BANTEN — Lanskap keamanan siber Indonesia memasuki fase kritis. Laporan Kaspersky untuk Q1 2026 mengungkap pergeseran besar: peretas tidak lagi sekadar menyerang infrastruktur, tetapi secara agresif membidik dompet digital dan data finansial pengguna smartphone. Lonjakan ini terjadi di tengah meningkatnya adopsi mobile banking di Asia Tenggara.
Dominasi Trojan di Ekosistem Android
Data Kaspersky Security Network mencatat lebih dari 2,67 juta serangan berhasil diblokir sepanjang Januari-Maret 2026. Serangan itu mencakup malware, adware, hingga perangkat lunak tidak diinginkan. Dari 306.070 sampel paket instalasi berbahaya, 439 di antaranya merupakan ransomware seluler.
Fakta yang lebih mencemaskan adalah keberadaan backdoor pra-instal seperti Triada dan Keenadu. Malware jenis ini tertanam langsung di firmware perangkat saat proses manufaktur, membuatnya sulit dideteksi dan dihapus oleh pengguna awam.
Kerugian Rata-rata Rp 11,5 Juta per Korban
Studi terpisah Kaspersky bertajuk The Great Messaging Heist membeberkan modus penipuan via aplikasi pesan instan. Satu pesan penipuan yang berhasil menyebabkan kerugian rata-rata USD 733 atau setara Rp 11,5 juta per korban. Lebih mengkhawatirkan, 52% penipuan yang berhasil menguras uang terjadi dalam waktu kurang dari 30 menit sejak kontak pertama.
Kecepatan eksekusi ini menunjukkan serangan telah dirancang sistematis. Pelaku memanfaatkan rasa panik atau urgensi korban untuk segera bertindak sebelum sempat berpikir jernih.
Peran AI dalam Serangan: Deepfake hingga Suara Tiruan
Head of Consumer Channel APAC Kaspersky, Choon Hong Chee, menjelaskan penjahat siber kini menyalahgunakan layanan daring sah dan teknik bertahap (multi-stage attack) untuk menghindari deteksi. Serangan sering diawali dari file atau aplikasi yang tampak aman sebelum mengeksekusi aktivitas berbahaya.
Survei Kaspersky menunjukkan 66% korban meyakini pelaku menggunakan teknologi kecerdasan buatan. Bentuknya bervariasi: narasi pesan bertulisan AI (42%), peniruan suara AI (31%), dan rekayasa video/foto deepfake (25%). Kombinasi ini membuat korban sulit membedakan komunikasi asli dan palsu.
Langkah Mitigasi: Dari Update OS hingga Verifikasi Manual
Mengingat ponsel kini menjadi pusat aktivitas perbankan dan pekerjaan, Kaspersky merekomendasikan pengguna Indonesia melakukan langkah-langkah berikut:
- Unduh aplikasi hanya dari toko resmi seperti Google Play Store atau App Store.
- Hindari mengklik tautan atau penawaran promosi mencurigakan dari nomor tidak dikenal.
- Rutin memperbarui sistem operasi dan aplikasi ke versi terbaru untuk menutup celah keamanan.
- Verifikasi ulang setiap permintaan informasi pribadi yang diterima via aplikasi pesan, terutama yang mengatasnamakan bank.
- Aktifkan solusi keamanan atau antivirus khusus seluler.
Di tengah masifnya peretasan seluler di kawasan Asia Tenggara, perlindungan perangkat pintar kini menjadi kebutuhan pokok. Pengguna yang telat memperbarui sistem atau abai terhadap izin aplikasi berisiko menjadi target empuk berikutnya. Kaspersky menegaskan kewaspadaan manual tetap menjadi pertahanan terdepan yang tidak bisa digantikan teknologi.
