Kejahatan siber

**Kejahatan siber** atau **kejahatan dunia maya** () adalah kejahatan yang melibatkan komputer dan jaringan. Komputer mungkin digunakan untuk melakukan kejahatan atau menjadi target kejahatan. Kejahatan dunia maya dapat membahayakan keamanan dan keuangan seseorang.

Ada banyak masalah privasi seputar kejahatan siber ketika informasi rahasia dicuri atau diungkapkan secara sah atau sebaliknya. Secara internasional, baik aktor pemerintah maupun non-pemerintah terlibat dalam kejahatan dunia maya, termasuk spionase, pencurian keuangan, dan kejahatan lintas batas lainnya. Kejahatan dunia maya yang melintasi perbatasan internasional dan melibatkan tindakan setidaknya satu negara bangsa kadang-kadang disebut sebagai perang siber. Warren Buffett menggambarkan kejahatan siber sebagai "masalah nomor satu umat manusia" dan "menimbulkan risiko nyata bagi kemanusiaan."

Sebuah laporan (disponsori oleh McAfee) yang diterbitkan pada tahun 2014 memperkirakan bahwa kerusakan tahunan pada ekonomi global akibat kejahatan siber mencapai $445 miliar. Sebuah laporan tahun 2016 oleh usaha keamanan siber memperkirakan bahwa kerusakan global yang terjadi sebagai akibat dari kejahatan dunia maya akan memakan biaya hingga $6 triliun per tahun pada tahun 2021 dan $10,5 triliun per tahun pada tahun 2025.

Sekitar $1,5 miliar uang hilang pada tahun 2012 karena penipuan kartu kredit dan debit daring di AS. Pada tahun 2018, sebuah studi oleh Center for Strategic and International Studies (CSIS), bekerja sama dengan McAfee, menyimpulkan bahwa hampir satu persen dari PDB global, hampir $600 miliar, hilang karena kejahatan dunia maya setiap tahun. Laporan Risiko Global Forum Ekonomi Dunia 2020 mengkonfirmasi bahwa badan-badan kejahatan dunia maya yang terorganisasi bergabung untuk melakukan kegiatan kriminal secara daring sambil memperkirakan kemungkinan deteksi, hingga kini penuntutan terhadap kejahatan siber kurang dari 1 persen di AS.

## Jenis-jenis
Terdapat beberapa kejahatan dunia maya yang harus menjadi perhatian masyarakat sehingga tidak menjadi korban, berikut beberapa kejahatan dunia maya yang ada.

### Kejahatan Pengelabuan
Pengelabuan merupakan cara untuk melakukan penipuan dengan maksud mencuri akun korban. Biasanya, pelaku menargetkan korban melalui email. Sehingga melalui email pelaku dapat mengambil alih akun dengan maksud tertentu. Pengelabuan juga diartikan sebagai upaya untuk mendapatkan informasi data seseorang dengan teknik pengelabuan. Data yang dimaksud adalah data pribadi seperti nama, usia, alamat, serta data akun tertentu bahkan data finansial.

### Penipuan kartu kredit
Penipuan kartu kredit merupakan istilah penyalahgunaan informasi kartu kredit milik orang lain. Para pelaku carding biasanya menggunakan akses kartu kredit orang lain untuk membeli barang belanjaan secara online. Kemudian, barang tersebut dijual kembali dengan harga murah. Tindak kejahatan carding kerap terjadi di luar negeri, sementara di Indonesia angka kasus yang tercatat masih kecil.

### Penipuan online
penipuan online adalah penggunaan layanan internet atau software yang menggunakan akses internet untuk melakukan penipuan atau mengambil keuntungan dari korban. Metode dan alat yang digunakan untuk melakukan kejahatan sangat bervariasi, mulai dari software serta kerentanan pada hampir semua program dan aplikasinya.

### SIM ''Swap''
Kejahatan SIM Swap merupakan upaya pengambilalihan kartu SIM korban oleh oknum, sehingga kartu SIM yang dimiliki oleh korban tidak dapat digunakan  sama sekali. Di sisi lain, kartu SIM baru memiliki seluruh akses serta memperoleh manfaat dari fitur terkait, seperti halnya akses transaksi rekening bank korban.

### Kejahatan ''Skimming''
*Skimming* merupakan salah satu jenis penipuan yang masuk ke dalam metode pengelabuan. Cara kejahatan ini dilakukan dengan mencuri data penting orang lain, termasuk data bank seperti nomor rekening, data ATM seperti nomor kartu dan PIN, bahkan data kartu kredit seperti nomor dan jenis kartu serta PIN. Tujuan dari kejahatan *skimming* sendiri untuk  mencuri informasi dari kartu debit atau kredit milik nasabah dengan menggunakan alat khusus bernama *Skimmer*. Sehingga *skimming* disebut pula sebagai kejahatan perbankan.

