## EKOMA : Jurnal Ekonomi, Manajemen, Akuntansi Vol.3, No.3, Maret 2024
…………………………………………………………………………………………………………………………………….. ISSN : 2828-5298 (online)
Upaya Risk Management Dalam Mengatasi Penipuan Modus Social Engineering Melalui Smartphone
Dhery Fajariandono 1 , William Wilman Sitorus 2 , Endy Desianto 3 , Febriyani Aer 4 , Abdul Rahim 5 , Yuma Andy Pramata 6 1,2,3,4,5,6 Kepolisian Republik Indonesia, Sespim Lemdiklat Polri E-mail: dheryfajariandono5@gmail.com Article History: Received: 21 Februari 2024 Revised: 08 Maret 2024 Accepted: 11 Maret 2024
Abstract: Penipuan melalui smartphone yang menggunakan social engineering telah menjadi ancaman yang semakin serius dalam lingkungan digital saat ini. Penelitian ini bertujuan untuk mengeksplorasi upaya risk management yang dapat diimplementasikan untuk mengatasi penipuan melalui smartphone yang menggunakan teknik social engineering. Metode penelitian yang digunakan melibatkan analisis literatur dari berbagai sumber, termasuk jurnal ilmiah, artikel, dan laporan penelitian terkait. Hasil penelitian menunjukkan bahwa upaya risk management yang efektif melibatkan kombinasi strategi teknis dan non-teknis. Strategi teknis mencakup implementasi sistem keamanan yang canggih, deteksi intrusi, dan enkripsi data, sementara strategi non-teknis mencakup pelatihan kesadaran keamanan untuk pengguna smartphone dan penerapan kebijakan keamanan yang ketat. Penelitian ini juga menyoroti pentingnya kerjasama antara pengguna smartphone, penyedia layanan, dan pihak berwenang dalam mengatasi ancaman penipuan melalui social engineering. Implikasi praktis dari penelitian ini adalah perlunya pendekatan holistik dalam mengelola risiko keamanan dalam penggunaan smartphone, serta pentingnya investasi dalam pelatihan dan teknologi keamanan yang canggih.
Keywords: Penipuan, Smartphone, Social Engineering
PENDAHULUAN Secara global, perkembangan Ilmu Pengetahuan dan Teknologi sudah mengalami banyak perubahan khususnya di bidang telekomunikasi. Perkembangan yang pesat ini membuat kehidupan manusia menjadi lebih mudah dan tak terbatas terlebih dalam berkomunikasi. Di Indonesia, hukum yang mengatur mengenai Telekomunikasi terdapat dalam Undang-Undang Nomor 36 Tahun 1999 tentang Telekomunikasi. Pada Pasal 1 angka (1) terdapat pengertian Telekomunikasi, yaitu: “Telekomunikasi adalah setiap pemancaran, pengiriman dan/atau penerimaan dari setiap informasi dalam bentuk tanda-tanda, isyarat, tulisan, gambar, suara, dan bunyi melalui sistem kawat, optik, radio atau sistem elektromagnetik lainnya.” Jika dikaitkan dengan pengertian diatas, maka telepon pintar termasuk dalam alat telekomunikasi. Smartphone
atau telepon pintar menjadi kebutuhan wajib bagi masyarakat dikarenakan pengaksesan informasi yang cepat dan mudah.
Sejalan dengan perkembangan teknologi yang membawa dampak baik, dampak buruk juga dapat muncul dari penggunaan telepon pintar ini. Modus-modus kejahatan saat ini telah berkembang, salah satunya adalah penipuan melalui smartphone . Penipuan melalui telepon pintar ini tidak lagi menggunakan nada-nada ancaman ataupun hal yang menghebohkan seperti kasus penipuan lainnya, melainkan modus baru yang mengincar korban dengan berpura-pura menjadi sanak saudara atau kerabat terdekat agar dengan mudah masuk ke dalam alur penipuan tersebut atau biasa disebut dengan Social Engineering (rekayasa sosial). Social Engineering adalah teknik atau cara untuk mendapatkan informasi data pribadi maupun akses yang diinginkan dengan memanipulasi secara psikologis atau mengelabui korban secara halus sehingga tidak menyadari jika sudah ditipu.
Kejahatan yang menggunakan teknik Social Engineering ini ada banyak, salah satunya adalah Pretexting . Pretexting adalah teknik yang dilakukan pelaku dengan cara berbicara seperti atau berpura-pura sebagai ahli/kerabat dekat, misalnya pegawai bank untuk memberikan informasi pribadi seperti nomor telepon, tanggal lahir, alamat bahkan pin atau kode keamanan. Maraknya penyalahgunaan teknologi yang memunculkan dampak negatif, penting untuk melakukan manajemen risiko cyber agar dapat mengelola risiko yang dapat timbul dengan tahapan manajemen risiko, yaitu identifikasi risiko, analisis risiko, pengelolaan risiko, implementasi risiko dan monitoring. Hubungan risk management cyber dalam kasus yang dibahas ini terdapat dari bagaimana pengaplikasian manajemen risiko untuk menghindari risiko kejahatan yang datang sehingga dapat dicegah melalui pendekatan teoritis..

