Firman Tendry Masengi

Advokat/Direktur Eksekutif RECHT Institute

PERJANJIANdagang antara Indonesia dan Amerika Serikat yang memuat klausul aliran data lintas negara (cross-border data flow) menimbulkan persoalan mendasar bagi masa depan perlindungan data konsumen Tanah Air. Di satu sisi, Indonesia telah mengesahkan UU No 27/2022 tentang Perlindungan Data Pribadi (PDP). Di sisi lain, perjanjian dagang justru membuka kemungkinan data warga Indonesia diproses dan dikuasai oleh yurisdiksi asing.

Ketegangan ini bukan sekadar konflik kebijakan teknis, melainkan konflik antara kedaulatan hukum nasional dan liberalisasi ekonomi digital global. Data pribadi kini telah berubah menjadi sumber daya strategis dalam ekonomi digital.

Shoshana Zuboff dalam The Age of Surveillance Capitalism menjelaskan data manusia telah menjadi bahan baku utama produksi keuntungan ekonomi melalui praktik pengawasan masif oleh korporasi teknologi. Dalam konteks ini, penyerahan data konsumen Indonesia ke luar negeri melalui perjanjian dagang berarti menempatkan warga negara sebagai objek eksploitasi ekonomi lintas yurisdiksi tanpa perlindungan hukum yang sepadan.

Konstitusi Indonesia telah meletakkan fondasi yang tegas. Pasal 28G ayat (1) UUD 1945 menjamin hak atas perlindungan diri pribadi, kehormatan, dan rasa aman. Jaminan tersebut ditegaskan oleh Mahkamah Konstitusi (MK) dalam Putusan Nomor 5/PUU-VIII/2011 yang menyatakan bahwa data pribadi merupakan bagian dari hak konstitusional warga negara yang wajib dilindungi oleh negara. Putusan ini menempatkan perlindungan data dalam rezim hak asasi manusia, bukan semata-mata kebijakan administratif.

MK kembali memperkuat posisi tersebut melalui Putusan Nomor 20/PUU-XIV/2016 tentang penyadapan, yang menegaskan bahwa setiap pembatasan hak privasi hanya dapat dilakukan berdasarkan undang-undang dan untuk tujuan yang sah secara konstitusional. Dengan demikian, kontrol negara atas pemrosesan data warga negara merupakan syarat mutlak bagi perlindungan hak privasi.

Jika data warga Indonesia disimpan dan diproses di luar yurisdiksi nasional akibat perjanjian dagang, maka negara kehilangan kendali efektif atas pelaksanaan prinsip tersebut. Dalam situasi ini, UU PDP berisiko berubah menjadi hukum simbolik: berlaku secara normatif tetapi tidak efektif secara faktual.

Pengalaman negara lain menunjukkan konflik antara perdagangan dan perlindungan data bukan persoalan baru. Uni Eropa secara tegas menempatkan perlindungan data sebagai hak fundamental melalui General Data Protection Regulation (GDPR). Prinsip utama GDPR adalah larangan transfer data pribadi ke negara yang tidak memiliki tingkat perlindungan setara. Prinsip ini ditegakkan secara yudisial dalam perkara Schrems v.

Data Protection Commissioner 2015 dan 2020, ketika Court of Justice of the European Union membatalkan mekanisme transfer data ke Amerika Serikat karena sistem hukum AS dinilai tidak memberikan perlindungan memadai terhadap privasi warga Eropa. Putusan tersebut menegaskan bahwa kepentingan perdagangan tidak boleh mengalahkan hak fundamental atas perlindungan data.

Pendekatan serupa ditempuh India. Dalam perkara Justice K.S. Puttaswamy v. Union of India tahun 2017, Mahkamah Agung India menyatakan bahwa hak atas privasi merupakan bagian dari hak fundamental warga negara. Putusan ini kemudian menjadi dasar bagi India untuk memperketat kebijakan transfer data lintas negara dan mewajibkan jaminan perlindungan setara bagi setiap pemrosesan data di luar wilayahnya. Negara tidak boleh menyerahkan data warganya kepada yurisdiksi asing tanpa kepastian bahwa hak privasi tetap terlindungi.

Sebaliknya, Amerika Serikat menganut pendekatan sektoral yang menempatkan data terutama sebagai objek hubungan kontraktual dan kepentingan bisnis. Perlindungan data diposisikan sebagai isu perlindungan konsumen, bukan sebagai hak konstitusional yang berdiri sendiri. Jika Indonesia menyesuaikan diri sepenuhnya dengan paradigma ini melalui perjanjian dagang, maka Indonesia secara tidak langsung mengadopsi model hukum yang memandang data sebagai komoditas ekonomi, bukan sebagai bagian dari martabat manusia.

Konflik norma antara UU PDP dan perjanjian dagang Indonesia-AS menimbulkan persoalan serius dalam teori hukum. Asas pacta sunt servanda memang mewajibkan negara mematuhi perjanjian internasional, tetapi Konvensi Wina tentang Hukum Perjanjian juga mengakui bahwa perjanjian tidak boleh bertentangan dengan prinsip fundamental hukum nasional dan hak asasi manusia.

Dalam hierarki norma, konstitusi tetap berada pada posisi tertinggi. Oleh karena itu, perjanjian dagang yang membuka ruang penyerahan data konsumen tanpa perlindungan setara dengan UU PDP patut dipandang sebagai problem konstitusional, bukan sekadar isu teknis perdagangan.

Lebih jauh, persoalan ini juga menyentuh dimensi keamanan nasional. Pengalaman global menunjukkan bahwa data dapat digunakan sebagai instrumen politik dan manipulasi opini publik, sebagaimana terungkap dalam skandal Cambridge Analytica.

Data pribadi dalam skala besar dapat menjadi alat pengaruh lintas negara yang mengancam stabilitas sosial dan demokrasi. Dalam diskursus ini, data konsumen tidak hanya memiliki nilai ekonomi, tetapi juga nilai strategis bagi kedaulatan negara.

