Definisi
SIM swap adalah modus kejahatan ketika pelaku berhasil memindahkan nomor ponsel korban ke kartu SIM lain yang dikuasai pelaku. Setelah nomor berpindah, semua SMS dan panggilan, termasuk kode OTP dari bank dan aplikasi, masuk ke ponsel pelaku. Korban tiba-tiba kehilangan sinyal di ponselnya, dan di saat yang sama rekening atau akun digitalnya dikuras.
Nomor ponsel hari ini berfungsi seperti kunci rumah digital. Bank, dompet digital, email, dan media sosial memakainya untuk verifikasi. Siapa pun yang menguasai nomor itu bisa mereset kata sandi dan menyetujui transaksi. Itulah sebabnya SIM swap berbahaya, karena pelaku tidak perlu meretas ponsel korban sama sekali.
Bagaimana Modusnya Bekerja
Alurnya biasanya berlapis. Pertama, pelaku mengumpulkan data pribadi korban: nama lengkap, nomor induk kependudukan, tanggal lahir, nama ibu kandung, dan nomor ponsel. Data ini didapat dari kebocoran data, phishing, atau percakapan yang memancing korban.
Kedua, pelaku mengajukan penggantian kartu SIM ke gerai operator dengan identitas palsu, atau mengelabui petugas lewat telepon. Ada juga kasus dengan keterlibatan orang dalam yang membantu mengaktifkan SIM baru. Ketiga, begitu SIM lama mati dan SIM baru aktif di tangan pelaku, ia login ke mobile banking, meminta OTP, lalu memindahkan saldo ke rekening penampung.
Seluruh proses ini sering selesai dalam hitungan jam. Korban baru sadar ketika sinyal hilang berjam-jam dan notifikasi transaksi muncul belakangan atau tidak sampai sama sekali.
Tanda-Tanda Awal
Beberapa gejala yang patut dicurigai:
- Sinyal ponsel mendadak hilang total padahal berada di area yang biasanya bagus, dan tidak kembali setelah restart.
- Pesan dari operator tentang permintaan penggantian SIM yang tidak pernah diajukan.
- Notifikasi login atau reset kata sandi dari bank, email, atau media sosial yang tidak dikenal.
- Teman atau keluarga menerima pesan aneh dari akun milik lo.
Kalau gejala itu muncul, langkah paling cepat adalah menghubungi operator dari ponsel lain, lalu bank untuk memblokir akses mobile banking.
Jerat Hukum bagi Pelaku
Hukum Indonesia tidak punya pasal tersendiri bernama SIM swap, jadi penegak hukum memakai beberapa pasal sekaligus. Pasal 30 ayat (1) UU ITE melarang akses ke sistem elektronik milik orang lain tanpa hak. Ancamannya dalam Pasal 46 ayat (1) adalah pidana penjara paling lama enam tahun dan/atau denda paling banyak enam ratus juta rupiah. Jika pelaku menjebol sistem pengamanan, ancamannya lebih berat sesuai ayat berikutnya.
Pasal 35 UU ITE juga dapat dipakai bila pelaku memalsukan data atau dokumen elektronik seolah-olah otentik, misalnya identitas palsu untuk mengajukan penggantian SIM. Dari sisi pidana umum, pelaku bisa dijerat penipuan dan pencurian dalam KUHP, serta Undang-Undang Pencegahan dan Pemberantasan Tindak Pidana Pencucian Uang bila hasil kejahatan dialirkan melalui rekening penampung.
Perlu dicatat bahwa UU ITE sudah diubah dengan UU No. 1 Tahun 2024, dan KUHP baru juga mulai berlaku pada 2026. Nomor pasal dan ancaman bisa bergeser, jadi korban dan penegak hukum perlu memeriksa ketentuan terbaru saat melapor.
Perlindungan Data dan Tanggung Jawab Operator
Penggantian SIM tidak bisa terjadi tanpa data pribadi korban. Karena itu Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022) relevan. Operator seluler dan bank sebagai pengendali data wajib menjaga keamanan data pelanggan. Jika kelalaian operator, misalnya verifikasi identitas yang asal-asalan saat penggantian SIM, menyebabkan kerugian, korban bisa menuntut ganti rugi secara perdata atas dasar perbuatan melawan hukum.
Bank juga punya kewajiban perlindungan konsumen berdasarkan ketentuan OJK. Dalam sengketa, pertanyaan kuncinya sering soal siapa yang lalai: korban yang membocorkan data, bank yang lemah di sistem verifikasi, atau operator yang longgar saat mengganti SIM. Pembuktian jejak log dan rekaman komunikasi menjadi penentu.
Langkah Hukum bagi Korban
Begitu menyadari kejadian, korban sebaiknya bergerak berurutan:
- Hubungi operator untuk mengunci nomor dan meminta bukti riwayat penggantian SIM.
- Hubungi bank dan blokir rekening, kartu, serta aplikasi.
- Kumpulkan bukti: tangkapan layar notifikasi, mutasi rekening, email, dan nomor tiket pengaduan.
- Laporkan ke kepolisian, biasanya ke unit siber, dengan membawa semua bukti tadi.
- Ajukan pengaduan resmi ke bank dan, bila tidak selesai, ke OJK melalui layanan konsumen.
Kecepatan sangat menentukan. Dana yang dipindahkan ke rekening penampung kadang masih bisa dibekukan jika dilaporkan dalam hitungan jam.
Contoh Kasus
Rina, pemilik toko daring di Medan, mendadak kehilangan sinyal ponselnya pada Sabtu pagi. Ia mengira itu gangguan jaringan biasa. Siang harinya ia menyadari saldo tabungannya turun sembilan puluh juta rupiah lewat tiga transfer dengan OTP yang terkirim ke nomornya.
Dari catatan operator, ternyata ada penggantian SIM di sebuah gerai dengan fotokopi KTP yang identik dengan milik Rina. Data KTP itu diduga bocor dari akun marketplace lamanya. Rina melapor ke bank, operator, dan polisi pada hari itu juga. Bank berhasil memblokir sebagian dana yang masih mengendap di rekening penampung, sedangkan sisanya masuk proses penyelidikan. Kasus ini fiktif, tetapi pola kejadiannya sama dengan laporan yang sering muncul.
Pertanyaan yang Sering Diajukan
Apakah uang korban SIM swap bisa dikembalikan?
Bisa, tetapi tidak otomatis. Kalau dilaporkan cepat, dana di rekening penampung kadang bisa dibekukan. Pengembalian oleh bank bergantung pada hasil investigasi, apakah ada kelalaian di sistem bank atau korban sendiri yang membocorkan data. Itu sebabnya bukti dan kecepatan lapor penting.
Pasal apa yang dipakai untuk menjerat pelaku SIM swap?
Biasanya kombinasi. UU ITE Pasal 30 untuk akses ilegal, Pasal 35 untuk manipulasi data, serta pasal penipuan atau pencurian dalam KUHP. Bila uang diputar lewat banyak rekening, pelaku dapat dijerat pula dengan undang-undang pencucian uang.
Bagaimana cara mencegah SIM swap?
Jangan sembarangan membagikan data KTP dan nama ibu kandung, hindari tautan yang tidak jelas, dan aktifkan verifikasi tambahan di luar SMS, misalnya aplikasi autentikator atau kunci keamanan. Beberapa operator juga menyediakan kunci penggantian SIM yang bisa diaktifkan atas permintaan pelanggan.