Seorang pria asal London dijatuhi hukuman dua setengah tahun penjara atas perannya dalam penipuan SIM-swap yang 'kompleks dan terencana'. Kejahatan siber ini berhasil mencuri aset kripto senilai hampir 200.000 poundsterling (sekitar Rp4 miliar), demikian dilaporkan Kepolisian City of London pada Kamis.
Ajay Shinjin, 25 tahun, yang juga dikenal dengan nama AJ Marley Cruz, dijatuhi hukuman di Pengadilan Mahkota London Tengah setelah mengakui bersalah pada 28 September atas konspirasi melakukan penipuan dengan representasi palsu serta mentransfer hasil kejahatan.
Shinjin diketahui menerima lebih dari 44.000 poundsterling (sekitar Rp880 juta) dari dana hasil curian. Uang tersebut ia gunakan untuk membiayai liburan mewah di Dubai, membeli apartemen mewah di kawasan Canary Wharf, dan menghias giginya dengan perhiasan emas (gold grills).
Modus operandi SIM swap melibatkan para pelaku mengambil alih nomor telepon korban. Mereka melakukannya dengan meminta operator seluler mentransfer nomor tersebut ke kartu SIM yang mereka kontrol. Setelah berhasil, mereka dapat menerima kode sekali pakai (one-time passcode) yang dikirimkan oleh bank atau platform aset kripto melalui pesan teks untuk kemudian mengakses akun korban.
Pada awal November 2021, penyedia layanan telekomunikasi BT mengidentifikasi aktivitas mencurigakan pada sistem mereka yang memungkinkan nomor telepon pelanggan ditransfer ke kartu SIM milik pelaku kejahatan. Melalui pelacakan perangkat yang digunakan untuk menerima nomor-nomor tersebut, data yang dikumpulkan BT mengarahkan polisi kepada beberapa tersangka, termasuk Shinjin yang terhubung dengan empat perangkat.
Salah satu korban dilaporkan kehilangan aset kripto senilai sekitar 40.000 poundsterling (sekitar Rp800 juta) pada 2 November 2021. Sekitar 27.000 poundsterling (sekitar Rp540 juta) dari jumlah tersebut masuk ke rekening aset kripto pribadi Shinjin. Seluruh aset senilai kurang lebih 17.000 poundsterling (sekitar Rp340 juta) milik korban kedua juga berpindah ke dompet digital milik Shinjin.
Ia juga terlibat dalam pencurian sekitar 8.000 poundsterling (sekitar Rp160 juta) dari akun Coinbase milik korban ketiga dan sekitar 130.000 poundsterling (sekitar Rp2,6 miliar) dari korban keempat.
Shinjin pertama kali ditangkap di apartemennya pada tahun 2021. Ia kembali ditangkap di Bandara Heathrow pada Oktober 2023 saat hendak kembali dari Dubai, setelah bukti-bukti tambahan terkait kasus ini muncul. Dalam interogasi oleh polisi, ia tidak memberikan komentar.
“Penipuan SIM swap merupakan bentuk kejahatan yang semakin canggih dan mengkhawatirkan. Kasus ini menunjukkan konsekuensi yang menghancurkan bagi para korban,” ujar Detektif Konstabel Simon Ardeman dari Kepolisian City of London.
Kasus penipuan SIM swap yang tidak sah tercatat meningkat 402% di Database Penipuan Nasional Inggris pada semester pertama tahun 2026, dibandingkan periode yang sama tahun sebelumnya, menurut laporan Cifas pada Agustus. Cifas menyatakan lonjakan ini mencerminkan semakin maraknya penggunaan SIM swap untuk mencegat kode keamanan dan melewati perlindungan akun.
Mark Birchall, editor staf keamanan siber di Norton, merekomendasikan penggunaan aplikasi otentikasi untuk otentikasi dua faktor, alih-alih pesan teks. Hal ini karena aplikasi otentikasi mengaitkan akses akun dengan perangkat fisik, bukan hanya nomor telepon. Ia juga menyarankan untuk menetapkan PIN atau kode sandi terpisah dengan operator seluler jika memungkinkan, serta mengaktifkan perlindungan pengambilalihan akun (account takeover protection) yang ditawarkan beberapa operator untuk memberlakukan aturan verifikasi ketat bagi setiap perubahan akun.
Birchall menulis bahwa SIM swapping adalah salah satu alasan mengapa nomor telepon “mungkin bukan cara terbaik untuk memverifikasi identitas Anda.” Fenomena ini mengingatkan pentingnya kewaspadaan dalam menjaga keamanan data pribadi di era digital.
Baca juga tulisan lainnya dari Arief Wicaksono
Penulis: Arief Wicaksono
Editor: Beritana Editor