## METODE PENELITIAN
Metode yang digunakan dalam penelitian ini adalah metode kualitatif deskriptif dengan menggunakan studi pustaka. Studi pustaka merupakan sebuah metode penelitian yang dilakukan dengan cara mengumpulkan, menelaah, dan menganalisis berbagai sumber informasi yang relevan dengan topik penelitian yang ingin dikaji. Menurut Purwono (2008), studi pustaka memiliki beberapa tahapan dan karakteristik penting:
1. Identifikasi Sumber Informasi: Tahap awal dari studi pustaka adalah mengidentifikasi sumber-sumber informasi yang relevan dengan topik penelitian. Sumber informasi ini dapat berupa buku, jurnal ilmiah, artikel, laporan penelitian, serta dokumen-dokumen lain yang dapat memberikan wawasan dan pemahaman yang diperlukan.
2. Pengumpulan Informasi: Setelah sumber-sumber informasi teridentifikasi, langkah selanjutnya adalah mengumpulkan informasi dari sumber-sumber tersebut. Informasi yang dikumpulkan harus relevan dengan tujuan penelitian dan dapat memberikan kontribusi yang signifikan terhadap pemahaman tentang topik yang sedang diteliti.
3. Analisis Informasi: Informasi yang terkumpul kemudian dianalisis dengan cermat untuk memahami isu-isu utama, temuan-temuan penting, dan pendekatan-pendekatan yang digunakan dalam penelitian-penelitian terdahulu. Analisis ini membantu peneliti untuk memperoleh pemahaman yang mendalam tentang topik penelitian serta mengidentifikasi kesenjangan pengetahuan yang dapat dijadikan sebagai titik fokus penelitian mereka.
4. Sintesis Informasi: Setelah analisis dilakukan, informasi-informasi yang relevan disintesis untuk membentuk pemahaman yang komprehensif tentang topik penelitian. Sintesis ini memungkinkan peneliti untuk menyusun kerangka teoritis atau konseptual yang akan menjadi dasar bagi penelitian mereka selanjutnya.

## EKOMA : Jurnal Ekonomi, Manajemen, Akuntansi Vol.3, No.3, Maret 2024
…………………………………………………………………………………………………………………………………….. ISSN : 2828-5298 (online)

## 754
5. Penyusunan Laporan: Hasil dari studi pustaka disusun dalam bentuk laporan yang mencakup ringkasan tentang informasi yang telah dikumpulkan, analisis yang telah dilakukan, serta sintesis dari temuan-temuan penting. Laporan ini merupakan referensi penting bagi peneliti untuk memahami landasan teori dan konteks penelitian yang akan dilakukan selanjutnya.
Melalui studi pustaka, peneliti dapat memperoleh pemahaman yang mendalam tentang topik penelitian, mengidentifikasi perkembangan terkini dalam bidang tersebut, serta merumuskan pertanyaan-pertanyaan penelitian yang relevan dan bermakna. Dengan demikian, studi pustaka merupakan tahap awal yang penting dalam proses penelitian ilmiah.