### Penipuan ''OTP''
Kejahatan penipuan *On Time Password (OTP)* merupakan kejahatan yang dilakukan dengan cara peretasan atau pembajakan kode rahasia secara elektronik. Dengan membagikan kode rahasia OTP terhadap siapa pun secara elektronik, maka sama saja dengan memberikan kode rahasia milik korban kepada pelaku kejahatan.

### Pemalsuan Data
Pemalsuan data adalah data pemalsuan yang merupakan kejahatan dengan memalsukan data pada dokumen penting yang tersimpan sebagai *scripless* document melalui Internet. Tujuan dilakukannya kejahatan ini untuk memalsukan data pada dokumen penting yang ada di internet. Dokumen ini biasanya dimiliki oleh institusi atau lembaga yang memiliki situs berbasis web database.

### Kejahatan konten ilegal
Konten ilegal adalah tindakan memasukkan data dan/atau informasi ke dalam internet yang dianggap tidak benar, tidak etis, serta mengganggu ketertiban umum bahkan melanggar hukum.

### Perdagangan atau Jual Beli Data Pribadi
Walaupun *e-commerce* memberikan kemudahan dalam melakukan transaksi online, masalah terkait privasi konsumen tetap menjadi perhatian. Saat bertransaksi, konsumen harus menyerahkan data pribadi, dan aktivitas mereka dapat dipantau bahkan direkam tanpa izin. Data ini kemudian diperjualbelikan kepada pihak ketiga tanpa sepengetahuan konsumen. Oleh karena itu, konsumen perlu waspada karena privasi mereka mungkin tidak sepenuhnya aman saat menggunakan layanan *e-commerce*. Selain itu, penggunaan sistem elektronik untuk transaksi juga menghadirkan tantangan baru di bidang hukum, seperti ketentuan teknis saat penyampaian informasi, komunikasi, transaksi, dan proses pembuktian yang berkaitan dengan aktivitas digital.

### Teknik Pencurian Data Pribadi
Pencurian dan kebocoran data pribadi semakin banyak terjadi di Indonesia, terutama di sektor perbankan, medis, transportasi online, dan *e-commerce*. Informasi seperti nomor kartu kredit, PIN, dan kontak pribadi sering disalahgunakan untuk penipuan yang merugikan korban secara finansial maupun psikologis.

Salah satu metode umum yang digunakan pelaku adalah phishing, yaitu teknik mengelabui korban agar memberikan data pribadi melalui e-mail, pesan singkat, atau situs palsu. Pelaku juga memanfaatkan berbagai teknik untuk mengakses dan mengeksploitasi data pribadi tanpa sepengetahuan pemiliknya.

### Respons Korban
Korban pencurian identitas merespons kejadian yang mereka alami dengan berbagai cara, tergantung pada pengalaman, persepsi risiko, dan tingkat kerugian yang dirasakan. Penelitian Li et al (2019) menunjukkan bahwa terdapat dua bentuk respons paling umum yang ditunjukkan oleh korban pencurian identitas. Respons pertama adalah pelaporan, yaitu tindakan melaporkan kejadian kepada pihak berwenang, bank, atau lembaga terkait untuk menghentikan penyalahgunaan dan memulai proses penanganan. Selain itu, respons kedua bersifat preventif yang meliputi upaya pribadi seperti mengganti kata sandi, memeriksa riwayat transaksi, dan memperketat keamanan data agar pencurian tidak terulang.

### Kemungkinan Dampak Psikologis
Pencurian identitas berpotensi menimbulkan dampak yang signifikan terhadap kesehatan mental korban. Berdasarkan hasil dari beberapa penelitian, terdapat beberapa dampak psikologis yang mungkin dialami oleh korban pencurian identitas.

Penanganan kasus pencurian identitas yang rumit dan memakan waktu bisa menambah beban pikiran korban. Jika berdampak pada keuangan atau hubungan sosial, stres bisa makin parah hingga memicu rasa cemas, tidak berdaya, bahkan gejala depresi. Menurut DeLiema et al. (2021), korban berusia lanjut yang kehilangan uang dalam jumlah besar dan harus berjuang lama menyelesaikan masalah pencurian identitas lebih rentan merasa tertekan secara emosional. Selain itu, kekhawatiran berlebihan yang dialami oleh korban sering kali membuat korban merasa kurang energi sehingga berakibat pada masalah gangguan tidur. Situasi ini membuat mereka sering merasa lelah secara fisik maupun mental.

Pengalaman menjadi korban pencurian identitas sering menimbulkan rasa cemas dan ketidakpercayaan, hingga membuat orang ragu untuk bertransaksi daring atau membagikan data pribadi karena takut hal serupa terulang kembali. DeLiema et al. (2021) menyebut bahwa korban dengan tingkat kecemasan yang lebih tinggi cenderung mempertahankan perilaku protektif, seperti menghindari penggunaan informasi pribadi atau transaksi yang melibatkan data sensitif.

