Bareskrim Buru WN China Otak Penipuan Email Rugikan Perusahaan AS Rp 6,2 Miliar
Unit Reserse Kriminal Biro Pemidanaan Umum (Bareskrim) Polri kini aktif memburu seorang tersangka warga negara Tiongkok yang diduga kuat menjadi otak di balik jaringan penipuan elektronik bertarif tinggi. Operasi ini dipicu oleh laporan kerugian finansial yang menimpa sejumlah perusahaan di Amerika Serikat, dengan total korban mencapai angka Rp 6,2 miliar.
Kasus ini mengangkat kembali sorotan publik terhadap maraknya kejahatan siber yang memanfaatkan celah keamanan sistem komunikasi digital. Modus serangan tidak dilakukan secara acak, melainkan dirancang sangat presisi dengan menyasar departemen keuangan dan manajemen level eksekutif di perusahaan target.
Mekanisme Penipuan yang Menyasar Korporasi Asing
Jenis serangan yang umumnya digunakan dalam skema semacam ini dikenal sebagai Business Email Compromise atau Business Email Scam. Pelaku tidak membutuhkan peretasan fisik maupun penyadapan kabel bawah laut. Cukup dengan memanipulasi identitas dan membangun kepercayaan melalui surat elektronik palsu, dana nasabah atau korporasi dapat dialihkan dengan cepat.
Cara kerjanya cukup sistematis. Tersangka biasanya memantau jadwal meeting, struktur organisasi, hingga gaya bahasa resmi pimpinan perusahaan. Setelah data mencukupi, email tiruan yang mirip persis dengan identitas atasan dikirim ke staf operasional atau bagian akuntansi. Pesannya mengandung unsur urgensi tinggi, seperti permintaan transfer mendesak untuk pembayaran vendor, penyelesaian sengketa kontrak, atau relokasi aset perusahaan.
Perusahaan di Amerika Serikat menjadi korban karena beberapa faktor. Pertama, kurangnya verifikasi ganda sebelum proses pemindahan dana. Kedua, tekanan psikologis yang diciptakan melalui nada perintah langsung yang seolah-olah datang dari direksi utama. Ketiga, rendahnya pemahaman karyawan tentang pola komunikasi ilegal yang telah divirifikasi melalui saluran terpisah. Ketika transaksi disetujui tanpa konfirmasi ulang, jalur perbankan otomatis melepaskan aliran uang ke rekening yang ditunjuk tersangka.
Lacak Tjejak Digital hingga Titik Temu Penyidikan
Pemilihan tersangka warga negara Tiongkok bukanlah hal偶然 dalam penyelidikan lintas batas. Jejak server yang memproses permintaan pembayaran, serta alamat IP yang meloncat antar wilayah yurisdiksi, akhirnya mengarah pada satu titik konsentrasi yang terletak di Indonesia. Unit Siber Bareskrim kemudian menyusun peta jaringan untuk memetakan pergerakan tersangka dan simpul komando utamanya.
Dalam operasi pengumpulan bukti, tim penyelidik berfokus pada tiga pilar utama. Data lalu lintas internet yang tercatat di provider lokal dan internasional menjadi saksi pertama. Catatan transaksi perbankan menunjukkan pola penerimaan dana yang pecah-pecah melalui berbagai akun proksi sebelum dibelanjakan atau dialirkan lagi. Terakhir, jejak perangkat mobile dan laptop tersangka memberikan potongan kunci mengenai jadwal komunikasi, daftar kontak, hingga kode akses yang terhubung dengan platform email korban.
Kerja sama silang dengan otoritas penegak hukum di negara lain juga menjadi komponen tak terpisahkan. Pertukaran informasi berdasarkan mekanisme Mutual Legal Assistance Treaty mempercepat validasi jumlah kerugian dan memastikan bahwa tersangka tidak dapat lari keluar dari yurisdiksi saat proses pengadilan berjalan.
Apa yang Dicari Tim Investigator di Tempat Tinggal Tersangka
- Perangkat keras yang terinstall aplikasi enkripsi khusus untuk komunikasi terselubung.
- Catatan buku fisik atau dokumen digital berisi nama klien, nominal, dan jadwal pengiriman instruksi pembayaran.
