Pusat Pelaporan dan Analisis Transaksi Keuangan (PPATK) bersama Direktorat Tindak Pidana Siber Badan Reserse Kriminal Kepolisian RI (Dittipidsiber Bareskrim Polri) berhasil membongkar sindikat kejahatan siber lintas negara yang menjalankan skema business email compromise (BEC). Praktik manipulasi data otentik ini menyasar sebuah perusahaan asal Amerika Serikat dengan nilai kerugian mencapai US$ 350.325,20.
Pengungkapan kasus ini membuka pola kerja terorganisasi para pelaku kejahatan siber yang menyusup ke dalam transaksi bisnis internasional. Dengan mengenali alur eksekusi sindikat tersebut, korporasi maupun pengelola keuangan dapat mengambil langkah pencegahan yang tepat sebelum menyetujui transaksi bernilai besar.
Cara Kerja Sindikat Siber dalam Menipu Mitra Bisnis
Berdasarkan keterangan Kasubdit II Dittipidsiber Bareskrim Polri Kombes Pol Deddy Supriadi, sindikat ini mengeksploitasi kesepakatan transaksi pengadaan perangkat keras komputer (computer hardware) yang melibatkan dua perusahaan. Skema kejahatan dilakukan melalui pembagian peran yang sangat rapi:
1. Peretasan dan Pemalsuan Komunikasi Elektronik Tersangka berinisial CW, yang beroperasi dari Tiongkok, bertindak sebagai eksekutor teknis. CW meretas sistem surat elektronik serta membuat alamat email tiruan yang nyaris identik dengan email resmi milik perusahaan rekanan korban. Komunikasi manipulatif kemudian dilakukan untuk mengarahkan pengalihan rute pembayaran.
1. Pendirian Badan Usaha Penampung Di Indonesia, tersangka berinisial LPK bertugas merekrut direktur fiktif yang namanya dicatut untuk mendirikan perseroan terbatas (PT) resmi.
Hanura Dukung Pemerintah Sanksi Tegas Korporasi Terlibat Karhutla dan Perkuat Pencegahan
1. Penyusunan Dokumen Legal dan Rekening Penampung Tersangka berinisial LJ menginstruksikan penyiapan akta pendirian perseroan dan membuka rekening bank perusahaan yang dikendalikan kelompok tersebut. Rekening inilah yang disodorkan kepada korban di Amerika Serikat sebagai rekening tujuan pembayaran yang sah.
Langkah Memitigasi Risiko Penipuan Berkedok Email Bisnis
Untuk menghindari kerugian serupa, tim manajemen rantai pasok dan keuangan perusahaan perlu menerapkan prosedur verifikasi berlapis dalam setiap proses transfer dana:
1. Periksa Domain dan Karakter Email Secara Teliti Sindikat BEC kerap menggunakan teknik typosquatting atau kemiripan visual pada alamat surat elektronik. Selalu teliti karakter, tanda baca, serta domain pengirim sebelum menindaklanjuti permintaan pembayaran invoice.
1. Lakukan Konfirmasi Rekening Melalui Jalur Komunikasi Sekunder Apabila mitra bisnis tiba-tiba mengabarkan adanya perubahan rekening penerima, nomor bank, atau nama badan usaha, jangan hanya mengonfirmasinya lewat balasan email yang sama. Lakukan verifikasi suara atau video call langsung kepada kontak resmi yang telah terdaftar sebelumnya.
Asing Mulai Balik ke SBN & Saham Bikin Rupiah Makin Strong, Rincian Arus Modal Masuk
1. Validasi Legalitas dan Nama Pemilik Rekening Tujuan Pastikan rekening tujuan pembayaran terdaftar atas nama entitas hukum mitra yang sesungguhnya, bukan atas nama perseroan terbatas baru atau rekening penampung pihak ketiga tanpa riwayat kontrak kerja sama.
Sanksi Hukum dan Pelacakan Aset oleh Penegak Hukum
Para tersangka dalam kasus ini dijerat dengan sangkaan pasal berlapis. Polisi menerapkan Pasal 51 ayat (1) juncto Pasal 35 Undang-Undang Informasi dan Transaksi Elektronik mengenai manipulasi dokumen elektronik, serta Pasal 607 Undang-Undang Nomor 1 Tahun 2023 tentang Kitab Undang-Undang Hukum Pidana (KUHP). Para pelaku menghadapi ancaman hukuman penjara maksimal 15 tahun.
Di sisi lain, keterlibatan PPATK difokuskan pada penelusuran analisis transaksi keuangan yang mencurigakan. Upaya forensik finansial ini dilakukan untuk memaksimalkan pemulihan aset (asset recovery) milik korban sekaligus menjaga stabilitas dan integritas sistem keuangan nasional dari peredaran dana hasil tindak pidana siber.