## HASIL DAN PEMBAHASAN
Manajemen Risiko Siber Manajemen risiko merupakan suatu proses mengidentifikasi, mengukur risiko serta membentuk strategi untuk mengelolanya melalui sumber daya yang tersedia. Risiko siber merupakan risiko yang disebabkan oleh adanya sebuah ancaman di dalam ruang siber. Ruang siber ini adalah sekumpulan komputer yang terhubung dalam satu jaringan termasuk layanan, sistem komputer, controller , embedded processor , hingga informasi yang disimpan atau ditransmisikan melaluinya. Manajemen risiko siber adalah suatu proses untuk membentuk strategi untuk mengelola permasalahan yang akan terjadi di ruang siber (Briliyant & Ashari, 2018). Karena perlu digaris bawahi bahwa mengurangi dan mencegah serangan siber bukanlah tugas yang mudah. Fungsi dari manajemen risiko mempertimbangkan bahwa risiko dapat dikurangi tetapi tetap merekomendasikan dalam pendekatan terhadap komputasi awan dan untuk memaksimalkan faktor keberhasilannya. Meskipun sangat sulit dalam mengatasi risiko di ruang siber, bukan berarti tidak bisa diminimalisir dampak yang akan terjadi (Herdiana et al., 2021). Strategi yang digunakan dalam meminimalisir adanya tindak kejahatan siber dimulai dari diri sendiri yang harus selalu mengawasi sistem keamanan perangkat yang kita miliki. Menyimpan data-data penting seperti informasi data pribadi, finansial dan lainnya tidak berada di perangkat yang mudah diakses orang lain sebagai bentuk awal dalam mencegah terjadinya kebocoran data yang dimiliki seseorang di ruang siber.