- Akun kripto atau dompet digital yang berfungsi sebagai tempat penampungan sementara hasil curian sebelum didistribusikan.
- Sertifikat kepelatihan atau panduan internal yang membuktikan bahwa tersangka mengkoordinasikan anak buah secara sistematis.
Hambatan Proses Hukum dan Upaya Pemulihan Aset
Menjerat pelaku kejahatan siber yang beroperasi melintasi benua memang bukan pekerjaan mudah. Meskipun tersangka berada di tanah air, penentuan pasal tindak pidana tidak selalu straightforward. Peneliti hukum siber mencatat bahwa kepolisian biasanya meramu tuduhan berdasarkan UU Informasi dan Transaksi Elektronik, Kitab Undang-Undang Hukum Pidana terkait pencurian dan penggelapan, serta peraturan anti pencucian uang jika ditemukan aliran dana bersumber dari luar negeri.
Tanggung jawab hukum tidak hanya berhenti pada ancaman penjara. Korban perusahaan di AS berhak mengajukan gugatan perdata atas pengembalian dana. Namun, realita lapangan menunjukkan bahwa pemulihan kekayaan sering kali terhambat karena aset sudah dialihkan ke instrumen keuangan yang sulit dilacak. Sinergi antara unit forensik digital, perwakilan konsulat, serta lembaga perbankan menjadi kunci untuk membekukan sisa kas yang masih tertahan.
Proses ekstradisi atau deportasi juga harus disesuaikan dengan prinsip dual criminality. Artinya, perbuatan yang dituduhkan kepada tersangka harus diakui sebagai pelanggaran hukum di kedua negara. Selama verifikasi dokumen persidangan berlangsung, tersangka tetap dapat menjalani pemeriksaan lanjutan di rumah tahanan Negara sesuai ketentuan baku Bareskrim.
- Penggeledahan lokasi untuk mengamankan bukti fisik dan elektronik.
- Verifikasi data transaksi melalui kerjasama antar lembaga perbankan nasional dan asing.
- Pembentukan tim hukum gabungan untuk menyiapkan dakwaan yang kuat di depan pengadilan negeri.
- Koordinasi diplomatik guna memastikan hak-hak korban korporasi dilindungi selama persidangan.
Seruan Penguatan Protokol Keamanan bagi Pelaku Usaha
Kasus ini mengingatkan seluruh pelaku usaha bahwa investasi teknologi tanpa disertai prosedur kontrol manusia justru menciptakan celah baru. Sistem email korporat seharusnya dilengkapi dengan protokol Two-Factor Authentication yang mewajibkan kode verifikasi setiap kali ada permintaan perubahan detail rekening.
Departemen sumber daya manusia perlu rutin menyelenggarakan simulasi phishing kepada seluruh staf. Karyawan harus dilatih untuk mengenali tanda peringatan merah, seperti penggunaan jam tangan waktu berbeda, permintaan yang bertentangan dengan SOP pembayaran, dan penggunaan subyek email yang memicu reaksi panik.
Selain itu, adanya aturan wajib konfirmasi lisan atau video call sebelum menyetujui transaksi bernilai di atas batas tertentu mampu menutup celah manipulatif. Penerapan firewall tingkat lanjut dan deteksi anomali perilaku jaringan juga membantu mengurangi risiko penetrasi akun perusahaan.
Kesimpulan
Intensifikasi penelusuran yang dilakukan Bareskrim terhadap tersangka warga negara Tiongkok menegaskan komitmen aparat penegak hukum dalam memberantas kejahatan siber yang merusak stabilitas ekonomi global. Skema penipuan email terbukti masih efektif apabila perusahaan belum menerapkan standar verifikasi berlapis dan pelatihan kesadaran siber secara berkala.
Kerugian sebesar Rp 6,2 miliar yang dialami korporasi di Amerika Serikat menjadi pengingat keras bahwa ruang digital tidak mengenal batas geografis, namun tanggung jawab menjaga keamanan aset tetap melekat pada masing-masing entitas bisnis. Dengan koordinasi lintas sektor yang kompak, diharapkan proses pertanggungjawaban hukum dapat terselesaikan secara transparan, sekaligus menjadi pencegahan kuat bagi jaringan serupa di masa mendatang.
