Xcloud.id

Kasus: kejahatan siber

  • KBRI Catat 20 WNI Berhasil Kabur dari Lokasi Judi Online di Myanmar

    KBRI Catat 20 WNI Berhasil Kabur dari Lokasi Judi Online di Myanmar

    Bisnis.com, JAKARTA — Kedutaan Besar Republik Indonesia (KBRI) di Yangon, Myanmar mencatat bahwa sebanyak 20 orang Warga Negara Indonesia (WNI) telah berhasil kabur dari lokasi judi online yang berada di Kompleks KK Park, Myawaddy, Kayin State.

    Kompleks KK Park dikenal sebagai salah satu kawasan yang dikelola oleh kelompok Border Guard Force (BGF) dan menjadi lokasi aktivitas scam/judi online. Lebih dari 300 warga negara asing, termasuk sekitar 75 WNI, melarikan diri dari kompleks tersebut pada Rabu (22/10).

    “Hingga (Rabu) malam hari ini, KBRI Yangon juga telah menerima konfirmasi dari KBRI Bangkok bahwa otoritas Thailand melaporkan adanya sekitar 20 WNI yang telah berhasil menyeberang ke wilayah Thailand melalui Sungai Moei,” kata pernyataan KBRI Yangon dikutip dari Antara, Kamis (23/10/2025).

    Berdasarkan laporan media lokal dan sumber lapangan, langkah pelarian massal tersebut terjadi setelah militer Myanmar (Tatmadaw) bersiap melakukan penggerebekan terhadap kawasan dimaksud.

    Berdasarkan informasi yang diterima dari salah satu WNI yang berada di lokasi, KBRI Yangon menyampaikan bahwa kondisi para WNI bervariasi. Sebagian masih berada di dalam kawasan KK Park, sementara sebagian lainnya sudah keluar menuju daerah sekitar Myawaddy–Shwe Kokko untuk mencari tempat aman.

    Terkait data identitas dan kondisi 20 WNI yang telah berhasil menyeberang ke Thailand, saat ini sedang diverifikasi bersama otoritas terkait di Mae Sot, Thailand.

    KBRI Yangon menegaskan bahwa pihaknya terus melakukan koordinasi erat dengan KBRI Bangkok serta berkomunikasi dengan otoritas setempat di Myanmar untuk memastikan keselamatan seluruh WNI dan mengupayakan jalur kemanusiaan yang aman dan terpantau bagi proses evakuasi.

    Menyikapi kejadian akibat judi online tersebut, KBRI mengimbau kepada seluruh WNI agar tidak mudah tergiur tawaran kerja di luar negeri yang tidak resmi dan tidak mendatangi wilayah konflik atau kawasan rawan kejahatan siber dan perdagangan manusia seperti Myawaddy dan Shwe Kokko.

    Pemerintah Indonesia turut menekankan komitmen untuk terus mengawal setiap langkah pelindungan dan pemulangan WNI dari kawasan tersebut.

  • Kena Skandal Suap Penipu Kamboja, Wamenkeu Ini Tiba-Tiba Resign

    Kena Skandal Suap Penipu Kamboja, Wamenkeu Ini Tiba-Tiba Resign

    Jakarta, CNBC Indonesia – Wakil Menteri Keuangan Thailand, Vorapak Tanyawong, mengundurkan diri pada hari Rabu (22/10/2025). Hal ini menyusul tuduhan yang mengaitkannya dengan sindikat penipuan siber (cyber scam centres) yang berbasis di Kamboja. 

    Tuntutan pengunduran diri terhadap Vorapak dipicu oleh laporan yang mengaitkannya dengan penipu asing yang terlibat dalam operasi penipuan lintas batas di Kamboja. Vorapak sendiri sebelumnya telah diminta oleh Perdana Menteri Anutin Charnvirakul untuk memberikan penjelasan tertulis mengenai tuduhan tersebut minggu ini.

    Tuduhan paling serius datang dari newsletter The Whale Hunting, yang mengklaim bahwa istri Vorapak dibayar sebesar US$ 3 juta (sekitar Rp 49,5 miliar) dalam bentuk mata uang kripto tahun ini oleh jaringan kriminal China-Kamboja. Ironisnya, Vorapak ditugaskan menyelidiki jaringan tersebut sebagai bagian dari komite pemerintah. 

    Vorapak juga pernah terdaftar sebagai penasihat di BIC Bank, sebuah bank Kamboja yang diduga terkait dengan jaringan pencucian uang. Vorapak menghabiskan sebagian besar karirnya di sektor keuangan swasta, memegang peran senior di cabang Thailand dari bank-bank global ternama termasuk Bank of America dan JP Morgan Chase, sebelum memasuki politik tahun lalu sebagai penasihat menteri keuangan saat itu.