## Tahap-tahap Dalam Manajemen Risiko
1. Identifikasi Risiko Proses ini meliputi identifikasi risiko yang akan mungkin terjadi dalam suatu aktivitas. Mengidentifikasi risiko secara akurat dan komplit sangatlah vital dalam manajemen risiko, salah satu aspek pentingnya adalah mendaftar risiko yang mungkin terjadi sebanyak- banyaknya. Biasanya teknik yang dapat digunakan dalam identifikasi risiko antara lain: brainstorming, survei, wawancara, informasi historis, kelompok kerja, dan lain-lain.
2. Analisis Risiko Setelah melakukan identifikasi risiko, tahap berikutnya adalah pengukuran risiko dengan cara melihat potensial terjadinya seberapa besar severity kerusakan dan probabilitas terjadinya risiko. Penentuan probabilitas terjadinya suatu hal sangatlah subyektif dan berdasarkan nalar atau pengalaman. Beberapa risiko memang mudah untuk diukur namun sangatlah sulit untuk memastikan probabilitas suatu kejadian yang sangat jarang terjadi. Penting untuk menentukan dugaan yang terbaik agar nantinya dapat memprioritaskan dengan baik dalam implementasi perencanaan manajemen risiko.
3. Pengelolaan Risiko
Dalam mengelola risiko yang timbul, perusahaan mengidentifikasinya dengan membuat daftar utama risiko terkait dan mengembangkan rencana pengurangan risiko. Berdasarkan identifikasi yang dilakukan, perusahaan akan menghitung nilai risiko, baik nilai risiko bawaan (sebelum dilakukan mitigasi) maupun nilai risiko sisa (setelah penurunan). Risiko dapat dikelola dengan berbagai cara, seperti penghindaran, retensi, diversifikasi, atau transfer ke pihak lain. Beberapa jenis cara mengelola risiko:
a. Risk avoidance , memutuskan untuk tidak melakukan aktivitas yang mengandung risiko sama sekali. Dalam memutuskan dalam melakukannya maka harus dipertimbangkan potensial keuntungan dan potensial kerugian yang dihasilkan oleh suatu aktivitas.
b. Risk reduction, metode yang mengurangi kemungkinan terjadinya suatu risiko ataupun mengurangi dampak kerusakan yang dihasilkan oleh suatu risiko.
c. Risk transfer, memindahkan risiko kepada pihak lain, umumnya melalui suatu kontrak asuransi, jasa keamanan, maupun pihak berwajib.
d. Risk deferral, dampak suatu risiko tidak selalu konstan. Risk deferral meliputi menunda aspek suatu proyek hingga saat dimana probabilitas terjadinya risiko tersebut kecil.
e. Risk retention , walaupun risiko tertentu dapat dihilangkan dengan cara mengurangi maupun mentransfernya namun beberapa risiko harus tetap diterima sebagai bagian penting dari aktivitas.
f. Mitigasi risiko , dalam manajemen risiko merujuk pada langkah-langkah yang diambil untuk mengurangi atau mengendalikan risiko yang terkait dengan keamanan informasi atau sistem keamanan organisasi. Tujuan utama penanggulangan risiko adalah mengurangi kemungkinan terjadinya ancaman keamanan dan dampak yang dapat ditimbulkannya.
4. Implementasi Manajemen Risiko Manajemen risiko memungkinkan perusahaan untuk mengidentifikasi dan mengidentifikasi risiko sebelum kerugian terjadi. Oleh karena itu, perusahaan harus menerapkan strategi risiko yang efektif untuk mengoptimalkan respons risiko dan meningkatkan pengambilan keputusan di setiap elemen bisnisnya.

## Manajemen Risiko Siber sebagai Upaya dalam Menangani Risiko Penipuan via Smartphone
Bagi individu, risiko kejahatan dapat terjadi akibat dari berbagai aspek seperti keuangan, bisnis, teknis, politik, hukum, budaya dan berbagai sektor lainnya. Menurut Darmawi (2006) dalam Agustina (2010) mendefinisikan manajemen risiko sebagai suatu usaha untuk mengetahui, menganalisis serta mengendalikan risiko dalam setiap kegiatan dengan tujuan untuk memperoleh efektivitas dan efisiensi yang lebih tinggi. Secara teoritis terdapat beberapa poin penting mengenai bagaimana social engineering mempengaruhi kelemahan manusia, yaitu melalui rasa takut, rasa percaya, serta rasa ingin menolong (Indrajit 2013). Sehingga dalam mencegah risiko kejahatan social engineering , dilakukan tahapan manajemen risiko:
a. Identifikasi Risiko Proses ini meliputi identifikasi risiko yang akan mungkin terjadi dalam suatu aktivitas. peneliti menggunakan media diskusi, pengalaman korban penipu, serta beberapa sumber terpercaya untuk mengidentifikasi risiko yang akan muncul ketika berhadapan dengan penipu online . yaitu:
1. korban kehilangan harta kekayaan

## EKOMA : Jurnal Ekonomi, Manajemen, Akuntansi Vol.3, No.3, Maret 2024
…………………………………………………………………………………………………………………………………….. ISSN : 2828-5298 (online)