Dalam forum internasional seperti World Trade Organization, Uni Eropa secara konsisten menegaskan bahwa perlindungan data pribadi bukanlah komoditas perdagangan murni, melainkan bagian dari hak asasi manusia yang berada di luar rezim liberalisasi jasa. Sikap ini menunjukkan bahwa perlindungan data dapat dan harus diposisikan sebagai batas normatif bagi perjanjian dagang.

Indonesia seharusnya mengambil posisi serupa. Perjanjian dagang tidak boleh menjadi pintu belakang bagi pengikisan kedaulatan hukum nasional. UU Perlindungan Data Pribadi harus menjadi standar minimum yang tidak dapat dinegosiasikan dalam setiap komitmen internasional. Setiap transfer data ke luar negeri wajib disyaratkan pada adanya tingkat perlindungan yang setara, mekanisme pengawasan yang efektif, serta akses hukum bagi warga negara jika terjadi pelanggaran.

Pilihan kebijakan Indonesia bukanlah antara perdagangan atau perlindungan data, melainkan bagaimana memastikan bahwa perdagangan digital berjalan tanpa mengorbankan hak konstitusional warga negara. Negara tidak boleh menukar kedaulatan digital dengan janji investasi jangka pendek.

Jika negara gagal menjaga data warganya, maka yang dipertaruhkan bukan hanya kepercayaan publik, tetapi juga martabat hukum nasional di tengah arus globalisasi ekonomi digital. Perdagangan boleh bebas, tetapi perlindungan hak warga negara tidak boleh dinegosiasikan.

JAKARTA - Di tengah semakin tingginya aktivitas perbankan digital , PT Bank Rakyat Indonesia (Persero) Tbk atau BRI memperkuat literasi keamanan bagi nasabah guna menghindari penyalahgunaan data pribadi . Di tengah kemudahan akses layanan digital, perlindungan informasi menjadi aspek penting yang terus dijaga oleh BRI melalui penguatan sistem keamanan dan edukasi terhadap nasabah.

Perlindungan data merupakan fondasi utama dalam menjaga keamanan transaksi. Nasabah diimbau untuk tidak membagikan informasi rahasia seperti Personal Identification Number (PIN), password, maupun One Time Password (OTP) kepada siapa pun. BRI menegaskan bahwa perseroan tidak pernah meminta data pribadi nasabah melalui telepon, pesan singkat, atau media sosial.

Corporate Secretary BRI Dhanny menegaskan bahwa keamanan digital merupakan bagian penting dari penguatan layanan BRI. Upaya ini dilakukan untuk memastikan setiap transaksi nasabah berlangsung aman dan terlindungi.

BRI Luncurkan Kartu Debit Co-Branding BRI X INDODAX, Perkuat Inklusi Keuangan Digital

“Keamanan dan kenyamanan nasabah merupakan prioritas utama BRI. Kami mengajak seluruh nasabah untuk selalu berhati-hati terhadap pesan atau tautan mencurigakan, serta tidak membagikan data transaksi yang bersifat rahasia seperti PIN atau OTP kepada pihak mana pun. Kami juga mengimbau agar nasabah menggunakan PIN dan kata sandi yang kuat, tidak menggunakan pola mudah ditebak seperti tanggal lahir atau urutan angka berulang, serta menggantinya secara berkala untuk menjaga keamanan data nasabah,” ujar Dhanny.

Perangi Cybercrime: BRI Tingkatkan Keamanan dan Terus Edukasi Nasabah

“BRI mendorong nasabah untuk memanfaatkan berbagai fitur keamanan yang tersedia, seperti autentikasi biometrik, verifikasi dua langkah (Two-Factor Authentication/2FA), pembaruan aplikasi secara berkala, dan notifikasi transaksi. Langkah-langkah tersebut menjadi bagian penting dari penguatan kontrol untuk menjaga keamanan transaksi digital di tengah meningkatnya risiko penyalahgunaan data,” tambah Dhanny.

Nasabah diimbau untuk mengakses informasi dan layanan hanya melalui kanal resmi BRI, yaitu situs www.bri.co.id serta akun media sosial terverifikasi seperti Instagram @bankbri_id, Facebook BANK BRI, Twitter/X @BANKBRI_ID, @promoBRI, @kontakBRI, dan TikTok @bankbri_id. Untuk kebutuhan layanan maupun pengaduan, nasabah dapat menghubungi Contact BRI di 1500017 atau menggunakan WhatsApp asisten virtual SABRINA di nomor 0812 1214 017.

Jakarta, CNBC Indonesia - Peringatan datang dari Google bagi para pengguna HP Android. Kali ini peringatan agar pengguna tidak sembarangan terhubung atau menggunakan WiFi, seperti WiFi publik.

Peringatan ini disampaikan dalam laporan "Behind the Scenes" edisi Oktober 2025 yang membahas maraknya penipuan berbasis pesan teks di perangkat Android.

Salah satu yang dibahas adalah adanya 94% pengguna Android berisiko menjadi korban serangan pesan teks, yang membuat kerugian finansial dan tekanan emosional pada para korbannya.

Laporan itu juga mengungkapkan 73% responden khawatir soal penipuan seluler dan 84% responden mengatakan penipuan seluler berbahaya untuk masyarakat.

Google terkait kekhawatiran itu memberikan tips untuk membuat pengguna jauh lebih aman. Yakni dengan menghindari menggunakan Wifi publik.

Phone Arena menuliskan serangan man-in-the-middle bisa terjadi pada mereka yang menjadi korban Wifi publik palsu mirip dengan jaringan asli. Ini adalah gangguan pada komunikasi antar ponsel dan server yang disambungkan seperti situs web bank.

Peringatan Google ini sebelumnya juga pernah diutarakan oleh Transportation Safety Administration (TSA). Lembaga itu mengingatkan menghindari Wifi publik dan stasiun pengisian daya umum.

