Dashboard FortiGuard Labs mencatat sekitar 2,2 juta upaya serangan siber yang menyasar Indonesia dalam 24 jam terakhir pada Selasa pagi. Angka itu setara rata-rata 26 serangan per detik, dengan sektor keuangan menjadi sasaran sekitar satu juta upaya serangan.
Besarnya angka tersebut tidak berarti seluruh serangan berhasil menembus sistem. Namun, Chairman CISSReC Pratama Persadha menilai tekanan terhadap masyarakat dan organisasi di ruang digital terus berlangsung.
Ancaman tidak hanya datang dari celah teknologi yang rumit. Kelengahan pengguna justru sering menjadi jalan paling mudah bagi pelaku untuk memperoleh data, akses akun, atau uang korban.
Pesan yang mendesak, tautan mencurigakan, dan telepon yang mengaku dari pihak resmi menjadi modus yang perlu diwaspadai. Pelaku biasanya mendorong korban bertindak cepat sebelum sempat memeriksa informasi yang diterima.
Risiko Menyasar Akun dan Keuangan
Phishing, undian palsu, tagihan kurir, hingga panggilan yang mengatasnamakan petugas bank masih dipakai untuk menjebak pengguna. Sasaran akhirnya dapat berupa kode OTP, data pribadi, hingga transfer dana ke rekening pelaku.
Data OJK melalui Indonesia Anti-Scam Centre mencatat lebih dari 608.000 laporan penipuan keuangan pada November 2024 hingga Juni 2026. Total kerugian yang dilaporkan mencapai Rp 9,1 triliun, meski angka itu belum tentu mencakup seluruh korban yang tidak melapor.
Ancaman juga berkembang pada perangkat dan sistem yang dipakai sehari-hari. BSSN pada 4 November 2026 memperingatkan ransomware hybrid yang dapat bekerja tanpa file.
Malware tersebut dapat masuk melalui koneksi remote desktop tanpa verifikasi dua faktor. Setelah itu, pelaku berpotensi melumpuhkan cadangan data sebelum mengenkripsi basis data.
Pada hari yang sama, BSSN turut memperingatkan malware Android bernama Hirudo yang menyasar delapan aplikasi mobile banking dari tujuh bank di Indonesia. Tiga hari kemudian, muncul laporan mengenai 350.600 upaya serangan siber dalam sehari.
Lima Kebiasaan yang Perlu Dijalankan
- Periksa informasi sebelum bertindak. Curigai pesan yang meminta klik tautan, kode OTP, atau transfer mendadak meski mengatasnamakan bank, kurir, maupun instansi resmi.
- Aktifkan verifikasi dua faktor. Gunakan 2FA pada akun penting dan jangan pernah memberikan kode OTP kepada siapa pun.
- Perbarui sistem operasi dan aplikasi. Pembaruan keamanan diperlukan karena serangan otomatis kerap memanfaatkan celah pada perangkat lunak versi lama.
- Jaga data pribadi. Hindari mengunggah foto KTP tanpa kebutuhan jelas, membagikan nomor telepon sembarangan, atau memberi izin akses aplikasi secara berlebihan.
- Laporkan kejahatan siber secepatnya. Tindakan cepat dapat membantu peluang pembekuan dana hasil penipuan serta mendukung penelusuran pelaku.
Warga dapat menggunakan kanal Indonesia Anti-Scam Centre di bawah OJK, AduanKonten Komdigi, serta BSSN untuk melaporkan insiden. Pelaporan juga membantu membatasi penyebaran modus yang sama kepada calon korban lain.
Teknologi deepfake turut menambah risiko karena wajah dan suara seseorang dapat dipalsukan untuk penipuan atau pemerasan. Komdigi melaporkan serangan deepfake meningkat sekitar 1.400% secara tahunan dari 2024 ke 2025, dengan sekitar 90% kontennya disebut dipakai untuk tujuan berbahaya.
Judi online juga dapat memperbesar persoalan keamanan dan sosial di rumah tangga. PPATK mencatat perputaran dana judi online mencapai Rp 286,84 triliun sepanjang 2025, dengan 12,3 juta orang melakukan deposit.
Sebagian pemain dapat terjerat utang pinjaman online ilegal dan menyerahkan data pribadi kepada pihak yang tidak bertanggung jawab. Risiko berikutnya mencakup ancaman penyebaran data saat peminjam gagal membayar utang.
Pratama menekankan bahwa perlindungan digital tidak dapat hanya dibebankan kepada BSSN, Polri, atau tim TI perbankan. “Pahlawan hari ini bukan hanya mereka yang memegang senjata atau duduk di ruang monitoring 24 jam.”
Menurutnya, ketelitian pengguna saat menolak tautan mencurigakan atau mengingatkan keluarga dapat memberi dampak nyata. Tindakan sederhana itu dapat membantu mencegah kebocoran data dan kerugian finansial yang lebih luas.