### Solusi Penanganan Dampak Psikologis
Untuk meningkatkan risiko keamanan pada teknologi *Internet of Things*, diperlukan langkah secara teknis dan psikologis. Dari sisi teknis, pengguna perlu rutin mengganti kata sandi dengan kombinasi yang kuat, mengaktifkan autentikasi dua langkah, memperbarui perangkat secara berkala, serta memantau aktivitas akun agar lebih mudah mendeteksi hal mencurigakan.  Sementara dari sisi psikologis, pengguna disarankan meningkatkan literasi digital agar lebih teliti dalam menggunakan teknologi, serta mengelola stres dengan tidak panik saat menghadapi potensi ancaman. Berdiskusi dengan orang terdekat atau melapor ke pihak penyedia layanan juga dapat membantu mengurangi rasa cemas. Dengan menjaga keamanan data sekaligus kesehatan mental, pengguna bisa memanfaatkan kemudahan internet tanpa terbebani risiko yang merugikan secara finansial juga secara mental.

### Terorisme siber

Terorisme siber merupakan aktivitas dan/atau metode yang digunakan oleh sejumlah jaringan atau kelompok teroris. Perbuatan yang disengaja, gangguan besar-besaran jaringan komputer dan komputer pribadi melalui virus komputer, cacing komputer, pengelabuan, perangkat lunak tidak dikenal, metode perangkat keras, atau skrip pemrograman semuanya bisa menjadi bentuk terorisme siber.

Pejabat pemerintah dan spesialis keamanan teknologi informasi telah mendokumentasikan peningkatan yang signifikan dalam masalah internet dan penipuan peladen sejak awal tahun 2001. Di Amerika Serikat, ada kekhawatiran yang berkembang di antara lembaga pemerintah seperti Federal Bureau of Investigation (FBI) dan Central Intelligence Agency (CIA) bahwa insiden semacam itu adalah bagian dari upaya terorganisasi oleh badan intelijen asing teroris dunia maya atau kelompok lain untuk memetakan potensi kelemahan keamanan dalam sistem penting.

#### Serangan Perangkat pemeras
Perangkat pemeras adalah perangkat lunak malware yang mengenkripsi berkas dan dokumen dari salah satu komputer hingga kepada seluruh jaringan, pelaku akan meminta tebusan pada korbannya untuk bisa mengakses lagi jaringan yang telah diambil alih. Perangkat pemeras juga didefinisikan sebagai malware yang menargetkan perangkat keras untuk mendapatkan informasi berharga pengguna serta mengenkripsi seluruh yang ditemukannya.

### Pengintaian siber
Pengintaian siber merupakan kejahatan yang memanfaatkan jaringan internet untuk melakukan kegiatan pemantauan atau menjadi mata-mata terhadap pihak lain, dengan cara memasuki sistem jaringan komputer pihak sasaran. Biasanya kejahatan ini ditujukan terhadap saingan bisnis yang dokumen atau data pentingnya tersimpan dalam suatu sistem yang terkomputerisasi.

### Menjiplak Situs Orang Lain
Salah satu kejahatan dalam dunia maya adalah kejahatan melanggar Hak Atas Kekayaan Intelektual (HAKI) orang lain di internet. Salah satu contoh adalah melakukan peniruan terhadap tampilan situs orang lain secara ilegal, menyiarkan informasi yang merupakan rahasia dagang.

## Insiden penting

* Salah satu kejahatan komputer perbankan paling terkenal terjadi selama tiga tahun mulai tahun 1970. Kepala teller di Bank Union Dime Savings cabang Park Avenue di New York menggelapkan lebih dari $1,5 juta dari ratusan rekening.
* Sebuah kelompok peretas MOD (Masters of Deception) diduga mencuri kata sandi dan data teknis dari Pacific Bell, Nynex, dan perusahaan telepon lainnya serta beberapa agen kredit besar dan dua universitas besar. Kerusakan yang ditimbulkan sangat luas; satu perusahaan, Southwestern Bell, menderita kerugian sebesar $370.000 saja.
* Pada 1983, seorang siswa UCLA berusia 19 tahun menggunakan PC-nya untuk membobol sistem Komunikasi Internasional Departemen Pertahanan.
* Di antara tahun 1995 dan 1998, layanan SKY-TV terenkripsi bayar-untuk-tayang satelit Newscorp diretas beberapa kali selama perlombaan senjata teknologi yang sedang berlangsung antara grup peretasan pan-Eropa dan Newscorp. Motivasi asli para peretas adalah untuk menonton tayangan ulang *Star Trek* di Jerman, yang mana Newscorp tidak memiliki hak cipta untuk mengizinkannya.
* Pada tanggal 26 Maret 1999, sebuah cacing Melissa menginfeksi dokumen di komputer korban, maka secara otomatis dokumen tersebut terkirim dan salinan virus tersebut menyebar melalui surel ke orang lain.