Untuk tempat charger umum bisa menghubungkan perangkat korban ke port yang telah diretas. Ini akan membuka jalan peretas mencuri informasi pribadi atau memasukkan malware ke dalam perangkat para korbannya.

Ada beberapa cara untuk menghindari kejahatan tersebut. Berikut beberapa tipsnya, dikutip dari Phone Arena, Selasa (18/11/2025):

Cara aman pakai Wifi di tempat umum

1. Pakai Virtual Private Network (PVN) yang aman
2. Jelajahi situs hanya yang menggunakan ikon gembok di awal bilah dan alamat situs dengan 'https'
3. Periksa lebih dulu Wifi sebelum benar-benar menghubungkannya. Pastikan memang terhubung dengan jaringan resmi pada lokasi publik yang Anda kunjungi
4. Matikan koneksi otomatis ke Wifi publik atau jaringan yang tidak dikenal

Cara aman charge HP di tempat umum

1. Perlu diingat jika pengisian daya paling aman yang menggunakan stopkontak dinding standar. Gunakan charger Anda sendiri untuk mengisi ulang baterai
2. Sebisa mungkin hindari menggunakan pengisian daya umum dan menggunakan power bank
3. Pakai pemblokir data USB antara kabel dan port USB publik untuk memblokir adanya transfer data
4. Jika muncul peringatan pada perangkat saat menghubungkan ke port USB, hanya pilih 'isi daya saja' atau 'tanpa transfer data'

(dem/dem)
[Gambas:Video CNBC]

Jakarta, CNBC Indonesia - Biro Investigasi Federal Amerika Serikat (AS) FBI memberi peringatan atas penggunaan fasilitas pengisian baterai ponsel gratis (charging stations) di ruang publik. FBI mengungkapkan penjahat berhasil membajak fasilitas umum tersebut dan dapat menginfeksinya dengan malware.

Hal itu merujuk perangkat lunak yang dapat memberikan akses peretas ke ponsel, tablet, atau komputer masyarakat.

Hindari menggunakan stasiun pengisian gratis di bandara, hotel, atau pusat perbelanjaan," begitu CNBC International melansir cuitan FBI Denver, dikutip Sabtu (15/11/2025).

"Penjahat telah menemukan cara untuk menggunakan port USB publik untuk memasukkan malware dan perangkat lunak pemantauan ke perangkat. Bawa pengisi daya dan kabel USB Anda sendiri dan gunakan stopkontak listrik sebagai gantinya," tambahnya.

FBI menawarkan panduan serupa di situs webnya untuk menghindari fasilitas charging umum tersebut. Namun buletin itu tidak menunjukkan contoh kerugian konsumen dari pembajakan tersebut.

Komisi Komunikasi Federal (FCC) juga telah memperingatkan tentang "juice jacking" ini sejak 2021 lalu. Pada saat itu FCC memperingatkan bahwa perangkat konsumen dengan kabel USB dapat dibajak melalui perangkat lunak yang kemudian dapat menyedot nama pengguna dan kata sandi.

"Komisi mengatakan kepada konsumen untuk menghindari fasilitas publik tersebut," tulis CNBC International lagi.

(fsd/fsd)
[Gambas:Video CNBC]

Jakarta, CNBC Indonesia - Hampir di semua tempat publik seperti restoran hingga bandara memiliki jaringan wifi. Namun Google mengingatkan pengguna HP Android untuk tak menggunakannya.

Larangan itu diungkapkan Google dalam laporan Behind the Scenes yang terbit Oktober 2025. Salah satu yang dibahas adalah adanya 94% pengguna Android berisiko menjadi korban serangan pesan teks, yang membuat kerugian finansial dan tekanan emosional pada para korbannya.

Laporan itu juga mengungkapkan 73% responden khawatir soal penipuan seluler dan 84% responden mengatakan penipuan sleuler berbahaya untuk masyarakat.

Google terkait kekhawatiran itu memberikan tips untuk membuat pengguna jauh lebih aman. Yakni dengan menghindari menggunakan Wifi publik.

Phone Arena menuliskan serangan man-in-the-middle bisa terjadi pada mereka yang menjadi korban Wifi publik palsu mirip dengan jaringan asli. Ini adalah gangguan pada komunikasi antar ponsel dan server yang disambungkan seperti situs web bank.

Peringatan Google ini sebelumnya juga pernah diutarakan oleh Transportation Safety Administration (TSA). Lembaga itu mengingatkan menghindari Wifi publik dan stasiun pengisian daya umum.

Untuk tempat charger umum bisa menghubungkan perangkat korban ke port yang telah diretas. Ini akan membuka jalan peretas mencuri informasi pribadi atau memasukkan malware ke dalam perangkat para korbannya.

Ada beberapa cara untuk menghindari kejahatan tersebut. Berikut beberapa tipsnya, dikutip dari Phone Arena, Jumat (14/11/2025):

WiFi Publik

1. Pakai Virtual Private Network (PVN) yang aman

2. Jelajahi situs hanya yang menggunakan ikon gembok di awal bilah dan alamat situs dengan 'https'

3. Periksa lebih dulu Wifi sebelum benar-benar menghubungkannya. Pastikan memang terhubung dengan jaringan resmi pada lokasi publik yang Anda kunjungi

4. Matikan koneksi otomatis ke Wifi publik atau jaringan yang tidak dikenal

Pengisian Daya Umum

1. Perlu diingat jika pengisian daya paling aman yang menggunakan stopkontak dinding standar. Gunakan charger Anda sendiri untuk mengisi ulang baterai

2. Sebisa mungkin hindari menggunakan pengisian daya umum dan menggunakan power bank

3. Pakai pemblokir data USB antara kabel dan port USB publik untuk memblokir adanya transfer data

4. Jika muncul peringatan pada perangkat saat menghubungkan ke port USB, hanya pilih 'isi daya saja' atau 'tanpa transfer data'

(fab/fab)
[Gambas:Video CNBC]

Jakarta, CNBC Indonesia - Pengguna WhatsApp wajib tahu cara aman menjaga privasi chat agar tak diintip oleh orang lain. Anda bisa memanfaatkan fitur perlindungan bawaan dari WhatsApp dengan enkripsi ujung ke ujung.