    Vorapak membantah keras segala keterlibatan dalam kegiatan ilegal. Ia mengatakan kepada wartawan pada hari Rabu bahwa ia mengundurkan diri untuk fokus pada pembelaan hukumnya.

    “Untuk melawan pertempuran hukum ini, saya butuh waktu dan saya khawatir itu akan mengganggu peran utama saya di Kementerian Keuangan,” katanya dalam konferensi pers dikutip Channel News Asia.

    Meskipun tuduhan korupsi tidak jarang terjadi di Thailand-di mana hubungan antara bisnis dan politik sering kali kabur-skandal yang secara langsung mengaitkan pejabat tinggi Thailand dengan industri penipuan bernilai miliaran dolar di Asia Tenggara merupakan kasus yang jarang terjadi.

    Pengunduran diri ini menyoroti meluasnya jangkauan sindikat kejahatan siber Asia Tenggara, yang kini telah memicu tindakan keras dari berbagai negara, termasuk Korea Selatan dan Jepang.

    (tps/tps)

    [Gambas:Video CNBC]

  • Kemlu Ungkap Isu Penting Ini Akan Dibahas di KTT ASEAN Malaysia

    Kemlu Ungkap Isu Penting Ini Akan Dibahas di KTT ASEAN Malaysia

    Jakarta, CNBC Indonesia – Direktur Jenderal Kerja Sama ASEAN Kementerian Luar Negeri (Kemlu) Sidharto Reza Suryodipuro menegaskan bahwa krisis Myanmar, ketegangan di Laut China Selatan (LCS), serta kejahatan siber lintas negara akan menjadi fokus utama Konferensi Tingkat Tinggi (KTT) ASEAN di Kuala Lumpur, Malaysia.

    Menurutnya, isu-isu kawasan yang telah lama menjadi perhatian seperti Myanmar dan LCS masih akan mendominasi agenda pertemuan para pemimpin ASEAN yang dijadwalkan berlangsung pada 26-28 Oktober 2025 mendatang.

    “South China Sea dan Myanmar masih menjadi pembahasan utama. Akan ada pertemuan khusus tentang Myanmar pada 24 Oktober sore, dan isu pemilu di negara itu akan menjadi bagian penting dari diskusi,” ujar Arto dalam konferensi pers di Jakarta, Rabu (22/10/2025).

    Ia menjelaskan, hingga kini belum ada keputusan mengenai pengiriman tim pengamat ASEAN untuk pemilu di Myanmar. Namun, Indonesia dan ASEAN akan tetap berpegang pada Five-Point Consensus sebagai kerangka utama penyelesaian krisis politik di negara tersebut.

    “Tidak ada pembahasan untuk mengganti Five-Point Consensus. Ini proses jangka panjang yang mencakup penghentian kekerasan, bantuan kemanusiaan, pengangkatan utusan khusus, kunjungan utusan, dan dialog inklusif. Semua itu merupakan jalan menuju stabilitas Myanmar,” jelasnya.

    Sementara itu, Direktur Jenderal Asia Pasifik dan Afrika Kemlu Abdul Kadir Jailani menegaskan bahwa pemilu bukan tujuan akhir, melainkan bagian dari proses menuju solusi politik yang dipimpin rakyat Myanmar sendiri.

    “Yang terpenting adalah implementasi efektif dari Five-Point Consensus. Pemilu bukan satu-satunya tujuan strategis. Kita melihat semuanya dalam konteks bagaimana langkah-langkah itu bisa berkontribusi pada proses politik yang inklusif,” kata Kadir.

    Selain Myanmar, kejahatan lintas negara seperti online scam dan online gambling juga menjadi perhatian serius dalam KTT kali ini. Arto mengungkapkan bahwa ASEAN bersama mitra eksternal tengah menegosiasikan statement on online scam di bawah forum East Asia Summit (EAS).

    “Ini merupakan inisiatif Amerika Serikat dan mendapat dukungan luas dari negara-negara ASEAN karena dampaknya lintas kawasan, mulai dari Indonesia, India, China, hingga Australia dan Selandia Baru. Jadi kemungkinan besar akan disepakati,” ujarnya.

    Selain isu keamanan kawasan, KTT ASEAN juga akan menjadi ajang para pemimpin untuk bertukar pandangan mengenai dinamika geopolitik dan geo-ekonomi global. Presiden Amerika Serikat Donald Trump dan sejumlah pemimpin negara BRICS dijadwalkan hadir dalam pertemuan tersebut.

    Arto menambahkan, sejumlah pertemuan bilateral antara Presiden Prabowo Subianto dan beberapa pemimpin negara masih dalam tahap penjajakan.

    “Masih ada beberapa rencana pertemuan bilateral. Kita lihat nanti bagaimana perkembangannya menjelang KTT,” pungkasnya.

