TEMPO.CO, Jakarta - CEO & Chief Digital Forensic Indonesia, Ruby Alamsyah mengungkapkan modus dan tahapan pembobolan rekening mobile banking milik wartawan senior Ilham Bintang. Ruby menyebut pelaku melakukan "SIM swap fraud", yakni pergantian kartu SIM secara ilegal sehingga dapat menguasai seluruh akses dari SIM card korban.
Dalam kasus Ilham Bintang, informasi terhadap perbankan melalui aplikasi mobile banking adalah yang diincar pelaku. "Kejahatan 'SIM swap fraud' ini utamanya membobol rekening bank korban lewat aplikasi mobile banking. Kejahatan ini jelas bukan salah petugas operator," kata Ruby saat dihubungi di Jakarta, Ahad 19 Januari 2020.
Ruby menjelaskan, sebelum pelaku membobol rekening mobile banking korban, ada tiga tahap yang dilakukan. Pertama, pelaku melakukan pendekatan ke korban yang dinamakan "phising" atau mengelabui korban untuk mendapatkan data-data pribadi. Modus "phising" dapat dilakukan melalui telepon menghubungi korban, SMS, maupun mengirim link palsu. "Phising ini misalnya saya sebagai pelaku mengaku dari operator bank, menelepon korban untuk verifikasi, bilang ada transaksi mencurigakan sehingga perlu tahu 'username' mobile banking korban," kata dia.
Langkah kedua, setelah mendapatkan username tersebut, pelaku mendatangi gerai Indosat dan berpura-pura telah kehilangan SIM. Dengan sudah berbekal data di tahap pertama, pelaku dapat mengisi formulir untuk mendapatkan kartu SIM nomor korban.
Langkah ketiga, setelah mendapatkan SIM, pelaku mengunduh aplikasi mobile banking yang digunakan korban. Pada kasus Ilham Bintang, mobile banking Bank Commonwealth menggunakan username dan password untuk masuk (login) ke dalam aplikasi.