WhatsApp saat ini sudah menjadi media komunikasi utama, mulai dari bertukar pesan, foto, hingga video. Artinya, aplikasi chat tersebut juga menyimpan banyak informasi dan data pribadi penggunanya.

Oleh karena itu, keamanan aplikasi WhatsApp dan isinya sangat penting. Tidak hanya urusan pribadi yang tidak ingin diketahui orang lain, tetapi juga potensi kebocoran akses ke aplikasi penting lain seperti mobile banking. Pasalnya, WhatsApp biasanya juga digunakan sebagai aplikasi untuk menerima OTP untuk transaksi keuangan.

Berikut tips menjaga privasi chat di WhatsApp:

1. Aktifkan password dan verifikasi dua langkah

Setelah akun WhatsApp aktif, kamu bisa langsung mengatur password dengan menggunakan Touch ID, Face ID atau password pada perangkat untuk memverifikasi diri.

Kamu juga bisa menambahkan keamanan dengan mengaktifkan verifikasi dua langkah untuk memastikan tidak ada orang lain yang dapat membajak atau mengambil alih akun.

Setelah diaktifkan, siapapun yang mencoba masuk menggunakan nomor atau mencoba menyetel ulang akun, kan diminta memasukkan PIN 6 digit. Pengaturan verifikasi dua langkah dapat melindungi akun dari serangan phising dan upaya pengambilalihan oleh penipu.

2. Kendalikan informasi yang dibagikan

Di WhatsApp, pengguna memiliki kontrol atas data pribadi yang bisa dilihat oleh orang lain. WhatsApp menawarkan pengguna kemampuan untuk mengontrol siapa yang dapat melihat informasi profil, pembaruan status, foto profil, terakhir dilihat, dan siapa saja yang dapat menambahkan ke grup.

Pengaturan privasi di atas dapat kamu kontrol dengan memilih dengan siapa ingin membagikan informasi seperti dengan semua orang, hanya kontak, atau individu tertentu.

3. Manfaatkan fitur sekali lihat

Kamu bisa menggunakan fitur sekali lihat untuk meningkatkan privasi dalam berkirim pesan. fitur ini memungkinkan pengguna mengirim foto, video dan pesan suara yang akan hilang dari chat setelah penerima membukanya sekali.

Foto dan video sekali lihat ini tidak akan disimpan di foto atau galeri penerima, dan tidak dapat diteruskan, dibagikan atau disalin. Penerima juga tidak bisa mengambil tangkapan layar atau rekam layar dari media yang dikirim menggunakan fitur ini.

4. Tambah lapisan keamanan dengan Kunci Chat

Pengguna dapat menyalakan fitur kunci chat untuk memberikan fitur privasi tambahan ke chat tertentu.

Untuk membaca atau mengirim pesan, kamu harus membuka kunci chat menggunakan autentikasi perangkat, seperti kode sandi telepon, Face ID, sidik jari, atau kode rahasia yang dapat diatur. Chat ini akan dipisahkan dari chat kamu yang lain di folder Chat yang dikunci.

Kamu juga bisa membuat kata sandi khusus yang berbeda dari kata sandi perangkat untuk melindungi chat yang mengandung informasi pribadi atau keuangan. Kunci Chat melindungi chat paling privat, sehingga orang lain yang menggunakan ponsel Anda tidak akan dapat melihatnya.

5. Cek pemeriksaan privasi

Lakukan pemeriksaan privasi di aplikasi WhatsApp jika masih bingung mengenai pengaturan privasi mana yang sebaiknya digunakan. Dengan demikian, pengguna dapat mengetahui lebih lanjut tentang fitur-fitur yang dapat menjaga agar percakapan tetap aman, serta dapat mengaktifkan fitur-fitur yang dibutuhkan.

(dem/dem)
[Gambas:Video CNBC]

Jakarta, CNBC Indonesia - Ketika menggunakan WiFi di tempat publik, Anda wajib hati-hati karena ada WiFi 'palsu' yang ditemukan. WiFi palsu tersebut dapat menguras rekening Anda.

WiFiyang bisa diakses bebas di tempat umum itu perlu diwaspadai lantaran bisa menjadi akses untuk penipu menguras rekening penggunanya.

Salah satu kasus berhasil terungkap terkait jaringan Wifi palsu. Kasus itu terjadi dalam penerbangan domestik dan bandara di Australia yakni Perth, Melbourne, dan Adelaide.

Sebelumnya, karyawan maskapai melaporkan temuan jaringan Wifi mencurigakan selama penerbangan. Pada akhirnya membuat Polisi Federal Australia (AFP) melakukan penyelidikan soal kasus ini sejak April 2024.

Akhirnya polisi menetapkan pria 42 tahun sebagai terdakwa kasus tersebut. Mereka menemukan perangkat akses nirkabel portabel, laptop, dan ponsel saat menggeledah kediaman terdakwa.

Pria itu melakukan serangan 'evil twin' atau kembaran jahat. Tech Radar menjelaskan serangan itu membuat titik akses nirkabel palsu dengan SSID seperti jaringan sah.

Dengan tipuan itu, korban tidak menaruh curiga adanya Wifi palsu. Para korban akan terhubung ke laman login palsu dan diminta memasukkan data kredensial mereka yang sensitif seperti data keuangan dan identitas diri, dikutip Selasa (11/11/2025).

Anda masih bisa mengamankan diri dari serangan tersebut. Inspektur Detektif Kejahatan Dunia Maya Komando Barat, Andrea Coleman menyarankan memasang VPN dengan reputasi baik.