    (tfa/wur)

    [Gambas:Video CNBC]

  • Myanmar Gerebek Pusat Kejahatan Siber, Tangkap 2.000 Orang

    Myanmar Gerebek Pusat Kejahatan Siber, Tangkap 2.000 Orang

    Anda sedang membaca rangkuman berita terkini yang terjadi dalam 24 jam terakhir dari berbagai belahan dunia.

    Berita dari Myanmar menjadi pembuka Dunia Hari Ini, edisi Rabu, 22 Oktober 2025.

    Militer Myanmar gerebek pusat kejahatan siber

    Sebanyak 2.198 orang ditahan setelah militer Myanmar menutup operasi penipuan daring besar-besaran.

    Mereka menggerebek KK Park, sebuah pusat kejahatan siber, sebagai bagian dari operasi militer untuk memberantas penipuan daring, perjudian ilegal, dan kejahatan siber lintas batas.

    Surat kabar Myanma Alinn melaporkan tentara memastikan lebih dari 260 bangunan tidak terdaftar, dan menyita peralatan, termasuk 30 set terminal internet satelit Starlink.

    Media itu menerbitkan foto-foto yang memperlihatkan peralatan Starlink yang disita dan tentara yang dikatakan melakukan penggerebekan, meskipun tidak jelas kapan tepatnya foto-foto itu diambil.

    Cuaca ekstrem terjang Australia

    Suhu diperkirakan akan melonjak di negara bagian New South Wales (NSW) yang beribu kota di Sydney, sementara warga Melbourne di negara bagian Victoria dan Adelaide di Australia Selatan harus bersiap menghadapi angin kencang yang diperkirakan mengalami cuaca ekstrem, hari Rabu ini.

    Ahli meteorologi senior Miriam Bradbury mengatakan suhu diperkirakan akan mencapai hampir 40 derajat Celcius di sebagian besar wilayah New South Wales.

    Warga Victoria dan Australia Selatan diperingatkan untuk bersiap menghadapi angin kencang dan pemadaman listrik karena angin kencang berkecepatan hingga 120 kilometer per jam yang diprediksi menerjang pantai selatan Australia hari ini (22/10).

    Angin paling kencang diperkirakan akan menerjang Semenanjung Bellarine antara pukul 14.00 dan 16.00, sebelum bergerak ke pinggiran timur Melbourne antara pukul 17.00 dan 19.00 waktu setempat.

    Pertemuan Trump dan Putin ditunda

    Pembicaraan Presiden Donald Trump dan Presiden Vladimir Putin, yang dijadwalkan Selasa kemarin, ditunda tanpa batas waktu setelah Rusia menolak gencatan senjata dengan Ukraina sehingga mengaburkan upaya negosiasi.

    Berbicara kepada wartawan di Ruang Oval, Presiden Trump mengatakan ia belum membuat keputusan tentang pertemuan tersebut.

    “Saya tidak ingin pertemuan ini sia-sia. Saya tidak ingin waktu terbuang sia-sia, jadi saya akan lihat saja nanti,” ujar Presiden Trump.

    Menteri Luar Negeri Amerika Serikat, Marco Rubio, dan Menteri Luar Negeri Rusia, Sergei Lavrov, sudah melakukan “pertemuan yang produktif” tetapi memilih untuk tidak mengadakan pertemuan tatap muka.

    Rumah baru untuk Gundy si bayi wombat

    Kehidupan Gundy tidaklah mudah. Tahun lalu, induknya tewas ditabrak mobil di Hunter Valley, New South Wales ketika ia masih berusia lima bulan.

    Gundy selamat di dalam kantung induknya dan diserahkan kepada Judith Hopper dari Hunter Wildlife Rescue, tetapi pemeriksaan dokter mata hewan menemukan kalau Gundy kehilangan penglihatannya.

    Dengan kondisinya yang buta, rencana untuk melepaskan Gundy ke alam liar harus dipertimbangkan kembali.

    Tetapi Gundy kemudian dipindahkan ke rumah di suaka margasatwa di kawasan Central Coast setelah mengetahui Gundy tidak punya tempat lain untuk menjadi rumah barunya.

    “Ini merupakan hasil yang sangat luar biasa baginya … karena kalau tidak, dia pasti harus disuntik mati,” kata penjaga satwa liar Lauren Murphy.

    Tonton juga video “Temui DPR, Arnold Putra Cerita Ketika Ditahan di Myanmar” di sini:

  • Norton Kembali ke Indonesia, Fokus Lindungi Pengguna dari Serangan Siber – Page 3

    Norton Kembali ke Indonesia, Fokus Lindungi Pengguna dari Serangan Siber – Page 3

    Liputan6.com, Jakarta – Kejahatan siber di Indonesia terus meningkat, dengan berbagai metode atau cara dipakai oleh pelaku kejahatan untuk menipu korban. Entah itu penipuan online, phishing, hingga pencurian identitas digital kini makin sering menjerat pengguna internet.

