📂 Bagian dari: Jenis-Jenis Serangan Kripto
SIM Swap Attack adalah penipuan dengan mengambil alih nomor ponsel korban untuk mengakses akun kripto mereka melalui pengalihan kode verifikasi SMS. Berbeda dengan serangan teknis blockchain seperti Reentrancy Attack, serangan ini menyasar kelemahan keamanan pada operator seluler guna meretas dompet digital atau akun pertukaran kripto korban.
🔊 Cara baca: sim swop e-tek
Penjelasan
Bayangkan kamu memiliki akun nilai rapor sekolah yang dilindungi kata sandi. Jika kamu lupa kata sandi itu, wali kelas akan mengirimkan kode pemulihan lewat pesan SMS ke nomor ponselmu. Suatu hari, ada teman sekolah yang nakal pergi ke gerai operator seluler dan mengaku bahwa dia adalah kamu yang kehilangan kartu SIM, lengkap dengan membawa surat keterangan palsu.
Setelah petugas percaya dan memindahkan nomor ponselmu ke kartu SIM miliknya, ponselmu tiba-tiba kehilangan sinyal karena nomornya sudah berpindah. Teman yang nakal tersebut kemudian meminta pengaturan ulang kata sandi akun rapormu, menerima kode verifikasi dari wali kelas di ponselnya sendiri, dan berhasil masuk ke akunmu tanpa pernah tahu kata sandimu sebelumnya.
SIM Swap Attack adalah teknik rekayasa sosial di mana peretas memindahkan nomor telepon korban ke kartu SIM baru di bawah kendali mereka. Serangan ini sangat berbeda dari ancaman blockchain murni seperti Sybil Attack yang memanipulasi node jaringan atau 51% Attack yang menguasai daya komputasi. Pada SIM Swap, peretas tidak meretas kode blockchain atau protokol pintar, melainkan memanipulasi sistem keamanan penyedia layanan telekomunikasi di dunia nyata.
Tujuan utama dari serangan ini adalah membobol sistem verifikasi dua langkah (2FA) berbasis SMS. Banyak platform pertukaran kripto menggunakan nomor ponsel untuk mengirimkan kode sekali pakai (OTP) saat pengguna memulihkan kata sandi atau melakukan penarikan dana. Dengan mengendalikan kartu SIM korban, peretas dapat menyetel ulang kata sandi akun kripto dan dengan mudah melewati pertahanan 2FA untuk menguras aset di dalamnya.
Secara teknis, SIM Swap Attack memanfaatkan kelemahan pada protokol otentikasi identitas operator seluler. Peretas biasanya mengumpulkan data pribadi korban terlebih dahulu melalui phishing atau kebocoran data publik, seperti nama lengkap, nomor identitas, dan tanggal lahir. Informasi ini digunakan untuk mengelabui layanan pelanggan operator seluler. Setelah kartu SIM baru aktif di bawah jaringan peretas, jaringan seluler secara otomatis merutekan ulang lalu lintas data International Mobile Subscriber Identity (IMSI) korban ke perangkat peretas, sehingga memutus sinyal perangkat asli dan memungkinkan peretas menangkap semua pesan verifikasi transaksi finansial atau kripto.
🇮🇩 Konteks Indonesia
Di Indonesia, di mana aset kripto diatur sebagai komoditi yang diawasi oleh transisi regulator OJK/Bappebti, keamanan akun pengguna menjadi prioritas utama. Penipuan SIM Swap marak terjadi di ekosistem perbankan dan transaksi exchange terdaftar (Pedagang Fisik Aset Kripto atau PFAK) lokal, sehingga pengguna diimbau untuk selalu memperbarui data keamanan mereka dan tidak mengandalkan verifikasi SMS untuk melindungi portofolio investasi mereka dari ancaman pengambilalihan akun secara ilegal.
Contoh
Bayangkan seorang mahasiswa yang ingin meminta lembar ijazah kelulusan di bagian administrasi kampus. Kampus memiliki sistem keamanan di mana mereka akan menelepon nomor ponsel mahasiswa yang terdaftar untuk memastikan identitasnya sebelum ijazah diserahkan. Suatu hari, ada orang asing yang berpura-pura menjadi mahasiswa tersebut dan pergi ke kantor operator seluler untuk mengganti kartu SIM dengan alasan hilang. Ketika kantor administrasi kampus menelepon untuk memverifikasi penyerahan ijazah, telepon tersebut diterima oleh si penipu di kartu SIM barunya, sehingga kampus percaya dan menyerahkan ijazah asli kepada si penipu.
Apa perbedaan utama antara SIM Swap Attack dan Address Poisoning?
Address Poisoning memanipulasi riwayat transaksi dompet kripto agar korban salah menyalin alamat pengiriman secara tidak sengaja, sedangkan SIM Swap Attack adalah pengambilalihan nomor ponsel korban di dunia nyata secara paksa untuk mencuri akses masuk dan melewati verifikasi keamanan SMS.
Bagaimana cara melindungi akun kripto dari SIM Swap Attack?
Langkah terbaik adalah menghindari penggunaan verifikasi dua langkah (2FA) berbasis SMS. Gunakan aplikasi autentikator mandiri atau kunci keamanan fisik (hardware token) yang tidak terhubung dengan nomor telepon seluler untuk mengamankan akun kripto Anda.
🧠 Uji Paham
Istilah Terkait
Terakhir diperbarui 18 Juli 2026. Konten bersifat informatif/edukatif, bukan nasihat keuangan atau hukum - regulasi kripto bisa berubah, selalu verifikasi ke sumber resmi (OJK/Bappebti) untuk keputusan penting.