VPN akan membuat aman saat sedang berselancar di dunia maya. Yakni melakukan enkripsi dan mengamankan data saat pengguna menggunakan internet.

Selain itu, pengguna jangan tertipu dengan permintaan data pribadi pada Wifi palsu. Coleman menjelaskan Wifi gratis yang sah tidak memerlukan detil apapun.

(dem/dem)
[Gambas:Video CNBC]

Daftar Isi

• 1. Masalah Baterai
• 2. Performa Menjadi Lamban
• 3. Penggunaan Data yang Tinggi
• 4. Telepon atau SMS yang Aneh
• 5. Iklan Pop-up
• Cara Menangani dan Mencegah HP Disadap

Jakarta, CNBC Indonesia - Ada banyak modus kejahatan di dunia maya yang bisa berujung pada kerugian mental dan materiil. Tak jarang rekening korban terkuras habis gara-gara aksi penipuan yang metodenya sebenarnya mudah dikenali.

Salah satu modus penipuan yang marak terjadi adalah penyadapan HP untuk mencuri data penting, termasuk kredensial perbankan. Untuk itu, penting bagi Anda mengenali gejala-gejala ponsel yang telah diretas agar dapat mengambil tindakan pencegahan.

Berikut 5 kemungkinan HP sedang disadap, dikutip dari Techlicious:

1. Masalah Baterai

Salah satu tanda HP disadap adalah baterai yang tiba-tiba bermasalah. Anda perlu curiga jika tiba-tiba baterai terkuras habis dengan cepat.

Sebenarnya masa pakai baterai ponsel dipastikan akan berkurang sesuai dengan pemakaian. Namun malware atau aplikasi mata-mata yang menyusup juga bisa menggunakan sumber daya yang banyak dengan tujuan melakukan pengiriman informasi ke server kriminal.

2. Performa Menjadi Lamban

Kemungkinan lain adalah performa smartphone menjadi melambat dan aplikasi sulit untuk diakses. Sejumlah aplikasi juga akan ditemukan berjalan meski sudah ditutup atau ponsel restart berulang kali.

Jika HP disadap, malware yang masuk ke dalam perangkat akan membebani sumber daya ponsel. Salah satu kemungkinannya akan membuat bentrok dengan aplikasi lain.

3. Penggunaan Data yang Tinggi

Selain baterai, para hacker juga akan menguras data korbannya. Mereka baru menyadarinya saat tagihan atau penggunaan data internet melambung tinggi.

Hal ini berasal dari malware atau aplikasi mata-mata yang terus berjalan. Semua sistem itu akan terus menerus mengirimkan informasi kembali ke server milik pelaku.

4. Telepon atau SMS yang Aneh

Anda juga patut waspada jika menemukan adanya panggilan atau SMS ke nomor yang tidak dikenal atau misterius. Anda dapat memeriksa tagihan telepon untuk mencari tahu apakah ada biaya yang tidak dikenali dari penggunaan tersebut.

5. Iklan Pop-up

Sebagai catatan, tidak semua iklan pop-up merujuk pada HP yang diretas. Namun pengguna tetap perlu berhati-hati jika terjadi di perangkatnya.

Karena iklan pop-up bisa diartikan HP disusupi adware, yakni salah satu jenis malware yang memanen klik dan uang korbannya.

Cara Menangani dan Mencegah HP Disadap

1. Pastikan Hanya Mengunduh Aplikasi Terpercaya

Menginstal aplikasi dari sumber yang tidak terpercaya dapat membuka celah keamanan dan membuat ponsel Anda rentan terhadap peretasan atau penyebaran malware. Oleh karena itu, sangat penting untuk hanya mengunduh aplikasi dari toko aplikasi resmi seperti Google Play Store, App Store, atau Samsung Galaxy Store.

Selain itu, pastikan untuk mengecek keaslian aplikasi dengan membandingkannya dengan situs web resmi pengembang untuk memastikan bahwa aplikasi yang Anda unduh adalah versi asli dan bukan aplikasi palsu yang berpotensi berbahaya.

2. Gunakan Aplikasi Anti-Malware

Malware dapat menyusup ke dalam ponsel Anda melalui berbagai cara, seperti pengunduhan aplikasi dari sumber yang tidak aman atau melalui celah keamanan lainnya.

Menginstal dan menggunakan aplikasi anti-malware dan antivirus yang terpercaya dapat membantu mendeteksi dan menghapus malware yang mungkin telah terinstal di ponsel Anda. Lakukan pemindaian secara rutin untuk memastikan keamanan ponsel Anda.

3. Cek Pakai Kode MMI

Kode Man-Machine Interface (MMI) adalah kode rahasia yang dapat digunakan untuk mengecek apakah ada fitur pengalihan panggilan atau perekaman yang aktif di ponsel Anda.

Kode ini dapat bervariasi tergantung pada jaringan yang Anda gunakan, tetapi umumnya menggunakan kode seperti ##002#, *72, *73, atau *#21#.

Dengan menelepon kode ini, Anda dapat melihat informasi tentang pengalihan panggilan atau perekaman yang mungkin telah diaktifkan secara diam-diam oleh pihak lain.

4. Aktifkan Verifikasi 2 Langkah

Verifikasi 2 langkah adalah fitur keamanan tambahan yang membutuhkan dua faktor autentikasi untuk masuk ke akun atau aplikasi Anda. Dengan mengaktifkan verifikasi 2 langkah, Anda dapat mencegah peretas untuk mengakses akun atau aplikasi Anda meskipun mereka berhasil mendapatkan kata sandi Anda.

Verifikasi 2 langkah biasanya menggunakan kombinasi kata sandi dan kode satu kali yang dikirimkan ke ponsel Anda atau aplikasi autentikator.

5. Matikan GPS Location

Fitur GPS Location dapat membocorkan lokasi Anda secara real-time kepada orang lain tanpa sepengetahuan Anda. Untuk mencegah hal ini, Anda dapat menonaktifkan fitur GPS Location di pengaturan ponsel Anda.