    Melihat tren tersebut, Norton bekerja sama dengan PT Kharisma Inside Mandiri Sejahtera (KIMS) berkomitmen untuk memperkuat perlindungan digital bagi masyarakat dan pengguna internet di Tanah Air.

    Kolaborasi ini disebutkan menjadi langkah penting dalam menghadirkan solusi keamanan siber lebih cerdas dan mudah diakses. Tujuannya pun sederhana, yakni membantu pengguna menjelajahi internet dengan aman dan percaya diri.

    CEO PT KIMS, Eddy Cahyono, mengatakan meningkatnya aktivitas digital masyarakat umum membuat risiki keamanan ikut melonjak. “Banyak penipuan kini memanfaatkan kepercayaan dan kedekatan bahasa akrab bagi masyarakat,” jelas Eddy dalam keterangan resminya, Rabu (22/10/2025).

    Ia menambahkan, “karena itu, perlindungan cerdas dan adaptif sangat dibutuhkan untuk menjaga keamanan pengguna di era digital sekarang.”

    Lewat kemitraan ini, perusahaan akan memasarkan rangkaian produk Norton 360. Solusi ini dirancang untuk melindungi pengguna dalam setiap aktivitas online, baik saat bekerja, bertransaksi, maupun bersosialisasi di dunia maya.

    “Dilengkapi teknologi berbasis AI untuk mendeteksi penipuan, VPN aman untuk menjaga privasi, dan pemantauan ancaman real-time, Norton 360 membantu pengguna tetap terlindungi di mana pun mereka berada,” kata Eddy.

    Eddy menilai kehadiran kembali Norton di Indonesia menjadi kabar baik bagi pengguna di Indonesia. “Kami percaya, produk ini akan kembali menjadi pilihan utama masyarakat Indonesia,” ucapnya.

    Sementara itu, VP APAC dan MEA Norton, Mark Gorrie, menyebut kerja sama ini memungkinkan pihaknya menjangkau lebih banyak pengguna.

    “Kami sangat bangga bisa bekerja sama dengan PT KIMS untuk membawa perlindungan siber kelas dunia ke Indonesia. Bersama PT KIMS, kami ingin membangun masa depan digital yang lebih aman bagi seluruh pengguna di Indonesia,” tandasnya.

  • Jangan Telepon Balik Missed Call dari Nomor Ini, Dampaknya Fatal

    Jangan Telepon Balik Missed Call dari Nomor Ini, Dampaknya Fatal

    Jakarta, CNBC Indonesia – Panggilan telepon dari nomor tidak dikenal bisa membawa petaka. Tak menutup kemungkinan sang penelpon adalah penipu yang menggunakan modus wangiri. 

    Penipuan wangiri membuat orang penasaran untuk menelepon kembali panggilan tak terjawab dari nomor luar negeri yang tidak dikenal. Penipuan tersebut sudah ada sejak lama dan pertama kali muncul di Jepang sekitar tahun 2.000.

    Melansir situs resmi Kementerian Komunikasi dan Digital (dulunya Kementerian Komunikasi dan Informatika), kasus serupa juga pernah terjadi di Indonesia pada 2016.

    Saat itu beberapa pelanggan operator seluler kerap menerima panggilan telepon dari luar negeri dengan kode area atau +77.

    Komdigi pun menjelaskan, jika seseorang menelepon kembali nomor asing, pulsa dapat tersedot karena itu merupakan panggilan internasional. Jika nomor tersebut adalah layanan premium, korbannya mungkin akan dikenakan biaya tambahan, yang sebagian besar masuk ke kantong penipu.

    Bukan hanya itu, kerugian selain hilangnya uang dalam bentuk pulsa, korban juga kehilangan data atau nomor telepon disebarkan ke organisasi kejahatan siber.

    Komdigi menyarankan untuk memeriksa awalan nomor dari panggilan tak terjawab. Jika berasal dari luar negeri, periksa kembali apakah nomor tersebut dikenal atau tidak. Jika tidak, sebaiknya jangan menelepon kembali.

    Diketahui, Setiap negara memiliki kode nomor yang berbeda. Misalnya, kode Indonesia adalah +62, Kongo +24, dan India +91.

    Meskipun penipuan ini bukan hal baru, peringatan tersebut masih relevan. Jangan sembarangan menerima telepon atau menelepon balik nomor yang tidak dikenal.

    Jika penasaran, Anda dapat mencari informasi nomor asing itu di mesin pencari. Ingat untuk tetap waspada di internet. Semoga informasi ini bermanfaat!

