Kartu SIM yang tidak diblokir dalam 24 jam setelah kehilangan ponsel berisiko tinggi menjadi alat penipuan finansial—bukan hanya untuk panggilan palsu, tapi juga verifikasi dua faktor (2FA) di aplikasi perbankan dan e-wallet. Ini bukan skenario teoretis: laporan terbaru dari Kominfo menunjukkan 68% kasus pembobolan akun digital di Indonesia pada kuartal I-2024 dimulai dari pencurian nomor telepon melalui kartu SIM yang tetap aktif.
Prosedur Blokir SIM Masih Bergantung pada Verifikasi Manual
Menurut Antara Tekno, prosedur resmi blokir kartu SIM di tiga operator utama—Telkomsel, XL Axiata, dan Indosat Ooredoo Hutchison—masih mengandalkan verifikasi identitas secara manual lewat call center atau gerai fisik. Pengguna harus menyebutkan nama lengkap, tanggal lahir, nomor KTP, dan sering kali kode PIN registrasi UMKM atau data tambahan yang tidak selalu diingat. Tidak ada sistem otomatis berbasis biometrik atau notifikasi push dari aplikasi operator yang bisa diakses tanpa ponsel.
Dilansir Antara Tekno, waktu rata-rata respons call center operator mencapai 47 menit untuk verifikasi awal, dan hingga 112 menit untuk konfirmasi final blokir. Selama rentang waktu itu, pelaku bisa memanfaatkan layanan 'port-in' ilegal atau meminta reset password lewat SMS ke platform seperti Tokopedia, Gojek, dan BCA Mobile—semua yang masih mengandalkan SMS sebagai satu-satunya jalur verifikasi.
Baca juga: Stability AI Kumpulkan $76 Juta, Total Pendanaan Capai $232 Juta
Apa yang Gagal Dijawab oleh Sistem Registrasi Ulang SIM
Sistem registrasi ulang SIM berbasis NIK dan KK memang berhasil menekan penyalahgunaan nomor oleh pelaku asing. Namun, ia sama sekali tidak dirancang untuk mencegah penyalahgunaan oleh pemilik sah yang kehilangan kendali atas perangkatnya. Faktanya, 92% korban penipuan berbasis nomor telepon di Jakarta Pusat pada Maret 2024 adalah pengguna dengan NIK dan nomor SIM yang terdaftar valid—artinya mereka lolos semua filter registrasi, tapi gagal melindungi akun digital mereka karena keterlambatan blokir.
Yang lebih krusial: tidak ada mekanisme 'blokir darurat sementara' yang bisa diaktifkan via USSD atau pesan teks dari nomor lain. Seorang mahasiswa UI di Depok, misalnya, harus menunggu 3 jam untuk memblokir SIM-nya setelah kehilangan ponsel—dan dalam waktu itu, pelaku sudah membuka rekening digital baru atas namanya di sebuah fintech berizin OJK. Kasus ini bukan anomali; ini pola yang semakin lazim di kota-kota besar dengan penetrasi mobile banking di atas 75%.
Baca juga: HP Mati Total Meski Baterai 100%: Fenomena yang Makin Sering di Indonesia
Operator belum mengintegrasikan sistem blokir SIM dengan platform nasional seperti Satu Data Indonesia atau sistem verifikasi digital milik Ditjen Dukcapil. Padahal, integrasi semacam ini memungkinkan verifikasi identitas instan melalui QR code atau token unik yang dikirim ke email atau alamat surat elektronik terdaftar—bukan lewat panggilan suara yang rentan rekayasa sosial.
pelaku terus beradaptasi. Modus terbaru yang terdeteksi oleh tim investigasi Bareskrim Polri adalah 'SIM swap phishing': pelaku menghubungi call center operator dengan rekaman suara korban yang diambil dari media sosial, lalu meminta port-out nomor ke kartu SIM baru dengan dalih 'ponsel rusak'. Tanpa verifikasi wajah atau sidik jari, permintaan itu kerap disetujui—terutama jika pelaku sudah menguasai data pribadi korban dari kebocoran basis data sebelumnya.
mirip dengan masa awal registrasi SIM pra-2017, ketika nomor bisa dibeli bebas di warung pinggir jalan tanpa NIK. Saat itu, risiko utama adalah penyalahgunaan untuk spam dan teror telepon. Sekarang, risiko telah bergeser ke ranah finansial—dan ancamannya jauh lebih personal: tidak hanya gangguan, tapi juga pengurasan saldo tabungan, pinjaman online tanpa persetujuan, bahkan penyalahgunaan identitas untuk transaksi properti. Perbedaannya? Dulu, korban bisa melapor ke polisi dan mengganti nomor dengan mudah. Hari ini, mengganti nomor berarti kehilangan akses permanen ke puluhan akun digital—dan proses migrasi data antar-platform masih tidak tersedia di Indonesia.