Duplikat SIM: ponsel tiba-tiba kehilangan sinyal, apa yang harus saya lakukan?

Anda sedang di rumah, di kantor, atau di jalan, di tempat yang selalu ada sinyal, lalu tiba-tiba ponsel menampilkan "Tidak ada layanan" atau "Hanya panggilan darurat". Anda memulai ulang ponsel, tetapi tidak ada yang berubah. Orang di sebelah Anda mendapat sinyal tanpa masalah. Bisa saja ini gangguan jaringan, tetapi bisa juga apa yang disebut SIM swapping atau duplikat kartu SIM palsu: seseorang berhasil membuat operator Anda mengaktifkan nomor Anda di kartu lain (atau di eSIM), dan sejak saat itu dialah yang menerima panggilan Anda dan, terutama, SMS berisi kode bank Anda. Dalam situasi ini setiap menit sangat berarti, dan ada urutan tindakan yang jelas.

Bagaimana penipuan duplikat SIM bekerja?

Penipuan ini hampir tidak pernah dimulai pada hari Anda kehilangan sinyal. Biasanya ada tiga tahap:

1. Mereka mengumpulkan data Anda. Lewat SMS atau email palsu yang mengatasnamakan bank, telepon yang mengaku dari dukungan teknis, atau data dari kebocoran sebelumnya, mereka mendapatkan nama, nomor identitas, nomor telepon, dan sering kali kredensial mobile banking Anda.
2. Mereka menyamar sebagai Anda di depan operator. Dengan data itu, kadang dengan dokumen palsu, mereka meminta kartu SIM pengganti atau aktivasi eSIM dengan alasan ponsel hilang atau dicuri – di gerai, lewat telepon, atau melalui akun pelanggan.
3. Mereka memakai nomor Anda untuk masuk ke akun Anda. Begitu kartu baru aktif, kartu Anda berhenti berfungsi. Sekarang merekalah yang menerima kode verifikasi lewat SMS dan bisa menyetujui transfer, menambahkan kartu ke dompet digital, mengganti kata sandi email Anda, atau mengambil alih WhatsApp Anda.

Karena itu mereka sering beraksi di luar jam kerja atau saat akhir pekan: mereka berharap Anda butuh berjam-jam untuk menyadarinya.

Apa saja tanda bahayanya?

• Sinyal hilang tiba-tiba di tempat yang biasanya selalu ada sinyal, dan memulai ulang ponsel tidak membantu.
• Tidak lama sebelumnya Anda menerima SMS atau email dari operator tentang penggantian SIM, aktivasi eSIM, atau perubahan data yang tidak Anda minta.
• Anda menerima notifikasi dari bank atau email tentang login baru, perubahan kata sandi, atau perangkat baru.
• WhatsApp Anda keluar sendiri dengan pesan bahwa nomor Anda telah didaftarkan di ponsel lain.
• Beberapa hari sebelumnya Anda menerima SMS atau telepon "dari bank" yang meminta data atau kode, dan Anda memberikannya.

Satu tanda saja tidak membuktikan apa pun. Kehilangan sinyal ditambah notifikasi apa pun tentang perubahan di akun Anda sudah cukup alasan untuk bertindak sekarang.

Apa yang harus saya lakukan sekarang juga?

Ikuti urutan ini. Anda butuh ponsel lain (milik keluarga, rekan kerja, atau telepon rumah) atau akses internet lewat wifi.

1. Hubungi operator dari ponsel lain. Gunakan nomor layanan pelanggan resmi dari situs web atau tagihan Anda, jangan pernah nomor yang dikirim lewat SMS. Tanyakan apakah ada kartu SIM pengganti atau eSIM yang diterbitkan untuk nomor Anda. Jika ya, minta mereka segera memblokir kartu itu dan mencatat bahwa permintaannya adalah penipuan.
2. Hubungi bank Anda lewat nomor resminya. Nomor di balik kartu atau di situs web bank. Jelaskan bahwa Anda mencurigai duplikat SIM dan minta mereka memblokir mobile banking, kartu, dan transfer sampai semuanya jelas. Jika Anda punya rekening di beberapa bank, hubungi semuanya.
3. Ambil kembali email Anda. Dari komputer atau tablet yang terhubung ke wifi, ganti kata sandi email utama Anda: itulah kunci untuk mengatur ulang semua akun lain. Keluar dari semua sesi dan periksa bahwa tidak ada penerusan otomatis atau nomor pemulihan baru yang ditambahkan.
4. Periksa mutasi rekening. Masuk ke mobile banking (jika masih bisa) atau minta bank merinci transaksi terbaru, kartu virtual baru, dan perangkat yang diotorisasi. Ambil tangkapan layar semua yang tidak Anda kenali.
5. Peringatkan kontak Anda. Jika WhatsApp Anda diambil alih, mereka bisa meminta uang kepada keluarga Anda dengan menyamar sebagai Anda. Cukup kirim pesan dari akun lain atau telepon: "Nomor saya dicuri. Kalau saya mengirim pesan minta uang, itu bukan saya."
6. Simpan bukti. Catat jam saat sinyal hilang, ambil tangkapan layar SMS dan email peringatan, dan catat nama petugas yang Anda ajak bicara di operator dan bank.

