jfid – Badan Reserse Kriminal Polri (Bareskrim) berhasil mengungkap jaringan penipuan Business Email Compromise (BEC) yang selama ini menjadi momok bagi perusahaan di seluruh dunia. Penangkapan dua tersangka ini membuktikan bahwa modus kejahatan siber berbasis email masih menjadi ancaman nyata di Indonesia, dengan kerugian yang mencapai ratusan ribu dolar Amerika Serikat.
Kasus ini dimulai ketika perusahaan asal Amerika Serikat bernama IPT menjadi korban penipuan setelah pelaku membuat alamat email yang menyerupai milik perusahaan tersebut. Email palsu itu kemudian digunakan dalam transaksi penjualan perangkat keras komputer antara penjual di China dan IPT sebagai pembeli. Pelaku berhasil masuk ke dalam komunikasi antara kedua belah pihak dan mengubah detail rekening penerima tanpa diketahui korban. Akibatnya, perusahaan Amerika tersebut mengalami kerugian sebesar 350.325 dolar AS atau setara dengan lebih dari Rp 5 miliar.
Penyidik Bareskrim bekerja sama dengan Federal Bureau of Investigation (FBI) dan Pusat Pelaporan dan Analisis Transaksi Keuangan (PPATK) untuk melacak peredaran uang hasil kejahatan. Dari hasil penyelidikan, polisi menemukan bahwa pelaku menyiapkan rekening di Bank BCA untuk menampung dana hasil penipuan. Rekening tersebut bernomor 5345187445 atas nama PT Aksesoris Andalan Bersama. Saat diamankan, rekening itu masih menyimpan saldo sekitar 285.859 dolar AS atau sekitar Rp 5 miliar.
Dua tersangka yang ditangkap adalah LPK, warga negara Indonesia berusia 56 tahun, dan LJ, warga negara China berusia 46 tahun yang telah tinggal di Indonesia sejak 2005. Menurut polisi, LPK adalah orang suruhan dari CW, warga China yang kini masuk daftar pencarian orang. Tugas LPK adalah mengurus legalitas perusahaan menggunakan identitas anak kandungnya beserta alamat fiktif. Sementara itu, LJ berperan sebagai pihak yang berkomunikasi langsung dengan CW. Dari setiap transaksi yang berhasil, kedua tersangka masing-masing mendapatkan keuntungan sebesar 5 persen. Hingga kini, mereka sudah mentransfer 70.000 dolar AS kepada CW ke berbagai bank di China.
Atas perbuatannya, kedua tersangka dijerat Pasal 51 ayat (1) juncto Pasal 35 Undang-Undang Nomor 1 Tahun 2024 tentang Informasi dan Transaksi Elektronik (ITE), sebagaimana telah diubah dengan Undang-Undang Nomor 11 Tahun 2008. Pasal ini mengatur tindak pidana manipulasi informasi atau dokumen elektronik sehingga data tersebut terlihat autentik. Kasus ini menjadi pengingat bahwa kejahatan siber tidak hanya datang dari luar negeri, tetapi juga melibatkan warga lokal yang terjebak menjadi alat pelaku asing.
Business Email Compromise merupakan salah satu modus penipuan siber yang paling merugikan secara global. Menurut laporan Badan Intelijen Ancaman Microsoft, serangan BEC kerap menargetkan perusahaan yang memiliki transaksi internasional dan memiliki komunikasi rutin melalui email. Modus ini memanfaatkan kesalahan manusia daripada celah teknis, sehingga sulit dideteksi oleh sistem keamanan konvensional. Pelaku biasanya melakukan riset awal untuk memahami struktur perusahaan, hierarki karyawan, dan pola transaksi sebelum melancarkan serangan. Dalam beberapa kasus, mereka bahkan bisa mengintai percakapan selama berminggu-minggu sebelum memutuskan kapan cara terbaik untuk menyusup.
Untuk menghindari menjadi korban BEC, perusahaan disarankan menerapkan autentikasi dua faktor pada semua akun email yang digunakan untuk transaksi keuangan. Hal ini membuat meskipun email berhasil dicuri atau ditiru, pelaku tetap tidak dapat mengakses akun tanpa kode verifikasi kedua. Selain itu, perusahaan perlu melatih karyawan untuk selalu memverifikasi kembali detail penerima transfer melalui saluran komunikasi selain email, seperti telepon atau pesan instan, sebelum melakukan pembayaran besar. Kebiasaan sederhana ini dapat memotong rantai serangan sebelum kerugian besar terjadi.
Penangkapan kedua tersangka ini juga menunjukkan pentingnya kerja sama internasional dalam menangani kejahatan siber. Polri dan FBI membuktikan bahwa koordinasi lintas batas dapat menghentikan peredaran uang hasil kejahatan meskipun pelaku utama masih buron. PPATK memainkan peran krusial dalam melacak aliran dana yang mencurigakan, sementara unit cyber crime Bareskrim menangani forensik digital untuk mengumpulkan bukti yang dapat digunakan di pengadilan. Kolaborasi ini menciptakan efek domino yang memperkuat upaya penegakan hukum di kedua negara.
Kasus ini juga menekankan perlunya perusahaan memiliki prosedur verifikasi transaksi yang ketat. Perubahan detail rekening harus melalui proses persetujuan multi-level, bukan hanya oleh satu orang. Sistem pembayaran yang memerlukan konfirmasi dari minimal dua pihak sebelum dana dilepaskan dapat mengurangi risiko kerugian signifikan. Bagi perusahaan yang masih melakukan transfer manual, langkah ini sangat disarankan untuk diterapkan segera. Perusahaan yang telah beralih ke sistem digital juga perlu memastikan bahwa platform yang mereka gunakan memiliki enkripsi end-to-end dan sistem deteksi anomali yang akurat.
Pihak berwajib mengingatkan bahwa peran teknologi informasi dalam penipulan bisnis terus berkembang. Pelaku kini menggunakan teknik social engineering yang sangat canggih, bahkan mampu meniru gaya bahasa dan pola komunikasi karyawan sebenarnya. Kesadaran akan ancaman ini menjadi pertahanan pertama yang paling efektif. Perusahaan yang rutin melakukan pelatihan kesadaran siber bagi karyawan cenderung memiliki tingkat kerentanan yang lebih rendah terhadap serangan semacam ini. Simulasi serangan phishing secara berkala juga dapat membantu menguji kesiapsiagaan tim internal.
Puluhan ribu dolar AS yang berhasil diamankan oleh polisi dari rekening penampung menunjukkan bahwa kejahatan siber tetap bisa dipatahkan dengan investigasi yang tulus dan kolaborasi antar lembaga. Korban perusahaan di Amerika Serikat kini mendapat kejelasan bahwa upaya penegakan hukum tidak mengenal batas negara. Sementara bagi masyarakat Indonesia, kasus ini menjadi peringatan keras bahwa kejahatan siber bukanlah sekadar masalah teknologi, melainkan juga masalah hukum dan etika yang dapat merugikan banyak pihak.
