Nomor Ponsel Dibajak, Hampir £200.000 Kripto Empat Orang Raib

Hampir £200.000 aset kripto milik empat pelanggan BT raib setelah nomor ponsel mereka diambil alih oleh sebuah jaringan penipu. Satu pelaku, Ajay Shinjin yang berusia 25 tahun dan menyimpan lebih dari £44.000 dari hasil kejahatan itu, kini divonis 30 bulan penjara. Intinya satu: yang jebol di sini bukan dompet kriptonya, melainkan nomor telepon yang menjaganya.

Modusnya dikenal dengan istilah SIM-swap, dan cara kerjanya penting dipahami karena bisa menimpa siapa saja. Banyak layanan, termasuk akun kripto, mengirim kode verifikasi lewat SMS sebagai lapisan pengaman. Ketika pelaku berhasil membujuk atau mengelabui operator agar memindahkan nomor korban ke kartu SIM yang mereka pegang, semua SMS itu — termasuk kode sekali pakai dan tautan reset kata sandi — ikut berpindah ke tangan pelaku. Dari situ mereka bisa masuk ke akun, mengganti kata sandi, lalu memindahkan aset keluar, sementara ponsel korban justru kehilangan sinyal tanpa tahu sebabnya.

Yang membuat kasus seperti ini mahal adalah sifat kripto: transaksi yang sudah terkirim umumnya sulit atau tidak bisa ditarik kembali, berbeda dengan transfer bank yang kadang masih bisa dibekukan. Begitu dana berpindah, memulihkannya jadi urusan yang jauh lebih rumit.

Pelajaran yang bisa dibawa pulang: nomor ponsel kini sering menjadi kunci utama ke aset digital, jadi perlindungannya sama pentingnya dengan kata sandi itu sendiri. Pengamanan yang tidak bergantung pada SMS — seperti aplikासि autentikasi atau kunci fisik — serta kewaspadaan terhadap hilangnya sinyal yang mendadak dan tidak wajar, adalah hal-hal yang membedakan akun yang bertahan dari yang dibobol.