Jangan menunggu untuk "melihat apakah sinyal kembali". Setiap menit penipu menguasai nomor Anda adalah menit di mana ia bisa menerima kode verifikasi.

Bagaimana jika uang saya sudah dicuri?

Itu bukan salah Anda: penipuan ini memanfaatkan celah dalam verifikasi identitas yang di luar kendali Anda.

1. Minta bank secara tertulis untuk mencatat transaksi tersebut sebagai tidak sah dan ajukan pengembalian dana. Pembayaran yang tidak Anda setujui memberi Anda hak untuk mengajukan klaim, dan makin cepat Anda melapor, makin baik.
2. Buat laporan polisi. Di Spanyol, ke Policía Nacional (091) atau Guardia Civil (062); di negara lain, ke kepolisian setempat. Bawa semua bukti: jam sinyal hilang, notifikasi yang diterima, mutasi rekening, dan konfirmasi operator bahwa kartu pengganti telah diterbitkan. Bank dan operator akan meminta salinan laporan.
3. Ajukan keluhan ke operator karena menerbitkan kartu tanpa memverifikasi identitas Anda. Minta secara tertulis kapan, di mana, dan bagaimana permintaan itu diajukan.
4. Jika butuh panduan: di Spanyol, hubungi 017 milik INCIBE, saluran bantuan keamanan siber yang gratis dan rahasia, dan lihat panduan pemulihan akun di situs OSI (Kantor Keamanan Pengguna Internet Spanyol). Di negara lain, hubungi lembaga keamanan siber nasional.

Jika Anda merasa dalam bahaya atau ada yang mengancam Anda, hubungi 112 (atau nomor darurat setempat).

Untuk rincian cara meminta uang kembali, baca cara mendapatkan kembali uang dari penipuan telepon.

Bagaimana agar tidak terulang?

• Jangan gunakan SMS sebagai faktor kedua jika ada alternatif: aplikasi autentikator atau kunci keamanan tidak bergantung pada kartu SIM.
• Pasang PIN pada kartu SIM dan tanyakan ke operator apakah Anda bisa menambahkan kata sandi atau verifikasi tambahan untuk perubahan pada nomor Anda.
• Jangan pernah membagikan data pribadi atau kode lewat telepon atau SMS, meskipun tampaknya dari bank. Bank tidak akan pernah meminta kode atau kata sandi. Jika ragu, baca cara memastikan telepon atau SMS dari bank itu asli.
• Aktifkan notifikasi dari bank dan email agar langsung tahu setiap perubahan.
• Aplikasi seperti NoCall membantu Anda mengenali SMS dan panggilan penipuan yang biasanya menjadi awal serangan seperti ini, sebelum Anda menyerahkan data.

Pertanyaan yang sering diajukan

Mungkinkah ini hanya gangguan jaringan? Ya. Gangguan jaringan memang terjadi. Tetapi jika Anda berada di tempat yang biasanya ada sinyal, orang lain dengan operator yang sama mendapat sinyal, dan Anda juga menerima notifikasi perubahan di akun, anggap ini penipuan sampai operator memastikan sebaliknya. Menelepon untuk mengecek hanya butuh lima menit.

Apakah nomor saya bisa kembali? Ya. Operator dapat membatalkan kartu SIM palsu dan menerbitkan kartu baru untuk Anda setelah memverifikasi identitas Anda. Nomor itu tetap milik Anda.

Saya pakai eSIM, apakah bisa terjadi juga? Ya. Penipuan bisa berupa aktivasi eSIM di perangkat lain. Tanda dan langkahnya sama.

Bagaimana dengan WhatsApp? Setelah nomor Anda kembali, daftarkan ulang WhatsApp dengan nomor Anda: kode verifikasi akan masuk ke Anda dan penipu kehilangan akses. Lalu aktifkan verifikasi dua langkah dengan PIN.

Ringkasnya

Jika sinyal hilang tiba-tiba tanpa penjelasan, bertindaklah seolah-olah itu duplikat SIM: hubungi operator dan bank dari ponsel lain, ambil kembali email Anda, peringatkan kontak, simpan bukti, dan buat laporan. Jika nomor yang sebelumnya menghubungi Anda untuk meminta data terlihat mencurigakan, laporkan di direktori nomor spam NoCall: bagi orang berikutnya, nomor itu bisa menjadi kepingan pertama penipuan ini.