Penipuan Digital Melonjak saat Ramadan, Ini Modus yang Paling Berbahaya

Liputan6.com, Jakarta - Perusahaan keamanan siber ITSEC Asia mengeluarkan peringatan keras terkait potensi lonjakan penipuan digital yang memanfaatkan sentimen bulan suci Ramadan dan persiapan Idul Fitri 2026.

Peningkatan transaksi belanja online, penyaluran donasi, hingga komunikasi antarwarga menjadi celah yang dieksploitasi pelaku kejahatan siber melalui teknik rekayasa sosial (social engineering).

Berdasarkan pantauan tim Threat Intelligence ITSEC Asia, dikutip Selasa (17/3/2026), terdapat fenomena menarik pada Ramadan 2026. Secara kuantitas, serangan terhadap infrastruktur digital justru mengalami penurunan signifikan dibandingkan tahun sebelumnya.

Sebagai gambaran, pada Maret 2025 tercatat ada 45 kasus defacement dan 77 kasus kebocoran data. Namun, pada Maret 2026, angka tersebut turun menjadi 23 kasus defacement dan 65 kasus kebocoran data. Tren serupa juga terlihat pada upaya serangan Distributed Denial of Service (DDoS).

Data platform Horizon Scout menunjukkan penurunan percobaan serangan dari sekitar 30.600 kali pada Maret 2025 menjadi sekitar 17.900 kali pada periode yang sama tahun ini.

Meskipun angka-angka tersebut menurun, pakar keamanan menilai para pelaku kini lebih fokus pada serangan yang bersifat personal dan manipulatif untuk mengincar dana langsung dari dompet digital masyarakat.

President Director ITSEC Asia, Patrick Dannacher, menekankan bahwa kewaspadaan individu adalah benteng pertahanan utama. Menurutnya, pelaku kejahatan sangat lihai memanfaatkan momentum kebersamaan dan peningkatan aktivitas digital masyarakat di bulan suci ini.

“Kesadaran keamanan digital kini menjadi sangat krusial bagi masyarakat dan organisasi,” ujar Patrick.

Beberapa modus penipuan berbahaya yang berhasil diidentifikasi oleh tim ITSEC Asia selama periode ini meliputi:

• Donasi Amal Fiktif: Memanfaatkan semangat berbagi masyarakat dengan menyaru sebagai lembaga amil zakat atau yayasan sosial palsu.
• Promo dan Diskon Lebaran Palsu: Penawaran harga tidak masuk akal yang mengarahkan korban ke situs belanja bodong.
• Informasi Pencairan THR: Pesan singkat atau email palsu berisi tautan berbahaya dengan dalih verifikasi data penerima THR.
• Modus Kurir & File APK: Pengiriman file APK berbahaya yang menyamar sebagai foto paket atau aplikasi pelacakan kurir untuk menguras saldo rekening atau menyadap data pribadi.
• Undian Berhadiah: Akun media sosial palsu yang mencatut nama instansi besar dengan iming-iming hadiah mobil, emas, hingga paket Umrah.

Patrick menambahkan bahwa penguatan ketahanan siber nasional tidak bisa dilakukan sendirian. Perlu ada sinergi kuat antara pemerintah, sektor industri, dan masyarakat.

ITSEC Asia berkomitmen untuk terus mengawal keamanan digital di Indonesia melalui pemantauan ancaman secara real-time dan edukasi berkelanjutan.

Masyarakat diimbau untuk selalu memverifikasi setiap informasi yang diterima, tidak sembarangan mengklik tautan dari nomor tak dikenal, dan hanya melakukan transaksi atau donasi melalui platform resmi yang terverifikasi agar terhindar dari kerugian finansial.