Modus Penjual Kartu SIM Curangi Registrasi dengan Biometrik Pribadi

Jakarta – Kementerian Komunikasi dan Digital (Komdigi) baru-baru ini membongkar praktik tidak bertanggung jawab yang dilakukan oleh sejumlah pedagang kartu SIM di Indonesia. Praktik tersebut memanipulasi mekanisme registrasi biometrik yang seharusnya menjadi tameng keamanan data pribadi. Alih-alih mendaftarkan wajah pembeli, oknum penjual justru menggunakan data biometrik wajah mereka sendiri saat mengaktifkan kartu. Temuan ini menjadi sinyal bahaya bagi jutaan pengguna ponsel, karena celah ini berpotensi menciptakan identitas digital palsu yang sulit dilacak dan sangat merugikan konsumen.

Bongkar Trik di Balik Aktivasi Kartu SIM

Modus operandi yang diungkap Komdigi sebenarnya cukup sederhana namun sangat efektif mengecoh sistem. Ketika seorang pembeli datang untuk membeli kartu perdana, biasanya mereka akan diminta menyerahkan dokumen identitas seperti KTP dan Kartu Keluarga. Pedagang kemudian memproses aktivasi melalui aplikasi resmi operator. Pada tahap verifikasi biometrik—proses yang mengharuskan pemindaian wajah untuk dicocokkan dengan data kependudukan—oknum penjual ini tidak mengarahkan kamera ke wajah pembeli, melainkan ke wajahnya sendiri. Karena data kependudukan (NIK, nama, alamat) sudah disesuaikan dengan dokumen pembeli, sistem hanya akan menganggap bahwa wajah yang dipindai adalah milik pemilik NIK tersebut. Padahal, yang terjadi adalah biometric mismatch yang tidak terdeteksi karena penipuan terjadi pada level pengguna. Akibatnya, kartu SIM resmi aktif, tercatat atas nama pembeli, namun otentikasi biologisnya dimiliki oleh orang lain.

Kelemahan ini berakar pada asumsi bahwa proses registrasi akan dilakukan langsung oleh pemilik data. Saat registrasi mandiri oleh konsumen masih rendah dan ketergantungan pada pedagang tinggi, celah ini semakin lebar. Dengan teknik ini, satu orang penjual bisa mendaftarkan puluhan hingga ratusan kartu SIM dengan identitas pelanggan yang berbeda-beda, menggunakan wajahnya sendiri berkali-kali. Praktik ini juga seringkali melibatkan pedagang yang menyimpan data KTP pelanggan untuk digunakan kembali di kemudian hari.

Rentetan Potensi Kerugian bagi Konsumen

Dampak dari modus ini sangat serius dan dapat menghantui konsumen dalam jangka panjang. Pertama, penyalahgunaan identitas (identity theft). Kartu SIM yang terdaftar atas nama konsumen dapat digunakan oleh pihak tidak dikenal untuk melakukan transaksi ilegal, penipuan daring, atau aktivitas kriminal lainnya. Ketika aparat melacak nomor tersebut, yang akan tercatat sebagai pemilik adalah konsumen yang identitasnya terdaftar, bukan pelaku sebenarnya. Hal ini menempatkan konsumen pada posisi rentan: dituduh melakukan tindakan yang tidak pernah dilakukannya.

Kedua, kartu SIM ini bisa menjadi kunci bagi praktik penyalahgunaan layanan keuangan digital. Banyak platform pinjaman online (pinjol) dan dompet digital menggunakan nomor ponsel sebagai salah satu instrumen verifikasi. Jika nomor yang terdaftar atas nama konsumen jatuh ke tangan penipu, bukan tidak mungkin akun pinjol fiktif dibuka dan dana dicairkan tanpa sepengetahuan pemilik identitas asli. Risiko ini semakin besar dengan maraknya kebocoran data kependudukan di ranah gelap.

Ketiga, penipuan terhadap kontak pribadi konsumen. Dengan akses ke nomor yang terdaftar atas nama seseorang, penipu dapat menyamar dan menghubungi keluarga atau teman korban untuk meminta transfer dana darurat. Tingkat keberhasilan modus rekayasa sosial ini cukup tinggi karena nomor yang digunakan resmi dan dikenal oleh kontak korban.

Langkah Tegas Komdigi dan Imbauan untuk Publik

Menanggapi temuan ini, Komdigi menyatakan akan memperketat pengawasan terhadap titik distribusi kartu SIM dan berkoordinasi dengan operator seluler untuk menyempurnakan sistem registrasi. Salah satu opsi yang sedang dipertimbangkan adalah penerapan formulir registrasi digital yang harus diisi sendiri oleh pembeli melalui ponsel pribadi, sehingga mengurangi intervensi penjual. Selain itu, Komdigi juga mengingatkan masyarakat untuk tidak pernah menyerahkan sepenuhnya proses aktivasi kartu kepada pedagang tanpa pengawasan. Pastikan bahwa pemindaian wajah dilakukan oleh dan di hadapan pembeli menggunakan kamera ponsel sendiri jika memungkinkan.

Di sisi penegakan hukum, penjual yang terbukti melakukan praktik ini dapat dijerat dengan Undang-Undang Informasi dan Transaksi Elektronik (UU ITE) serta Undang-Undang Perlindungan Data Pribadi karena menyalahgunakan data biometrik tanpa hak. Komdigi mendorong masyarakat untuk melaporkan setiap kecurigaan atau pelanggaran registrasi kartu SIM ke layanan pengaduan resmi.

Masyarakat juga diimbau untuk selalu memeriksa status nomor yang terdaftar atas nama mereka melalui layanan cek identitas yang disediakan operator. Jika menemukan adanya nomor asing yang tidak dikenali namun terdaftar atas nama sendiri, segera laporkan ke operator dan blokir kartu tersebut. Langkah ini penting untuk memutus potensi rantai penyalahgunaan yang bisa menjerat kapan saja. Keamanan data biometrik adalah kunci dari ekosistem digital yang tepercaya, dan menjaga kerahasiaannya tidak hanya menjadi tugas pemerintah, tetapi juga tanggung jawab setiap individu.