    (fab/fab)

    [Gambas:Video CNBC]

  • Lagi Ramai Gaya Penipuan Baru Sebar SMS, Korbannya Banyak

    Lagi Ramai Gaya Penipuan Baru Sebar SMS, Korbannya Banyak

    Jakarta, CNBC Indonesia – Amerika Serikat tengah dilanda lonjakan besar kasus SMS scam yang kini berkembang menjadi jaringan kejahatan siber bernilai miliaran dolar.

    Penyelidik federal menyebut operasi ini memiliki keterkaitan dengan kelompok kriminal di China dan telah berevolusi dari sekadar gangguan kecil menjadi bisnis kriminal global yang terorganisir.

    Menurut laporan The Wall Street Journal, pesan-pesan palsu yang dikirim pelaku meniru lembaga resmi seperti instansi jalan raya, perusahaan ekspedisi, atau dinas keuangan kota.

    Modusnya, penerima diarahkan ke situs web yang tampak sah untuk membayar tagihan tol atau ongkos kirim paket. Saat korban memasukkan data kartu kredit atau rekening bank, informasi itu dicuri dan dijadikan bahan untuk pencucian uang digital.

    Departemen Keamanan Dalam Negeri AS (DHS) memperkirakan bahwa hanya dari modus penipuan pembayaran tol dan biaya pengiriman, jaringan kriminal ini telah meraup lebih dari US$1 miliar dalam tiga tahun terakhir.

    Penyelidik menemukan bahwa jaringan tersebut menggunakan sistem pengiriman pesan berskala industri yang disebut SIM farm, yaitu instalasi dengan ratusan perangkat dan puluhan kartu SIM di tiap unit. Satu operator dapat mengirim ribuan pesan penipuan dalam waktu singkat.

    “Satu orang di sebuah ruangan dengan SIM farm bisa mengirim jumlah pesan teks setara dengan 1.000 nomor telepon,” ujar Adam Parks, Asisten Agen Khusus di Homeland Security Investigations, dikutip dari Techspot, Senin (20/10/2025).

    Perusahaan keamanan siber Unit 221b mencatat sedikitnya 38 SIM farm beroperasi di kota besar AS seperti Houston, Los Angeles, Phoenix, dan Miami.

    Banyak di antaranya disembunyikan di kantor sewaan, toko kecil, atau bangunan kosong. Para pekerja lepas dibayar untuk mengonfigurasi perangkat berdasarkan instruksi yang dikirim melalui aplikasi pesan asal China, seperti WeChat.

    Sementara itu, data dari perusahaan keamanan Proofpoint menunjukkan peningkatan signifikan dalam jumlah pesan scam bertema tol. Pada bulan lalu saja, tercatat 330.000 pesan penipuan terkirim hanya dalam satu hari, meningkat 3,5 kali lipat dibanding awal 2024.

    Pesan-pesan tersebut sering kali mengarahkan korban ke situs phishing yang meniru halaman pembayaran resmi. Situs-situs ini dibuat menggunakan perangkat lunak yang beredar di kanal kriminal Telegram, memungkinkan penipu menyalin tampilan situs perusahaan tanpa keahlian teknis tinggi. Para ahli memperingatkan, situs palsu ini tidak hanya mencuri data kartu tetapi juga kode one-time password atau OTP untuk membobol akun korban.

    Penyelidik juga menemukan pola baru di mana data kartu curian dihubungkan ke dompet digital seperti Google Pay atau Apple Pay di Asia. Pelaku kemudian membagikan aksesnya kepada pekerja di AS untuk digunakan berbelanja seolah-olah mereka pemilik sah kartu tersebut. Dari transaksi ini, para pekerja mendapat bayaran kecil, sekitar 12 sen untuk setiap US$100 yang dibelanjakan.

    Setelah data keuangan berhasil dicuri, jaringan kriminal memanfaatkan pasar gelap di Telegram untuk merekrut warga AS agar membeli barang atau kartu hadiah menggunakan kartu curian. Barang-barang seperti elektronik, kosmetik, hingga iPhone kemudian dikirim ke China, menciptakan aliran dana baru bagi kelompok kejahatan terorganisir di sana.

    Salah satu kasus menonjol terjadi di Kentucky. Seorang warga negara China bernama Heng Yin mengaku bersalah atas penipuan dan pencurian identitas setelah menggunakan 107 nomor kartu kredit curian untuk membeli 70 kartu hadiah senilai hampir US$5.000. Penyelidik menemukan Yin menyembunyikan kartu-kartu itu di bawah belanjaan lain saat bertransaksi di kasir swalayan, memungkinkan dia menguras banyak akun hanya dengan satu ponsel Android.

