce.
Modus yang Menyasar Layanan Perbankan
Salah satu sorotan datang dari kalangan akademisi terkait maraknya situs tiruan yang menyerupai layanan perbankan resmi, termasuk layanan perbankan bisnis digital. Dosen Informatika Universitas Muhammadiyah Surabaya, Lukman Hakim, dalam keterangannya pada Selasa, 27 Januari 2026, menjelaskan bahwa phishing perbankan biasanya diawali pesan yang tampak meyakinkan seolah berasal dari bank atau institusi resmi, dikirim melalui email, SMS, maupun aplikasi pesan instan. Korban kemudian diarahkan ke situs palsu yang tampilannya sangat mirip situs resmi, sehingga begitu memasukkan user ID, password, atau kode OTP, data tersebut langsung dicuri pelaku untuk menguras rekening.
Selain phishing berbasis situs tiruan, modus vishing atau penipuan melalui panggilan telepon langsung juga makin sering ditemukan, termasuk penggunaan teknologi VoIP untuk memalsukan identitas penelepon agar tampak seperti nomor resmi bank atau instansi pemerintah. Pelaku umumnya menciptakan kesan mendesak agar korban panik dan tidak sempat memverifikasi kebenaran informasi sebelum menyerahkan data sensitif miliknya.
Penindakan Aparat terhadap Sindikat Phishing
Di sisi penegakan hukum, Badan Reserse Kriminal Polri bersama Federal Bureau of Investigation berhasil membongkar jaringan pembuat perangkat phishing yang menargetkan pengguna dompet digital pada Sabtu, 25 April 2026. Polri memastikan proses hukum terhadap para tersangka terus berjalan, termasuk pengembangan kasus untuk melacak aliran dana hasil kejahatan siber tersebut. Aparat juga mengimbau masyarakat agar tidak pernah membagikan kode OTP kepada siapa pun, termasuk pihak yang mengaku sebagai staf layanan pelanggan resmi.
Langkah pencegahan lain yang disarankan mencakup pemeriksaan berkala terhadap riwayat transaksi pada aplikasi dompet digital untuk mendeteksi aktivitas mencurigakan, penggunaan aplikasi keamanan yang memiliki fitur pemfilteran situs berbahaya, serta pelaporan setiap tautan mencurigakan kepada kanal aduan resmi pemerintah maupun pihak berwajib.
Respons Sektor Keuangan terhadap Ancaman Phishing
Sejumlah lembaga keuangan di Indonesia mulai memperkuat program pelatihan keamanan siber bagi nasabah, mencakup pengenalan pola phishing, cara memverifikasi keaslian aplikasi resmi, hingga pentingnya menjaga kerahasiaan PIN. Beberapa bank juga mengembangkan sistem deteksi berbasis kecerdasan buatan yang mampu mengenali perilaku transaksi mencurigakan secara otomatis.
Otoritas Jasa Keuangan sebagai regulator turut mengeluarkan ketentuan yang mewajibkan lembaga keuangan melakukan audit keamanan siber setidaknya dua kali dalam setahun. Kebijakan ini menjadi bagian dari upaya menekan angka kerugian akibat phishing yang terus bertambah, sekaligus menjaga kepercayaan publik terhadap layanan keuangan digital di tengah meningkatnya kompleksitas modus kejahatan siber saat ini.