Selain itu, pastikan untuk tidak membagikan lokasi secara langsung kepada orang lain melalui aplikasi seperti WhatsApp atau aplikasi lainnya yang memiliki fitur berbagi lokasi.

Dengan menerapkan langkah-langkah pencegahan ini, Anda dapat mengurangi risiko ponsel Anda disadap atau dipantau oleh pihak lain.

Namun, tetap waspada dan segera lakukan penanganan jika Anda menemukan tanda-tanda bahwa HP Anda telah disadap atau dipantau secara ilegal. Hati-hati di internet!

(fab/fab)
[Gambas:Video CNBC]

Jakarta, CNBC Indonesia - Ada banyak modus penipuan yang dilancarkan penjahat siber melalui platform pesan singkat populer, WhatsApp. Selain metode phishing dengan link palsu, ada juga modus penipuan yang dilakukan dengan memanfaatkan fitur pembagian layar (screen-sharing).

Modus penipuan melalui fitur screen-sharing kian meningkat dan menjerat banyak korban. Penipu mengelabui korban untuk mengakses data pribadi mereka, sehingga bisa menyebabkan kerugian berupa pencurian identitas hingga uang.

Biasanya, penipu menyamar sebagai perwakilan customer service. Mereka lalu meyakinkan korban untuk membagikan layar HP sebagai langkah menyelesaikan masalah tertentu.

Saat korban patuh, penipu bisa dengan mudah mencuri detail login, OTP, dan informasi perbankan yang tampak di layar, dikutip dari Mashable India, Senin (10/11/2025).

Menanggapi fenomena penipuan baru ini, Meta memperkuat pertahanan WhatsApp dengan tool keamanan baru berbasis kecerdasan buatan (AI). Tool ini difokuskan untuk mencegah penipuan screen-sharing yang kian populer.

Bentuknya berupa sistem peringatan real-time yang akan mewanti-wanti pengguna sebelum membagikan layar ketika sedang melakukan panggilan video (video call) dengan kontak tak dikenal.

Dengan begitu, pengguna bisa lebih berhati-hati sebelum menyetujui screen-sharing dengan kontak asing, misalnya dari customer service atau layanan serupa.

Perlu diketahui, penipuan online biasanya sukses karena memanipulasi kepercayaan, urgensi, dan kontrol ke korban. Banyak korban ditekan dan dibuat percaya bahwa mereka harus melakukan sesuatu agar selamat dari 'petaka'. Saat korban panik, di situlah penipu bisa memanipulasi mereka.

Pakar memperingatkan agar pengguna WhatsApp tak pernah membagikan layar ke kontak asing. Diingatkan pula bahwa kode verifikasi dan password merupakan data pribadi yang tak boleh diserahkan ke siapa pun, meski kesannya bisa dipercaya.

Belakangan ini Meta kian memperketat sistem keamanan pada platformnya. Perusahaan sudah meruntuhkan 8 juta akun terafiliasi penipuan dan menghapus lebih dari 21.000 pages palsu yang menyamar sebagai perwakilan customer service di beberapa negara, termasuk Myanmar, Kamboja, Laos, Uni Emirat Arab, dan Filipina.

Bagi 2 miliar pengguna WhatsApp, sistem peringatan terbaru WhatsApp mungkin terdengar sederhana. Namun, ini merupakan upaya yang diharapkan efektif untuk membasmi penipuan di platform pesan singkat tersebut.

(fab/fab)
[Gambas:Video CNBC]

Jakarta, CNBC Indonesia - Pengguna internet wajib tahu kalau ada banyak modus penipuan yang terjadi di dunia maya. Salah satu yang paling sering ditemui adalah jebakan melalui aplikasi pesan WhatsApp.

Pelaku biasanya mengedarkan file berformat APK ke banyak nomor secara acak, dengan harapan calon korban tergoda untuk mengunduh dan memasang file berbahaya tersebut.

Modus penipuan lewat WhatsApp tiap hari makin bertambah. Pengguna WhatsApp yang lengah bisa dengan mudah terjebak.

Jika link jahat diklik, penjahat siber bisa mengambil alih akun WhatsApp sasarannya. Akun WhatsApp sangat penting karena bisa digunakan untuk mencegat kode OTP yang dikirim oleh aplikasi mobile banking.

Berikut sejumlah modus penipuan online yang terjadi di WhatsApp:

1. Modus Kurir

Penipuan ini berisi pengakuan seseorang berasal dari J&T. Penipu mengirimkan lampiran file apk dengan tulisan Lihat Foto Paket dan meminta para korban untuk mengunduhnya.

Saat diunduh, korban akan kehilangan uang yang disimpan bank. Data milik korban, termasuk keuangan juga akan dicuri oleh para pelaku penipuan.

2. File Undangan Nikah

Sebuah file seperti undangan pernikahan akan dikirimkan kepada banyak pengguna WhatsApp. File apk ini berjudul Surat Undangan Pernikahan Digital, ukurannya 6,6 mb.

Sama seperti modus sebelumnya, para penipu akan mendesak korban membuka file apk tersebut.

3. Surat Tilang Palsu

Banyak pengguna WhatsApp yang juga menerima file apk seolah telah ditilang. File apk itu berjudul 'Surat Tilang-1.0 apk'.

"AWAS! Hati-hati terhadap penipuan menggunakan modus kirim surat tilang lewat WhatsApp seperti ini. Jangan sekali-kali mengklik/download file dgn ekstensi ".apk" dari orang tak dikenal di gadget anda," kicau akun @MurtadhaOne1.

4. Penipuan Atas Nama MyTelkomsel

Modus lainnya adalah mencatut nama aplikasi milik Telkomsel, MyTelkomsel. Sama seperti sebelumnya, akan ada file apk yang diterima korban dan diminta untuk didownload.