    (dem/dem)

    [Gambas:Video CNBC]

  • 4 Modus Penipu Pakai Email dan Nomor Telepon Kantor

    4 Modus Penipu Pakai Email dan Nomor Telepon Kantor

    Jakarta, CNBC Indonesia – Kantor kini jadi incaran utama para pelaku kejahatan siber. Mereka menyasar karyawan perusahaan lewat berbagai skema penipuan yang tampak profesional dan meyakinkan. Modusnya beragam, mulai dari menyamar sebagai atasan, hingga petugas teknis palsu.

    Hal ini diketahui dari keamanan siber global, Kaspersky, yang merilis daftar rekayasa sosial yang digunakan penjahat siber untuk menyerang perusahaan.

    Salah satunya menggunakan pesan dan email dari dukungan teknis palsu, serangan email bisnis, dan permintaan data pada lembaga penegak hukum palsu.

    Berikut modus yang digunakan para penipu online tersebut:

    1. Mengaku dari Dukungan Teknis

    Cara pertama adalah mengaku sebagai dukungan teknis (technical support) dan melakukan panggilan kepada karyawan perusahaan. Panggilan tersebut biasanya akan dilakukan pada akhir pekan.

    Para pelaku akan mengatakan mendeteksi aktivitas aneh pada komputer kerja dan meminta pegawai segera datang ke kantor. Petugas palsu akan menawarkan menyelesaikan masalah dari jarak jauh, namun butuh informasi kredensial login karyawan.

    Namun modus ini agak sedikit berubah saat pandemi Covid-19 lalu. Saat itu, banyak pegawai yang melakukan pekerjaannya dari rumah (work from home).

    Pelaku yang menyamar sebagai dukungan teknis akan memperhatikan aktivitas mencurigakan. Mereka menawasrkan penyelesaina masalah melalui dari jarak jauh dengan menggunakan RAT.

    2. Panggilan Palsu dari CEO

    Modus lain adalah serangan kompromi email bisnis (BEC). Penipu akan menyamar sebagai manajer, CEO atau mitra bisnis penting dengan tujuan menguras uang korbannya.

    Serangan bisa bervariasi, misalnya mengirimkan lampiran berbahaya pada korban dengan kedok pesan bersifat darurat. Rekayasa sosial punya peran penting dalam modus ini untuk membujuk korbannya mau melakukan apapun yang diinginkan.

    3. Pembajakan Percakapan

    Skema memungkinkan penyerang masuk dalam korespondensi bisnis dengan menyamar sebagai karyawan atau orang di perusahaan. Penyerang akan membutuhkan email asli dan membuat domain yang mirip untuk mendapatkan kepercayaan dari korbannya.

    Mereka biasanya akan membeli basis data korespondensi email yang dicuri atau bocor di web gelap. Skenarionya bisa bervariasi, dari phising hingga malware, dan biasanya berhubungan dengan memasukkan detail bank untuk mengambil uang dari korbannya.

    4. Permintaan Data dari Pihak Berwajib

    Tren yang muncul pada 2022 adalah meminta data resmi saat mengumpulkan informasi. Permintaan diterima oleh ISP, jejaring sosial, dan perusahaan teknologi yang berbasis di AS dari akun email yang diretas milik lembaga penegak hukum.

    Dalam situasi yang normal, mendapatkan data dari penyedia layanan di AS butuh surat perintah dengan tandatangani hakim. Namun dalam situasi seperti nyawa dan kesehatan yang terancam, permintaan data darurat (EDR) bisa dikeluarkan.

    Jadi permintaan kemungkinan dikabulkan jika menggunakan kasus yang masuk akal dan berasal dari lembaga penegak hukum. Peretas akan mendapatkan informasi mengenai korban dari sumber terpercaya dan menggunakannya untuk serangan lebih lanjut.

    (dem/dem)

    [Gambas:Video CNBC]

  • Singapura dan Thailand Sigap saat AS Mulai Selidiki Pencucian Uang Libatkan Bitcoin US Miliar

    Singapura dan Thailand Sigap saat AS Mulai Selidiki Pencucian Uang Libatkan Bitcoin US$15 Miliar

    Bisnis.com, JAKARTA – Aparat hukum Thailand dan Singapura sigap menyelidiki Prince Holding Group, sebuah grup real estat asal Kamboja setelah Amerika Serikat (AS) dan Inggris menjatuhkan sanksi terhadap pengendalinya, Chen Zhi atas dugaan penipuan dan pencucian uang.

    Menurut laporan Bangkok Post dikutip dari Bloomberg, Minggu (19/10/2025), komisaris Biro Investigasi Kejahatan Siber Thailand Surapol Prembutr menyatakan bahwa pihaknya akan bekerja sama dengan otoritas AS untuk meninjau proses hukum dan penyitaan aset yang terkait dengan Prince Holding Group.

    Di Singapura, kepolisian mengonfirmasi tengah menyelidiki kasus ini serta berkoordinasi dengan pihak berwenang di negara lain. Aksi yang menunjukkan negara pulau itu semakin terbuka menyelidiki kasus keuangan setelah sebelumnya dikenal sebagai surga pelarian keuangan. 

