Telset.id – Operator nirkabel besar di Amerika Serikat kini menyediakan fitur kunci nomor untuk melawan serangan SIM swap dan pencurian nomor. AT&T, Verizon, dan T-Mobile sama-sama menawarkan sakelar pengaman yang bisa diaktifkan pengguna untuk mencegah nomor telepon dipindahkan ke perangkat atau operator lain tanpa izin. Langkah ini penting karena nomor HP menjadi kunci utama akses ke akun bank, email, hingga dompet kripto.
Serangan SIM swap berawal dari riset. Pelaku mengumpulkan nama, alamat, dan detail akun korban dari kebocoran data atau phishing, lalu menghubungi operator dengan berpura-pura menjadi korban. Jika berhasil meyakinkan petugas untuk memindahkan nomor ke SIM yang mereka kendalikan, panggilan, pesan teks, dan kode two-factor authentication (2FA) korban langsung beralih ke pelaku. Varian serupa adalah port-out fraud, di mana pelaku membuka akun di operator berbeda dan meminta nomor korban ditransfer ke sana.
Skala serangan ini sulit dipastikan, tetapi Internet Crime Complaint Center milik FBI mencatat 982 keluhan SIM swap dengan kerugian sekitar US$26 juta pada 2024. Angka itu turun dari 2.026 keluhan dan US$72,7 juta pada 2022. Penurunan tersebut terlihat menggembirakan, namun data itu hanya mencakup kejahatan yang dilaporkan korban ke satu portal federal.
eSIM menghilangkan kartu plastik, tetapi tidak menghilangkan titik lemahnya. Peneliti dari firma Rusia F.A.C.C.T. menemukan bahwa pelaku kini membobol akun operator korban dengan kredensial curian atau bocor, membuat kode QR, lalu memindainya di perangkat mereka sendiri. SIM sah korban dinonaktifkan pada saat yang sama. Tidak perlu datang ke toko dan tidak perlu menelepon petugas. Intel 471 juga menandai penyedia yang mengirim kode aktivasi lewat email alih-alih SMS, sehingga pelaku mendapat kotak masuk kedua untuk dibobol. Penyedia tersebut telah menutup celah itu, tetapi pelajarannya tetap: setiap jalan pintas bagi pelanggan yang terkunci juga menjadi jalan pintas bagi penjahat.
Apa Fungsi Kunci SIM dan PIN Port-Out
Operator kini menawarkan tiga lapisan pertahanan yang saling melengkapi. SIM lock memblokir perubahan SIM atau eSIM dan upgrade perangkat; port-out lock mencegah nomor berpindah ke operator lain; dan PIN menambahkan pemeriksaan kata sandi saat pengguna menghubungi layanan pelanggan atau meminta transfer.
PIN termasuk yang paling lemah dari ketiganya. PIN tidak sepenuhnya kebal karena petugas perusahaan masih bisa mengesampingkannya. Kunci yang menonaktifkan opsi sepenuhnya jauh lebih sulit dibobol lewat rekayasa sosial. Dalam perintahnya pada 2023, FCC menginstruksikan penyedia nirkabel untuk menawarkan kunci akun gratis bagi pelanggan dan memberi tahu mereka soal permintaan perubahan SIM dan port-out. Namun tenggat kepatuhan diundur hingga peninjauan dokumen federal selesai, sehingga tidak semua operator menerapkan fitur ini secara penuh.
Bagi pengguna yang ingin memperkuat perlindungan perangkat, pendekatan berlapis bisa diterapkan. Di sisi perangkat, fitur seperti Fitur Samsung Galaxy Auto Blocker membantu menahan aplikasi tak terpercaya yang berpotensi mencuri data. Sementara di sisi akun kripto, ancaman yang terus berkembang membuat Komunitas Kripto diminta waspada terhadap serangan berbasis AI yang menyasar dompet blockchain.
Cara Mengaktifkan Kunci Nomor di Tiap Operator
AT&T menggabungkan semuanya dalam satu sakelar bernama Wireless Account Lock. Menurut halaman dukungan AT&T, fitur ini memblokir upgrade perangkat, pergantian SIM dan eSIM, perubahan IMEI, perubahan nomor, transfer ke operator lain, serta penyuntingan pengguna resmi dan info penagihan. Pengguna tetap bisa membayar tagihan, mengubah paket, dan membuka kunci perangkat.
