Polisi Bekuk WN Malaysia Pelaku Penipuan Modus SMS Palsu

Dua tersangka yang diamankan berinisial OKH (53) dan CY (29). Sementara LW (35) masuk dalam Daftar Pencarian Orang (DPO).

Ketiga WN Malaysia itu kerap menipu warga Indonesia melalui Short Message Service (SMS) premium dengan mengatasnamakan bank swasta hingga Badan Usaha Milik Negara (BUMN). 

Lewat SMS premium tersebut, korban diingatkan mengenai poin yang telah diperolehnya dan dihubungkan dengan masa berlaku yang akan habis dalam tiga hari kerja.

SMS itu juga disertai tautan atau link phishing, sehingga korban pun mengkliknya.

“(OKH dan CY) melakukan blasting dengan alat yang telah di-setting oleh tersangka LW di mobil dan menerima upah hasil blasting dari tersangka LW yang kini telah kami tetapkan DPO,” kata Kasubbid Penmas Polda Metro Jaya AKBP Reonald Simanjuntak di Mapolda Metro Jaya, Jakarta Selatan pada Selasa 24 Juni 2025. 

Dalam beraksi, Reonald menjelaskan, LW berperan mendanai operasional OKH dan CY serta menyiapkan seluruh akomodasi selama mereka berada di Indonesia.

LW juga memberikan upah mingguan kepada OKH dan CY, mengirimkan peralatan dari Malaysia ke Indonesia, menyiapkan dan memasang perangkat elektronik (blasting) SMS di mobil, serta memantau hasil blasting. 

LW juga mengambil alih akses mobile banking (m-banking) milik penerima SMS yang sudah mengklik tautan phishing.

“Hasil penyidikan didapati keterangan ada beberapa nasabah bank yang mengalami kerugian karena adanya SMS yang mengaku dari pihak bank yang dengan nilai kerugian kurang lebih sekitar Rp 100 juta,” kata Reonald. 

Wakil Direktur Siber Polda Metro Jaya AKBP Alfian Yunus melanjutkan, dalam menjalankan aksinya, para tersangka membuat Base Transceiver Station (BTS) palsu guna menjaring calon korban.

Dari sinilah OHK dan CY menuju lokasi-lokasi ramai, seperti pusat bisnis atau pusat perbelanjaan, dengan mengendarai mobil yang telah dipasangi perangkat BTS palsu.

“Para tersangka melakukan push konten SMS ke handphone calon korban, kemudian yang ketiga membuat konten SMS yang mengandung link phishing,” kata Alfian Yunus.

Setelah itu baru korban mengisi data diri dari link yang dikliknya.

"Link yang dikirimkan tersebut bukan link dari bank. Bank kita tidak akan pernah mengirimkan link untuk mengisi data-data tersebut," kata Alfian.

"Link itu adalah link yang dikirim oleh pelaku. Semua data yang diberikan, disimpan di-cloud pelaku yang berada di luar negeri," sambungnya.

Pelaku dijerat Pasal 46 jo Pasal 30, Pasal 48 jo Pasal 32, dan/atau Pasal 51 ayat (1) jo Pasal 35 UU ITE dengan ancaman di atas 3 tahun.