## 2. korban terancamnya data pribadi yang penting
3. menjadi korban penipuan smartphone namun merasa tidak dirugikan 4. korban terkena teror berkelanjutan via smartphone seperti whatsapp , SMS, maupun telepon.
b. Analisis Risiko Setelah melakukan identifikasi risiko, peneliti melakukan tahap berikutnya yaitu pengukuran risiko dengan cara melihat potensial terjadinya seberapa besar severity kerusakan dan probabilitas terjadinya risiko.
c. Pengelolaan Risiko Setelah mengidentifikasi serta menganalisis risiko, peneliti memasuki tahap pengelolaan risiko, adapun beberapa risiko yang dapat dikelola dari hasil analisis risiko sebelumnya yaitu:
 Risk transfer , memindahkan risiko kepada pihak lain, umumnya melalui suatu kontrak asuransi, jasa keamanan, maupun pihak berwajib.
 Risk avoidance , memutuskan untuk tidak melakukan aktivitas yang mengandung risiko sama sekali. Dalam kasus penipuan yang dilakukan dengan media telekomunikasi, ada kalanya jangan terlalu gegabah dalam melakukan tindakan yang memicu faktor penipuan seperti ketidakhati-hatian, kelalaian, dan kecerobohan agar terhindar dari risiko penipuan
 Risk reduction , metode yang mengurangi kemungkinan terjadinya suatu risiko ataupun mengurangi dampak kerusakan yang dihasilkan oleh suatu risiko. dalam kasus penipuan via smartphone yang marak terjadi ini, tidak menutup kemungkinan jika risiko terkena adalah sangat sering, sehingga dibutuhkan cara untuk mengurangi dampak maupun probabilitas terjadinya penipuan sehingga mendekati kerugian terkecil
 Mitigasi risiko, dalam manajemen risiko merujuk pada langkah-langkah yang diambil untuk mengurangi atau mengendalikan risiko yang terkait dengan keamanan informasi atau sistem keamanan organisasi. Tujuan utama penanggulangan risiko adalah mencegah kemungkinan terjadinya ancaman keamanan dan dampak yang dapat ditimbulkannya, sehingga penipuan via smartphone dapat dicegah dengan cara mengurangi atau menghilangkan faktor penyebab penipuan.
d. Penanganan risiko
Tahap akhir dalam memanajerisasi risiko yaitu penanganan, berikut tabel yang disajikan:
Tabel 1. Penanganan Risiko Risiko Probabilitas Dampak Penanganan Biaya korban kehilangan harta kekayaan high probability high impact mitigasi risiko: meningkatkan security awareness
mitigasi risiko:
Dana mencukupi/tidak mengeluarkan biaya
Risk Reduction: tidak menyimpan seluruh harta kekayaan dalam 1 tempat/rekening, memblokir rekening jika penipu mengambil alih rekening. Risk Reduction: membutuhkan Dana tambahan korban terancam data pribadi yang penting untuk disalahgunakan high probability high impact
Risk avoidance: tidak memberikan data pribadi kepada orang asing di internet/saluran telekomunikasi dengan mudah, verifikasi terlebih dahulu identitas yang meminta data pribadi.
Risk Transfer: melibatkan jasa perusahaan keamanan siber untuk proteksi data pribadi yang lebih kuat Risk avoidance:
Dana mencukupi/tidak mengeluarkan biaya
Risk Transfer: membutuhkan Dana yang cukup besar
menjadi korban penipuan smartphone namun merasa tidak dirugikan low probability low impact
Risk retention: mengikhlaskan menjadi korban penipuan dan menjadikannya pembelajaran untuk lebih berhati hati Risk retention: Dana mencukupi/tidak mengeluarkan biaya

## EKOMA : Jurnal Ekonomi, Manajemen, Akuntansi Vol.3, No.3, Maret 2024
…………………………………………………………………………………………………………………………………….. ISSN : 2828-5298 (online)
korban terkena teror berkelanjutan via smartphone seperti whatsapp , SMS, maupun telepon.
medium probability high impact
Risk avoidance: mengabaikan telepon sms ataupun
whatsapp dari nomor yang tidak dikenal, memblokir seluruh media yang dipakai si peneror. Risk transfer: melibatkan kepolisian untuk menangani peneror
Risk avoidance:
Dana mencukupi/tidak mengeluarkan biaya
Risk transfer: membutuhkan Dana tambahan

