Komdigi Ungkap Modus Baru Penjual Kartu SIM Curangi Biometrik

Kementerian Komunikasi dan Digital (Komdigi) mengungkap celah serius dalam proses registrasi kartu prabayar yang dieksploitasi oleh oknum penjual kartu SIM. Temuan terbaru menunjukkan adanya praktik manipulasi data biometrik di mana para pedagang menggunakan citra wajah mereka sendiri untuk mengaktifkan nomor yang seharusnya didaftarkan atas nama konsumen. Kondisi ini membuka pintu bagi penyalahgunaan identitas dan berbagai tindak kriminal lain yang mengancam keamanan pengguna layanan telekomunikasi.

Modus Operandi: Verifikasi Wajah Palsu oleh Pedagang

Dalam mekanisme normal, setiap pembeli kartu perdana diwajibkan melakukan registrasi dengan mengunggah foto diri beserta dokumen kependudukan seperti Kartu Tanda Penduduk (KTP). Proses ini seharusnya divalidasi oleh sistem biometrik yang mencocokkan gambar wajah langsung dengan data di kartu identitas. Namun, oknum pedagang memanfaatkan momen ketika pelanggan tidak sepenuhnya memahami prosedur atau sedang terburu-buru. Mereka menawarkan jasa pengaktifan kartu secara instan dan melakukan pemindaian wajah menggunakan ponsel pribadi atau perangkat di toko, namun alih-alih mengarahkan kamera ke wajah pembeli, mereka justru merekam muka sendiri. Alhasil, data biometrik yang tersimpan di basis operator telekomunikasi tercatat sebagai milik pedagang, bukan pelanggan sesungguhnya.

Cara ini terbilang sederhana namun sangat berbahaya karena sistem verifikasi yang ada mungkin belum mampu mendeteksi ketidakcocokan secara real-time apabila foto KTP dengan sengaja diganti atau diabaikan oleh oknum pada tahap pengunggahan. Beberapa kasus bahkan menunjukkan adanya pengabaian terhadap pencocokan identitas ketika transaksi dilakukan dalam jumlah besar, seperti pembelian untuk keperluan korporat atau distribusi ke wilayah terpencil.

Dampak: Ancaman Keamanan Siber dan Kriminalitas

Konsekuensi dari modus ini sangat luas. Nomor telepon yang terdaftar dengan data biometrik pedagang memungkinkan pihak tersebut mengontrol nomor kapan saja, meskipun kartu secara fisik dipegang pelanggan. Mereka dapat meminta penerbitan ulang kartu SIM, mengakses akun digital yang terhubung ke nomor itu—termasuk layanan perbankan, media sosial, dan surel—tanpa sepengetahuan pemilik sah. Dalam skala besar, ribuan nomor dapat digunakan untuk penipuan daring, penyebaran pesan spam, atau transaksi ilegal yang sulit dilacak karena jejak biometrik justru mengarah ke korban yang tidak tahu menahu.

Di sisi lain, pelanggan yang jujur dirugikan karena identitasnya tidak tercatat dengan benar. Jika suatu saat terjadi penyalahgunaan nomor oleh pihak ketiga yang memanfaatkan celah ini, korban asli bisa dianggap bertanggung jawab secara hukum. Lebih lanjut, proses verifikasi untuk layanan penting seperti perbankan digital yang mengandalkan nomor telepon sebagai faktor keamanan kedua menjadi rentan disusupi.

Respons Pemerintah dan Operasi Penindakan

Menanggapi temuan ini, Komdigi langsung melakukan koordinasi dengan operator telekomunikasi untuk memperketat protokol registrasi. Pihak kementerian mendorong penggunaan teknologi liveness detection yang lebih canggih guna memastikan bahwa wajah yang dipindai adalah orang hidup yang berada di depan kamera, bukan rekaman atau potret statis. Selain itu, regulasi terkait tanggung jawab penjual eceran kartu SIM tengah dipertimbangkan untuk direvisi, sehingga setiap outlet resmi wajib memastikan bahwa registrasi dilakukan di hadapan pembeli dan menggunakan perangkat yang steril dari manipulasi.

Komdigi juga menggelar operasi pasar di sejumlah daerah yang dicurigai menjadi titik rawan praktik ilegal ini. Beberapa gerai yang terbukti melanggar aturan diberikan sanksi administrasi hingga pencabutan izin usaha. Kementerian berkoordinasi dengan aparat kepolisian untuk menyelidiki potensi jaringan kriminal di balik modus tersebut, mengingat kemungkinan adanya aliran kartu SIM ilegal yang tersambung dengan sindikat penipuan lintas negara.

Langkah Perlindungan bagi Masyarakat

Masyarakat diimbau untuk lebih waspada saat membeli kartu perdana. Pastikan proses registrasi dilakukan secara mandiri atau setidaknya diawasi langsung oleh pembeli. Jangan mudah menyerahkan KTP atau data pribadi kepada pedagang tanpa melihat prosedur pengambilan foto wajah. Operator seluler besar mulai menyediakan aplikasi registrasi mandiri yang memudahkan pelanggan melakukan aktivasi di rumah tanpa perantara, sehingga risiko penyalahgunaan dapat diminimalkan.

Bagi yang sudah terlanjur membeli kartu dari gerai yang tidak jelas, disarankan untuk segera memeriksa status registrasi nomor melalui layanan operator. Parameter yang perlu dipastikan adalah apakah nama dan foto yang terdaftar benar-benar milik sendiri. Jika terdapat kejanggalan, pelanggan dapat melaporkan ke operator atau ke Komdigi melalui kanal pengaduan resmi. Dengan deteksi dini, potensi kerugian lebih besar bisa dicegah.

Temuan ini menjadi pengingat bahwa digitalisasi identitas membutuhkan pengawasan berlapis. Di balik kemudahan registrasi daring, selalu ada celah yang siap dimanfaatkan pihak tidak bertanggung jawab. Kolaborasi antara pemerintah, operator, dan konsumen adalah kunci untuk menjaga ekosistem telekomunikasi yang aman dan terpercaya.