File itu juga akan meminta izin akses pada sejumlah aplikasi, termasuk foto, video, SMS, dan akses akun layanan perbankan digital atau fintech.

5. Pengumuman dari Bank

Para penipu juga seolah membuat pengumuman berasal dari bank. Isi pengumuman itu terkait perubahan tarif transaksi dan transfer yang tidak masuk akal.

Calon korban akan diminta mengisi formulir dalam sebuah link. Namun link itu akan mencuri sejumlah data sensitif milik korban.

6. Undangan VCS

Penipuan lain adalah melakukan video call sex (VCS) lalu memeras korbannya. Menurut pakar keamanan siber Alfons Tanujaya, modus tersebut memanfaatkan ketidaktahuan seseorang soal teknologi.

"Kalau ragu dan diperas, hubungi teman yang mengerti dan minta bantuannya untuk menghadapi ancaman-ancaman yang tidak kita mengerti, jangan main mengikuti ancaman saja," jelas Alfons.

7. Pakai QR

Para pelaku juga berusaha mendapatkan informasi pribadi korban dengan kombinasi kode QR dan modus phishing. Kode QR akan membawa ke situs tertentu yang dapat melacak daftar aplikasi hingga alamat korban.

Para korban juga akan diarahkan ke situs web palsu. Pelaku akan membuat situs sulit deteksi sebelum web dibuka.

Ciri penipuan quishing

Penipuan pakai kode QR untuk menjerat para korban disebut sebagai "quishing". Sebagai informasi, "quishing" adalah gabungan dari kode QR dan phishing. Melalui modus itu, pelaku bakal memancing korban agar memperoleh informasi dan data pribadi.

Dalam modusnya, korban akan dibawa ke situs tertentu setelah melakukan pemindaian QR Code melalui handphone. Selain bisa pesan teks biasa, modus ini juga mampu menunjukkan daftar aplikasi hingga alamat peta.

Pelaku memanfaatkan kemampuan itu untuk mengarahkan calon korbannya ke situs web palsu dengan membuat orang sulit mendeteksi situs yang akan dikunjungi sebelum membuka web.

Wired menuliskan, pelaku quishing akan mengelabui seseorang untuk mengunduh sesuatu ke dalam perangkat. Unduhan tersebut akan membahayakan perangkat milik korban.

Kejahatan ini makin masif karena kode QR bisa dibuat dengan mudah dan siapa saja. Seseorang bahkan bisa membuatnya tanpa keahlian khusus.

Namun, ada cara untuk menghindari kejahatan quishing. Utamanya adalah jangan percaya QR code yang dipasang di tempat umum atau diberikan pada orang yang tidak jelas dari mana asalnya.

Anda juga bisa mengenali QR code dengan tujuan kejahatan. Sebab, umumnya penipu akan meningkatkan rasa urgensi dan kekhawatiran calon korbannya, misalnya dengan menyertakan pernyataan "Pindai kode QR ini untuk memverifikasi identitas Anda atau mencegah penghapusan akun Anda".

Terakhir, jangan lupa mengaktifkan autentikasi dua faktor pada tiap akun. Selain itu, juga keluar dari perangkat yang tidak digunakan lagi.

(dem/dem)
[Gambas:Video CNBC]

Daftar Isi

• 1. OTP
• 2. Keluar dari WhatsApp
• 3. Pesan Terbaca
• 4. Pesan Terkirim Sendiri
• 5. Status WA Asing
• 6. Melakukan panggilan telepon
• Aktifkan Verifikasi Dua Langkah
• Lapor ke WhatsApp
• Log in Ulang
• Kunci Layar Akun WhatsApp
• Rajin Cek WhatsApp Web

Jakarta, CNBC Indonesia - Layanan pesan singkat WhatsApp memiliki 3 miliar pengguna aktif pada kuartal-I (Q1) 2025. Popularitasnya membuat banyak penipu online mencari kesempatan untuk menjerat korban.

Modus penipuan WhatsApp beragam, salah satunya dengan melakukan penyadapan terhadap aktivitas pengguna. Untuk itu, pengguna WhatsApp perlu waspada dan mengenali tanda-tanda akun disadap orang lain.

Penyadapan bisa membawa kerugian besar, mulai dari pencurian identitas, pelanggaran privasi, hingga pembobolan akun keuangan.

Ada banyak cara peretas untuk melakukan pembajakan dan memata-matai calon korban. Di antaranya dengan memasang aplikasi pihak ketiga, memanfaatkan WhatsApp Web, hingga mengirimkan malware ke ponsel.

Hal ini bisa sangat membahayakan, apalagi Whatsapp kini juga digunakan untuk menerima One Time Password dari berbagai aplikasi, termasuk aplikasi belanja online dan finansial.

Berikut ini adalah tanda-tanda yang bisa dikenali ketika WhatsApp hendak disadap:

1. OTP

One Time Password (OTP) merupakan enam angka kode dan biasanya dikirimkan ke SMS saat akan mengakses WhatsApp. Dengan begitu, jika ada pesan yang masuk, maka ada pihak yang berusaha masuk ke akun WhatsApp. Jangan berikan kode OTP ini pada siapapun.

2. Keluar dari WhatsApp

Salah satu ciri yang bisa dikenali adalah tiba-tiba keluar dari WhatsApp. Bisa jadi ada perangkat lain yang mencoba masuk ke akun WhatsApp. Anda bisa mengetahui perangkat lain itu dengan menekan ikon tiga titik dan pilih WhatsApp Web.

3. Pesan Terbaca

Saat ada pesan yang sudah terbuka dan dibaca, Anda harus berhati-hati. Hal ini bisa jadi pertanda akun kamu telah dibajak.

4. Pesan Terkirim Sendiri

Ciri ini sama seperti penjelasan sebelumnya. Harap waspada jika tiba-tiba ada pesan yang terkirim sendiri, padahal Anda tidak pernah mengirimkannya.