## Sumber: Diolah oleh peneliti
KESIMPULAN Di Indonesia, hukum yang mengatur telekomunikasi terdapat dalam Undang-Undang Nomor 36 Tahun 1999 tentang Telekomunikasi. Dalam konteks kejahatan siber, terutama dalam kasus penipuan, kejahatan semakin berkembang dengan bantuan teknologi yang semakin canggih. Pergeseran pola kejahatan saat ini dapat dipahami melalui pendekatan rutinitas umum, yang melibatkan target potensial, kelemahan kesadaran akan keamanan di media sosial, dan motivasi pelaku. Manajemen risiko siber penting dalam mengidentifikasi, mengukur, dan mengelola risiko yang terkait dengan sistem keamanan informasi. Meskipun mengurangi risiko siber tidak mudah, langkah-langkah seperti menjaga keamanan perangkat, tidak membagikan informasi sensitif secara sembarangan, dan mengadopsi strategi mitigasi risiko dapat membantu melindungi diri dari kejahatan siber. Tahapan dalam manajemen risiko meliputi identifikasi risiko, analisis risiko, pengelolaan risiko, dan implementasi strategi risiko. Dengan menerapkan manajemen risiko yang efektif, maka dapat mengoptimalkan respons terhadap risiko dan meningkatkan keberhasilan dalam menghadapi ancaman keamanan.

## DAFTAR REFERENSI
Briliyant, C. O., & Ashari, A. R. (2018). RENCANA PENERAPAN CYBER-RISK MANAGEMENT MENGGUNAKAN NIST CSF dan COBIT 5. Jurnal Sistem Informasi ,
14 (2).
Darmaningrat, E. W. T., Ali, A. H. N., Herdiyanti, A., Subriadi, A. P., Muqtadiroh, F. A., Astuti, H. M., & Susanto, T. D. (2022). Sosialisasi Bahaya dan Upaya Pencegahan Social Engineering untuk Meningkatkan Kesadaran Masyarakat tentang Keamanan Informasi. Sewagati , 6 (2), 159-168.
Eristya Maya Safitri, Z. A. (2020). Analisis Teknik Social Engineering Sebagai Ancaman Dalam Keamanan Sistem Informasi: Studi Literatur. JIFTI - Jurnal Ilmiah Teknologi Informasi dan Robotika, vol 2 nomor 2.
Felson, M., & Cohen, L. E. (1980). Human ecology and crime: A routine activity approach. Human Ecology, 8(4), 389-406. doi:10.1007/BF01561008 Herdiana, Y., Munawar, Z., Putri, N. I., & Kunci, K. (2021). Mitigasi Ancaman Risiko Keamanan Siber Di Masa Pandemi Covid-19. Jurnal ICT : Information Communication & Technology , 21 (1), 42–52. Kamran, M. & Maskun. (2021). Penipuan Dalam Jual Beli Online: Perspektif Hukum Telematika. Vol. 1 No. 1 (40-45).
Mahardika, D. M. (2020). Kejahatan Siber Hoax di Ruang Digital Masyarakat Indonesia melalui Teori Aktivitas Rutin. Jurnal Kriminologi Indonesia , 16 (2).
Nurhadiyanto, L. (2020). ANALISIS CYBER BULLYING DALAM PERSPEKTIF TEORI AKTIVITAS RUTIN PADA PELAJAR SMA DI WILAYAH JAKARTA SELATAN. Jurnal IKRA-ITH Humaniora , 4 (2). Rafizan, O. (2013). Analisis Penyerangan Social Engineering. Masyarakat Telematika dan Informasi , 2 (2), 115-126.
Zahrulswendar, Indra dkk. (2021). Penegakan Hukum Tindak Pidana Penipuan Melalui Sarana Panggilan Suara dari Telepon Seluler. Vol 2, No. 3. (147-149). https://journal.umy.ac.id/index.php/ijclc/article/view/12351/6880