    AS mendakwa Chen Zhi pada Selasa lalu atas tuduhan menjalankan kerajaan penipuan siber yang luas yang menyebabkan penyitaan Bitcoin senilai sekitar US$15 miliar.

    Sementara di Inggris, pemerintah membekukan 19 properti yang dikaitkan dengan Chen, termasuk sebuah blok perkantoran senilai £100 juta (US$134 juta) dan rumah mewah senilai £12 juta di London barat laut.

    Kasus ini juga memicu peninjauan ulang hubungan keuangan Prince Group di Singapura. Chen dan sejumlah rekannya diketahui mendirikan kantor keluarga di Singapura pada 2018 dan sempat mengklaim memperoleh insentif pajak dari regulator keuangan. Otoritas setempat kini tengah menyelidiki apakah ada pelanggaran terhadap persyaratan yang berlaku.

    Di Thailand, penyidik berupaya memastikan apakah aset yang disita memiliki keterkaitan dengan pelanggaran di dalam negeri. Jika terbukti, pemerintah akan mengupayakan pengembalian dan penyitaan aset tersebut melalui mekanisme diplomatik dan hukum internasional.

    Kementerian Kehakiman Thailand juga mempertimbangkan untuk menjerat pihak yang terlibat dengan tuduhan konspirasi penipuan dan pencucian uang. AS menuduh perusahaan Chen menjalankan bisnis penipuan berbasis di Kamboja yang menggunakan kerja paksa di bawah arahan langsung dari Chen

  • Waspada! Ini 7 Informasi Pribadi yang Tak Boleh Dibagikan di Medsos

    Waspada! Ini 7 Informasi Pribadi yang Tak Boleh Dibagikan di Medsos

    Daftar Isi

    Jakarta, CNBC Indonesia – Perkembangan teknologi digital membuat modus penipuan semakin beragam. Tak hanya merugikan secara finansial, kejahatan siber ini juga kerap membuat korban kehilangan data pribadi hingga tabungannya terkuras habis.

    Salah satu penyebab utamanya adalah kemudahan pelaku kejahatan mengakses informasi pribadi yang dibagikan pengguna secara bebas melalui gawai maupun media sosial.

    Pakar teknologi digital sekaligus penyiar radio, Kimberly Ann Komando mengingatkan agar pengguna internet lebih berhati-hati dan tidak sembarangan memberikan tujuh jenis informasi pribadi di dunia maya, karena dapat dimanfaatkan oleh pihak tidak bertanggung jawab.

    Berikut ini rangkumannya yang Kim bagikan melalui USA Today, dikutip Sabtu (18/10/2025):

    1. Status hubungan

    Janda dan duda menurut Kim Komando adalah target besar para penipu digital. Penjahat ingin mendapatkan uang warisan secara cuma-cuma.

    Contohnya ialah korban penipuan bernama Rosalie Douglass, yang mencoba kencan online dan mencantumkan status “janda” nya.
    Dua penipu yang berbeda terhubung dengan Rosalie dan menipunya dengan menguras uangnya senilai US$ 430.000 secara mengejutkan.

    2. Rencana liburan Anda

    Kim bercerita bahwa ada seorang wanita bernama Tiffany yang memposting tentang rencana liburan keluarganya. Ia memposting tiket liburan karnaval pelayarannya di Facebook.

    Dia tidak memikirkan fakta bahwa nomor referensi pemesanannya disertakan. Pada hari yang sama, seorang penipu membuat akun Karnaval baru menggunakan nomor konfirmasi Tiffany. Mereka membatalkan pemesanannya dan merusak perjalanannya senilai US$15.000.

    3. Video saat Anda berbicara

    Alat kecerdasan buatan seperti Artificial Intelligence (AI) membuat murah dan mudah bagi siapa saja untuk membuat video deepfake.

    Baru-baru ini, di TikTok, seorang wanita bernama Sam mengatakan sebuah perusahaan mencuri wajahnya dan menggunakannya untuk mempromosikan produk mereka.

    Mereka melakukan semuanya dengan video dari akun media sosialnya dan beberapa perangkat lunak deepfake.

    4. Elektronik mahal yang Anda jual

    Seorang pria Carolina Selatan mendaftarkan PlayStation edisi terbatas di grup beli-jual-perdagangan Facebook. “Pembeli” yang dia temui mengeluarkan pistol dan pergi dengan PlayStation, ditambah ponsel, dompet, dan jam tangan pria itu.

    5. Rute berjalan kaki, hiking, dan bersepeda Anda

    Aplikasi perekam aktivitas olah raga dengan GPS yang melacak rutinitas anda sebetulnya berisiko tinggi.