5. Status WA Asing

Terdapat status Whatsapp yang tiba-tiba muncul, padahal bukan dibuat oleh pengguna sendiri.

6. Melakukan panggilan telepon

Terdapat panggilan telepon asing di WhatsApp yang bukan dibuat oleh pengguna sendiri.

Sebelum penyadapan seperti di atas terjadi pada Anda, ada cara yang bisa dilakukan yakni dengan melakukan verifikasi dua langkah atau two-step verification.

Aktifkan Verifikasi Dua Langkah

Agar terhindar menjadi korban penyadapan WhatsApp, segera lakukan verifikasi dua langkah. Dengan cara tersebut, pelaku kejahatan tak bisa mengakses WhatsApp, karena tak mengetahui kode yang digunakan. Berikut ini cara mengaktifkannya:

Klik opsi tiga titik

Masuk ke Settings, lalu menuju Account dan klik Two-Step Verification

Tekan Enable

Masukkan enam kode

Jangan lupa masukkan alamat email untuk memulihkan kode saat lupa

Namun, kalau penyadapan sudah telanjur terjadi, maka Anda bisa menggunakan cara ini.

Lapor ke WhatsApp

Saat mengetahui akun telah diretas, langsung nonaktifkan akun segera. Pengguna bisa menghubungi email dukungan WhatsApp di [email protected] dengan keyword "Lost/stolen: please deactivate my account" di badan email untuk menonaktifkan akun.

Setelah itu, pengguna bisa menyampaikan detail kronologi kejadian, termasuk kapan dan kemungkinan bagaimana akun diretas.

Pengguna kemudian punya waktu 30 hari untuk mengaktifkan kembali akun sebelum dihapus selamanya.

Log in Ulang

Pengguna bisa melakukan instal ulang WhatsApp untuk menangani penyadapan. Langkah ini dapat dilakukan jika pengguna telah menekan tombol persetujuan memindahkan akun.

Perlu diingat, instal ulang dengan nomor yang telah terdaftar sebelumnya. Dengan begitu, WhatsApp bisa mengetahui kode OTP yang dikirimkan ke nomor tersebut.

Kunci Layar Akun WhatsApp

Cara terakhir adalah mengunci layar seperti yang ada pada perangkat Android. Dengan begitu, tidak ada orang lain yang bisa mengaksesnya. Caranya buka menu Pengaturan > Privasi > pilih opsi Kunci Layar > Pindai sidik jari.

Rajin Cek WhatsApp Web

Selain itu, pengguna juga perlu rajin untuk memeriksa perangkat lain yang login menggunakan WhatsApp versi web. Apabila ada perangkat yang tidak dikenal, maka segera keluarkan.

Begini cara mengecek perangkat yang terhubung lewat WhatsApp Web:

Tekan opsi tiga titik

Klik WhatsApp Web

Berikutnya akan terlihat daftar perangkat yang terhubung dengan akun WhatsApp

Pilih Keluar dari semua perangkat.

(fab/fab)
[Gambas:Video CNBC]

Jakarta, CNBC Indonesia - Google memberikan peringatan penting terkait meningkatnya ancaman malware canggih berbasis kecerdasan buatan (AI) yang bisa menyerang perangkat pengguna, termasuk HP Android.

Kelompok Intelijen Ancaman Google (Google Threat Intelligence Group/GTIG) menemukan tren baru, di mana pelaku kejahatan siber memanfaatkan AI untuk membuat malware yang dapat berubah secara dinamis saat dijalankan.

Teknik ini memungkinkan malware untuk menghindari deteksi antivirus dan beradaptasi dengan situasi baru, yang hampir mustahil dilakukan oleh malware tradisional.

Salah satu contohnya adalah malware eksperimental PromptFlux, yang menggunakan model bahasa besar (LLM) Google Gemini untuk membuat varian kode yang sulit dideteksi.

Meski masih dalam tahap pengembangan awal dan belum menimbulkan kerusakan nyata, Google sudah menonaktifkan akses malware ini ke API Gemini untuk mencegah penyebaran.

"Komponen paling baru dari PromptFlux adalah modul 'Thinking Robot', yang dirancang untuk secara berkala meminta kode baru dari Gemini untuk menghindari perangkat lunak antivirus," jelas Google, dikutip dari Bleeping Computer, Kamis (6/11/2025).

Selain PromptFlux, Google juga menemukan malware lain seperti, FruitShell, sebuah owerShell reverse shell untuk mengambil alih perangkat dari jarak jauh. Ada juga QuietVault, encuri kredensial berbasis JavaScript yang menargetkan token GitHub/NPM. Dan PromptLock, sebuahansomware eksperimental yang bisa mencuri dan mengenkripsi data di Windows, macOS, dan Linux.

Google juga menyoroti penyalahgunaan AI oleh aktor ancaman global untuk melakukan serangan phishing, pencurian data, dan bahkan pembuatan deepfake.

Beberapa aktor bahkan memanfaatkan AI untuk mengidentifikasi kerentanan sistem dan membangun alat serangan otomatis.

Selain itu, Google menemukan bahwa alat kejahatan siber berbasis AI kini banyak dipasarkan di forum bawah tanah, baik berbahasa Inggris maupun Rusia.

Alat ini memudahkan pelaku kejahatan untuk melakukan serangan yang lebih kompleks tanpa harus memiliki keahlian teknis tinggi.

"Banyak iklan di forum bawah tanah menggunakan bahasa yang mirip dengan pemasaran AI legal, menekankan efisiensi alur kerja sambil menawarkan panduan bagi calon pelanggan," kata Google dalam laporan yang diterbitkan.

Google menegaskan, pengguna harus lebih waspada dan memperkuat keamanan perangkatnya. Perusahaan juga menekankan bahwa pengembang AI harus bertanggung jawab, dengan sistem AI dirancang agar memiliki perlindungan kuat untuk mencegah penyalahgunaan.

(fab/fab)
[Gambas:Video CNBC]