Kepolisian Singapura mengeluarkan peringatan resmi terkait lonjakan kasus penipuan phishing yang mengatasnamakan perusahaan jasa pengiriman barang. Sejak 24 Juni lalu, tercatat setidaknya 43 laporan masuk dengan total kerugian finansial menembus angka 259.000 dolar Singapura, setara dengan Rp2,8 miliar. Lonjakan ini sangat drastis mengingat dalam sehari pada 13 Juli saja, otoritas keamanan langsung menerima 20 aduan terpisah dari masyarakat yang menjadi korban.
Peringatan tersebut dirilis melalui siaran resmi pada Rabu (15/7) pekan ini. Polisi mencatat, pelaku kejahatan siber menggunakan nomor telepon berawalan kode negara +212 (Maroko) untuk mengirimkan pesan singkat, atau menyamar menggunakan alamat surel yang meniru identitas ekspedisi terkemuka seperti NinjaVan dan J&T Express. Modus ini dirancang sedemikian rupa agar calon korban merasa pesan tersebut berasal dari sistem otentik perusahaan logistik.
Mekanisme penipuan yang dijalankan tergolong cukup canggih dan memanfaatkan kepanikan korban terhadap barang pesanan mereka. Pelaku menginformasikan bahwa paket tidak dapat diantarkan karena masalah pada alamat tujuan yang disebut tidak valid. Korban kemudian diarahkan untuk memperbarui data alamat dalam batas waktu 24 jam melalui sebuah tautan yang tampilannya menyerupai situs resmi kurir.
Di balik tautan palsu tersebut, tersembunyi laman situs tiruan (spoofed website) yang meminta korban membayar biaya kirim ulang dalam nominal kecil, berkisar antara 0,06 hingga 1,64 dolar Singapura. Nilai yang terkesan remeh ini sengaja dipilih agar korban tidak curiga dan dengan mudah memasukkan detail kartu bank serta menyetujui proses otorisasi transaksi.
Namun, setelah memasukkan data sensitif, sejumlah korban justru mendapati kartu kredit mereka ditambahkan ke dalam layanan dompet digital seperti Google Pay atau Apple Pay tanpa sepengetahuan mereka. Polisi menyebut, mayoritas korban hanya menyadari telah tertipu setelah melihat pemotongan dana tak sah pada rekening atau mutasi kartu mereka di kemudian hari.
Bagi ekosistem digital Indonesia, pola penipuan ini menjadi sinyal bahaya yang nyata. Pasar e-commerce Tanah Air memiliki volume pengiriman paket yang sangat masif setiap harinya, membuat jasa kurir seperti J&T, SiCepat, hingga Pos Indonesia berpotensi menjadi sasaran kemunculan skema serupa. Penjahat siber kerap mengadaptasi modus yang sukses di negara tetangga untuk dieksploitasi di Indonesia karena tingginya tingkat literasi keamanan siber yang belum merata.
Berbeda dengan Singapura yang telah memiliki aplikasi pelindung seperti ScamShield, Indonesia masih sangat bergantung pada kewaspadaan manual dan fitur bawaan perbankan. Meski Bank Indonesia dan Asosiasi Penyelenggara Jasa Internet (APJII) terus mengimbau penggunaan two-factor authentication (2FA), masih banyak konsumen yang mengabaikan langkah pengamanan tambahan demi kemudahan bertransaksi.
Dampak langsung dari skema ini dirasakan oleh konsumen yang aktif berbelanja daring. Kerugian finansial hanyalah bagian kecil, sebab pembobolan data kartu dan pembajakan akun dompet digital dapat berujung pada pencucian uang atau penyalahgunaan identitas secara lebih luas. Pelaku tidak lagi memburu nilai besar dalam sekali tempo, melainkan memanen data dari ribuan korban melalui biaya kirim palsu yang murah.
Dalam imbauannya, kepolisian setempat mendesak masyarakat untuk segera mengunduh aplikasi ScamShield guna memfilter pesan berbahaya. Mereka juga menekankan pentingnya pengaktifan autentikasi dua faktor atau multifaktor pada seluruh rekening perbankan. Batas transaksi wajib dipasang untuk layanan internet banking, dan legitimasi pesan serta tautan harus selalu diverifikasi melalui sumber resmi.
Selain langkah preventif, polisi mengingatkan agar masyarakat melaporkan transaksi yang mencurigakan secara instan. Pelibatan keluarga dan rekan terdekat dalam menyebarkan informasi mengenai modus penipuan juga dinilai krusial untuk memutus rantai penyebaran pesan palsu tersebut. Laporan dapat disalurkan melalui hotline kepolisian di nomor 1800-255-0000 atau melalui portal i-witness resmi.
Menyongsong tren belanja daring yang terus melaju, ancaman phishing berkedok kurir diprediksi akan semakin kompleks. Penjahat siber diproyeksikan akan menggunakan teknik penyamaran tautan yang lebih sulit dideteksi, bahkan memanfaatkan kecerdasan buatan untuk membuat naskah pesan yang lebih persuasif dan personal sesuai profil korban di media sosial.
Pemerintah dan penyedia layanan logistik di Asia Tenggara dituntut untuk meningkatkan kolaborasi dalam memblokir domain palsu dan nomor telepon penipuan secara real-time. Tanpa adanya sinergi antara otoritas, perbankan, dan platform e-commerce, konsumen akan terus berdiri di garis depan menghadapi serangan siber yang kian tak terlihat namun merugikan secara masif.