    Para penipu dapat dengan mudahnya mendatangi anda melalui aplikasi seperti Strava untuk melacak jalur olah raga anda, seperti tempat rutin berlari ataupun berjalan.

    6. Sekolah atau aktivitas anak-anak Anda

    Anda bangga dengan anak-anak Anda dan ingin membagikan tonggak sejarah pendidikan mereka secara online.

    Maaf, tetapi memposting foto di depan sekolah anak Anda atau membagikan jadwal sepak bola mingguan mereka tidaklah cerdas. Anda benar-benar tidak pernah tahu siapa yang menonton.

    Kim menyarankan supaya pengguna internet jangan memposting secara spesifik tentang sekolah, pusat penitipan anak, tim olahraga, atau bahkan klub yang mereka hadiri.

    Saat Anda berbagi, jaga agar tetap tidak jelas dan hindari apa pun yang dapat diidentifikasi di latar belakang.

    7. Detail pekerjaan Anda

    Penipuan spear-phishing menargetkan satu orang dengan informasi yang sangat dipersonalisasi. Karyawan tingkat menengah dan tinggi adalah target besar karena mereka mungkin memiliki akses ke keuangan perusahaan.

    Semakin spesifik detail yang Anda posting, semakin banyak bahan yang Anda berikan kepada scammer. Ini termasuk di mana Anda bekerja, peran Anda, proyek yang sedang Anda kerjakan, atau apa pun.

    Selain itu, anda juga perlu mengetahui bahwa Penipuan di internet kian banyak terjadi. Termasuk di antaranya banyak modus yang digunakan untuk melakukan penipuan di WhatsApp.

    Kebanyakan modus memanfaatkan file APK. File itu akan dikirim acak ke banyak nomor dan diharapkan penerima atau calon korban menekan tombol download file berbahaya itu.

    Modus Penipuan via Whatsapp

    Berikut sejumlah modus penipuan online yang terjadi di WhatsApp:

    1. Modus Kurir

    Penipuan ini berisi pengakuan seseorang berasal dari J&T. Penipu mengirimkan lampiran file apk dengan tulisan Lihat Foto Paket dan meminta para korban untuk mengunduhnya.

    Saat diunduh, korban akan kehilangan uang yang disimpan bank. Data milik korban, termasuk keuangan juga akan dicuri oleh para pelaku penipuan.

    2. File Undangan Nikah

    Sebuah file seperti undangan pernikahan akan dikirimkan kepada banyak pengguna WhatsApp. File apk ini berjudul Surat Undangan Pernikahan Digital, ukurannya 6,6 mb.

    Sama seperti modus sebelumnya, para penipu akan mendesak korban membuka file apk tersebut.

    3. Surat Tilang Palsu

    Banyak pengguna WhatsApp yang juga menerima file apk seolah telah ditilang. File apk itu berjudul ‘Surat Tilang-1.0 apk’.

    “AWAS! Hati-hati terhadap penipuan menggunakan modus kirim surat tilang lewat WhatsApp seperti ini. Jangan sekali-kali mengklik/download file dgn ekstensi “.apk” dari orang tak dikenal di gadget anda,” kicau akun @MurtadhaOne1.

    4. Penipuan Atas Nama MyTelkomsel

    Modus lainnya adalah mencatut nama aplikasi milik Telkomsel, MyTelkomsel. Sama seperti sebelumnya, akan ada file apk yang diterima korban dan diminta untuk didownload.

    File itu juga akan meminta izin akses pada sejumlah aplikasi, termasuk foto, video, SMS, dan akses akun layanan perbankan digital atau fintech.

    5. Pengumuman dari Bank

    Para penipu juga seolah membuat pengumuman berasal dari bank. Isi pengumuman itu terkait perubahan tarif transaksi dan transfer yang tidak masuk akal.

    Calon korban akan diminta mengisi formulir dalam sebuah link. Namun link itu akan mencuri sejumlah data sensitif milik korban.

    6. Undangan VCS

    Penipuan lain adalah melakukan video call sex (VCS) lalu memeras korbannya. Menurut pakar keamanan siber Alfons Tanujaya, modus tersebut memanfaatkan ketidaktahuan seseorang soal teknologi.

    “Kalau ragu dan diperas, hubungi teman yang mengerti dan minta bantuannya untuk menghadapi ancaman-ancaman yang tidak kita mengerti, jangan main mengikuti ancaman saja,” jelas Alfons.

    7. Pakai QR

    Para pelaku juga berusaha mendapatkan informasi pribadi korban dengan kombinasi kode QR dan modus phishing. Kode QR akan membawa ke situs tertentu yang dapat melacak daftar aplikasi hingga alamat korban.

    Para korban juga akan diarahkan ke situs web palsu. Pelaku akan membuat situs sulit deteksi sebelum web dibuka.

    (dce)

    [Gambas:Video CNBC]