Untuk mengaktifkannya bagi pelanggan pascabayar: buka aplikasi AT&T di perangkat yang aktif pada akun nirkabel, lalu masuk. Ketuk ikon orang, gulir ke Wireless account lock, dan geser untuk mengunci. Pelanggan prabayar mengikuti jalur berbeda: masuk, pilih nomor, ketuk Profile & Settings, lalu Account Info & Preferences, dan pilih Turn on di bawah Wireless Account Lock. AT&T mengirim kode sekali pakai lewat SMS untuk konfirmasi. Hanya pengguna dengan akses primer atau sekunder yang dapat mengubah sakelar ini, dan AT&T mengirim email ke pemilik akun serta SMS ke setiap nomor aktif setiap kali kunci berubah. Notifikasi berisik itu justru menjadi setengah dari pertahanan, karena perubahan senyap adalah inti dari serangan ini.
Baca Juga:
Verizon membagi tugas menjadi dua. SIM Protection memblokir perubahan SIM dan perangkat tanpa izin, sedangkan Number Lock mencegah nomor ditransfer ke operator lain. Dokumentasi Verizon mencatat bahwa Number Lock saja tidak mencegah perubahan kartu SIM, sehingga keduanya sebaiknya diaktifkan. Caranya: buka aplikasi My Verizon, ketuk tab Me, lalu Edit profile and settings. Temukan SIM Protection dan aktifkan untuk setiap jalur yang ingin dilindungi, lalu lakukan hal sama pada Number Lock. Setelah SIM Protection dinonaktifkan, perubahan SIM dan pesanan upgrade tetap diblokir selama 15 menit berikutnya. Jika ingin port out, Number Lock harus dimatikan sebelum pengguna bisa membuat Number Transfer PIN. Dua sakelar memang sedikit lebih merepotkan daripada satu sakelar AT&T, tetapi memberi keleluasaan mengunci nomor sambil membiarkan upgrade perangkat tetap terbuka.
T-Mobile juga memakai dua fitur. SIM Protection memblokir perubahan SIM dan eSIM, sedangkan Port Out Protection memblokir transfer ke operator lain. Keduanya gratis. Untuk mengaktifkan SIM Protection pada akun pascabayar di aplikasi T-Life: ketuk tab Manage, lalu ikon roda gigi. Pilih Security, kemudian SIM Protection. Aktifkan proteksi untuk seluruh akun atau per jalur, ketuk Save Changes, lalu Continue. Port Out Protection bekerja berbeda karena merupakan add-on yang diterapkan per jalur. Di T-Life, buka Manage, lalu See Plans, kemudian Manage add-ons, dan centang kotak di samping Port Out Protection. Ulangi untuk setiap jalur pada akun. Di sisi T-Mobile, pengguna resmi dapat menambahkan salah satu fitur, tetapi hanya Pemegang Akun Utama yang dapat menghapusnya. T-Mobile juga menyarankan PIN akun sepanjang 6 hingga 15 digit, yang hanya bisa diubah dari ponsel pemegang akun utama selama berada di jaringan T-Mobile dengan wifi dimatikan.
Batas Perlindungan dan Langkah Tambahan
Kunci hanya melindungi dari perubahan yang dilakukan melalui operator. Fitur ini tidak melindungi dari seseorang yang sudah memiliki login akun operator dan bisa mematikan kuncinya. AT&T setidaknya mewajibkan aplikasinya terpasang di perangkat yang aktif pada akun pengguna, sehingga menaikkan standar keamanan. Meski begitu, peneliti tetap menyarankan kata sandi unik dan two-factor authentication pada akun operator.
Pengguna juga perlu mengingat untuk membuka kunci sebelum mengganti ponsel atau memindahkan eSIM, karena setiap operator akan memblokirnya. Aktifkan kembali kunci setelah proses selesai. Perbaikan yang lebih besar adalah berhenti membiarkan nomor telepon menjaga hal-hal berharga. Alihkan akun bank, email, dan kripto ke aplikasi authenticator atau passkey bila memungkinkan. Kunci operator sebaiknya dipandang seperti sabuk pengaman: jarang dibutuhkan, tetapi sangat melegakan saat benar-benar diperlukan.
Di sisi lain, isu privasi dan pengawasan berbasis teknologi juga terus menjadi perhatian publik. Beberapa legislator mendorong pengawasan lebih ketat, seperti langkah Senator Sanders yang mengajukan RUU larangan kamera Flock untuk tingkat federal. Isu serupa juga muncul di tingkat lokal, misalnya keberadaan Kamera Flock Florida yang beroperasi tanpa izin jelas.
Komentar
Belum ada komentar.