Saat kasus pembobolan bank muncul di berita, yang biasanya disorot adalah betapa cepatnya uang raib. Padahal di baliknya hampir selalu ada persiapan yang panjang. Dua kasus di Indonesia belakangan ini memperlihatkannya dengan jelas.

Pada September 2025, polisi mengungkap sindikat yang memindahkan sekitar Rp204 miliar dari rekening dormant di sebuah bank BUMN, lewat 42 transaksi dalam 17 menit.1 Rencananya sudah disusun berbulan-bulan sebelumnya. Menurut polisi, kelompok ini bertemu pada Juni 2025 dan sepakat menjalankan transfer pada Jumat sore atau menjelang hari libur, supaya tidak terdeteksi sistem bank.1 Menurut PPATK, lima rekening penampung dananya dibuka enam hari sebelum transfer dilakukan.2

Pada Februari 2026, sebuah bank daerah kehilangan Rp144,82 miliar dari 6.609 rekening nasabah. Polisi menyebut persiapannya dimulai sejak Oktober 2025. Selama sekitar empat bulan, setidaknya 45 orang dibayar Rp5 juta per orang untuk membuka rekening bank dan akun kripto, dan data login semua akun itu dikumpulkan di satu ponsel.3 Saat serangan terjadi, uangnya disebar ke puluhan rekening, diubah menjadi kripto, lalu dikirim ke luar negeri.

Di kedua kasus, yang terlihat oleh pemantauan transaksi hanyalah bagian akhirnya. Semua yang terjadi sebelumnya berjalan pelan, dalam langkah-langkah kecil yang kalau dilihat satu per satu tampak biasa saja.

Seperti apa persiapannya

Pembobolan seperti ini biasanya butuh tiga jenis persiapan.

Pertama, mempelajari cara kerja sasaran: kanal mana yang bisa memindahkan uang, berapa limitnya, kapan transfer memicu pengecekan tambahan, dan kapan paling sedikit orang yang mengawasi. Pada kasus pertama, bahkan waktunya pun dipilih untuk menghindari deteksi.

Kedua, menyiapkan rekening penampung. Rekening ini dibuka beberapa hari, minggu, atau bulan sebelumnya, sering kali atas nama orang lain, lalu dibiarkan diam sampai dibutuhkan.

Ketiga, mengendalikan rekening-rekening itu, sering kali hanya dari segelintir perangkat. Pada kasus kedua, data login 45 akun tersimpan di satu ponsel.

Di mana jejaknya terlihat

Sebagian besar persiapan ini terjadi di luar sistem inti bank, tapi tidak semuanya tak terlihat.

Salah satu tandanya adalah rekening baru yang dibuka lalu nyaris tidak dipakai, sampai tiba-tiba menerima dana besar. Rekening penampung pada kasus pertama ditandai justru karena alasan itu.2 Tanda lainnya adalah banyak akun yang diakses dari ponsel yang sama. Nasabah sungguhan jarang login ke lebih dari satu atau dua akun dari ponselnya. Ponsel yang login ke sepuluh, apalagi empat puluh lima akun, jelas bukan nasabah biasa.

Perangkat yang dipakai untuk mempelajari aplikasi mobile banking juga meninggalkan jejak. Perangkat ini sering di-root, berupa emulator, atau terpasang alat yang memungkinkan seseorang mengamati dan mengubah perilaku aplikasi. Kalau perangkat seperti ini juga menyentuh rekening yang kemudian menerima dana curian, hubungan itu perlu diketahui sebelum serangan terjadi, bukan sesudahnya.

Apa artinya

Bank sudah cukup baik dalam menangkap saat uang berpindah. Tapi biasanya bank kurang siap menghadapi minggu-minggu sebelumnya, ketika tandanya masih kecil dan tersebar di banyak akun dan perangkat. Memeriksa tanda-tanda ini secara rutin, dan menghubungkan perangkat dengan akun, memberi bank kesempatan bertindak selagi serangan masih dipersiapkan.

Pertanyaan untuk tim Anda

  1. Apakah Anda akan tahu kalau satu ponsel dipakai login ke puluhan akun berbeda?
  2. Apakah Anda memantau rekening yang dibuka lalu nyaris tidak dipakai, sebelum rekening itu menerima transfer besar pertamanya?
  3. Setelah ada kasus fraud, apakah Anda bisa menelusuri kapan rekening penampung, dan perangkat di baliknya, pertama kali muncul?
  4. Apakah Anda tahu perangkat mana saja yang sedang mempelajari aplikasi Anda, dan akun mana saja yang disentuhnya?

Peran MoSecure. MoNetra menyimpan riwayat setiap perangkat dan akun yang disentuhnya, menandai ponsel yang dipakai untuk mendaftarkan beberapa akun, dan memungkinkan investigator menelusuri balik dari kasus yang diblokir ke perangkat dan aktivitas yang terkait. MoTogu mendeteksi perangkat yang di-root, emulator, dan alat hooking saat aplikasi berjalan, lalu melaporkannya ke dashboard yang bisa diperiksa tim Anda. Keduanya tidak melihat isi sistem core banking Anda, tetapi bersama-sama keduanya mencakup perangkat, tempat banyak persiapan itu terjadi.

Sumber

  1. Antara, 25 Sep 2025: Polri: Pembobol rekening dormant pindahkan Rp204 M dalam 17 menit
  2. CNN Indonesia, 25 Sep 2025: PPATK: Rekening penampung Rp204 M dibuat sindikat H-6 pembobolan
  3. AFU, 16 Jul 2026: Jaringan hacker bobol bank daerah, Rp144 miliar uang nasabah digasak

Angka sesuai laporan sumber di atas pada saat tulisan ini dibuat. Menemukan kesalahan? Kirim email ke contact@mosecure.id dan kami akan memperbaikinya.