Kepolisian Singapura mengeluarkan peringatan resmi terkait melonjaknya kasus penipuan phishing yang mengatasnamakan perusahaan jasa pengiriman barang. Sejak 24 Juni lalu, tercatat minimal 43 laporan masuk dengan total kerugian finansial menembus S$259.000, setara sekitar US$200.700.
Esalonsi terjadi sangat cepat. Pada 13 Juli saja, kepolisian menerima tidak kurang dari 20 pengaduan dalam sehari. Modus yang dipakai pelaku memanfaatkan pesan singkat dari nomor berawalan kode negara +212 (Maroko) atau surel yang tampak berasal dari kurir ternama seperti NinjaVan dan J&T Express.
Dalam advisory yang dipublikasikan pada Rabu (15 Juli), aparat menjelaskan bahwa korban dihubungi dengan dalih paket gagal terkirim akibat data alamat tidak valid. Mereka diminta memperbaiki informasi tersebut dalam batas waktu 24 jam melalui sebuah tautan yang bentuknya menyerupai situs resmi jasa kurir bersangkutan.
Tautan tersebut sebenarnya mengarah ke halaman palsu. Di sana, korban diminta membayar biaya kirim ulang yang nilainya sangat kecil, berkisar antara S$0.06 hingga S$1.64. Jumlah yang remeh itu sengaja dipilih agar tidak memicu kecurigaan dan memudahkan proses otorisasi pembayaran.
Yang membedakan kampanye kali ini dari penipuan serupa sebelumnya ialah penyisipan data kartu kredit korban ke dalam layanan dompet digital Google Pay atau Apple Pay tanpa sepengetahuan pemiliknya. Setelah memasukkan detail perbankan dan menyetujui transaksi, banyak korban mendapati kartu mereka terdaftar otomatis pada sistem pembayaran tersebut.
Kasus ini memiliki relevansi langsung bagi masyarakat Indonesia. J&T Express dan NinjaVan merupakan pemain logistik yang beroperasi luas di Tanah Air, sementara perilaku belanja daring konsumen lokal juga sangat bergantung pada layanan kurir. Pola pesan berantai yang mengiming-imingi masalah pengiriman sesungguhnya sudah kerap muncul di Indonesia, meski biasanya melalui WhatsApp atau SMS dari nomor domestik.
Badan Siber dan Sandi Negara (BSSN) serta perbankan nasional kerap mengingatkan tentang bahaya rekayasa sosial. Namun, integrasi kartu ke dompet digital asing seperti Google Pay belum terlalu lazim di Indonesia karena keterbatasan dukungan sistem lokal. Kendati demikian, ancaman serupa bisa beradaptasi dengan dompet digital domestik seperti OVO, GoPay, atau DANA jika pelaku memodifikasi skrip penipuannya.
Dampaknya melampaui sekadar kerugian individu. Kepercayaan publik terhadap transaksi elektronik dan ekosistem e-commerce dapat terkikis bila modus ini tidak diantisipasi. Pelaku di Indonesia berpotensi memanfaatkan nama kurir lokal seperti SiCepat atau Pos Indonesia dengan teknik spoofing URL yang sama canggihnya.
Kepolisian Singapura menekankan beberapa langkah mitigasi yang wajib dipraktikkan warga. "Masyarakat disarankan mengunduh aplikasi ScamShield dan mengaktifkan fitur keamanan seperti autentikasi dua faktor atau multifaktor untuk rekening bank," bunyi sebagian isi imbauan tersebut. Pembatasan nominal transaksi pada perbankan internet juga diwajibkan sebagai benteng kedua.
Selain itu, publik diminta memverifikasi keaslian pesan, nomor telepon, dan tautan melalui sumber resmi sebelum mengklik. Laporan segera kepada otoritas, keluarga, maupun kerabat saat menemukan transaksi mencurigakan menjadi krusial. Otoritas setempat membuka hotline 1800-255-0000 dan portal i-witness untuk penyerahan informasi.
Mengacu pada tren regional, gelombang penipuan siber lintas batas diprediksi akan meningkat seiring liburan dan puncak belanja akhir tahun. Penjahat siber cenderung memanfaatkan kode negara pihak ketiga untuk mempersulit pelacakan serta menyasar negara dengan penetrasi e-commerce tinggi seperti Indonesia dan Malaysia.
Kolaborasi multipihak menjadi satu-satunya jalan efektif. Operator telekomunikasi perlu memblokir awalan +212 yang tidak terverifikasi, sementara platform kurir harus memperkuat edukasi pelanggan melalui notifikasi resmi. Tanpa kewaspadaan kolektif, sebagian kecil biaya kirim dapat berubah menjadi lubang finansial besar.