## Memerangi kejahatan komputer

### Pencegahan

Banyak produk dan teknologi keamanan siber digunakan oleh organisasi, tetapi para profesional keamanan dunia maya secara telah skeptis terhadap strategi yang berfokus pada pencegahan. Cara penggunaan produk keamanan siber juga dipertanyakan. Raja penipuan klik Google Shuman Ghosemajumder berpendapat bahwa perusahaan yang menggunakan kombinasi produk individual untuk keamanan bukanlah pendekatan yang dapat diskalakan dan menganjurkan penggunaan teknologi keamanan siber terutama dalam bentuk layanan.

Terdapat beberapa penanganan yang tepat untuk mencegah *kejahatan siber* terhadap data pribadi dapat dilakukan melalui hal-hal berikut:

# Lindungi gadget, komputer atau perangkat lain yang digunakan.
# Jangan gunakan perangkat lunak bajakan.
# Pasang perangkat lunak keamanan yang terpebarui*.*
# Menggunakan *data encryption.*
# Selalu miliki sikap waspada.
# Mencadangkan data-data secara rutin.
# Abaikan lampiran surat elektronik dan URL yang terindikasi mencurigakan.
# Tidak langsung percaya, gunakan waktu untuk berpikir lebih panjang dan matang.
# Laporkan ke pihak yang berwenang.

### Intelijen
Ketika kejahatan dunia maya berkembang biak, ekosistem profesional telah berevolusi untuk mendukung individu dan kelompok yang mencari keuntungan dari kegiatan kejahatan dunia maya. Ekosistemnya telah menjadi sangat terspesialisasi, termasuk pengembang malware, operator botnet, kelompok kejahatan dunia maya profesional, grup yang berspesialisasi dalam penjualan konten curian, dan seterusnya. Beberapa perusahaan keamanan siber terkemuka memiliki keterampilan, sumber daya, dan visibilitas untuk mengikuti aktivitas individu dan kelompok ini.

Cyber Fusion Center INTERPOL telah memulai kolaborasi dengan pemain kunci keamanan siber untuk mendistribusikan informasi tentang penipuan online terbaru, ancaman dan risiko dunia maya bagi pengguna internet. Laporan memotong penipuan rekayasa sosial, perangkat pemeras, pengelabuan, dan lainnya sejak 2017 telah didistribusikan ke badan keamanan di lebih dari 150 negara.

## Referensi

## Lihat pula
* Konvensi tentang Kejahatan Dunia Maya

## Bacaan lanjutan
* Balkin, J., Grimmelmann, J., Katz, E., Kozlovski, N., Wagman, S. & Zarsky, T. (2006) (eds) *Cybercrime: Digital Cops in a Networked Environment*, New York University Press, New York.
* Bowker, Art (2012) "The Cybercrime Handbook for Community Corrections: Managing Risk in the 21st Century" Charles C. Thomas Publishers, Ltd. Springfield.
* Brenner, S. (2007) *Law in an Era of Smart Technology,* Oxford: Oxford University Press
* Broadhurst, R., and Chang, Lennon Y.C. (2013) "Cybercrime in Asia: trends and challenges", in B. Hebenton, SY Shou, & J. Liu (eds), Asian Handbook of Criminology (pp.&nbsp;49–64). New York: Springer ()
* Chang, L.Y. C. (2012) *[http://www.e-elgar.com/shop/cybercrime-in-the-greater-china-region?___website=uk_warehouse Cybercrime in the Greater China Region: Regulatory Responses and Crime Prevention across the Taiwan Strait]*. Cheltenham: Edward Elgar. ()
* Chang, Lennon Y.C., & Grabosky, P. (2014) "Cybercrime and establishing a secure cyber world", in M. Gill (ed) Handbook of Security (pp.&nbsp;321–339). NY: Palgrave.
*Csonka P. (2000) Internet Crime; the Draft council of Europe convention on cyber-crime: A response to the challenge of crime in the age of the internet? *Computer Law & Security Report* Vol.16 no.5.
* Easttom, C. (2010) *Computer Crime Investigation and the Law*
* Fafinski, S. (2009) *Computer Misuse: Response, regulation and the law* Cullompton: Willan
* Glenny, M. ''DarkMarket : cyberthieves, cybercops, and you'', New York, NY : Alfred A. Knopf, 2011. 
* Grabosky, P. (2006) *Electronic Crime,* New Jersey: Prentice Hall
* Halder, D., & Jaishankar, K. (2016). Cyber Crimes against Women in India. New Delhi:  SAGE Publishing. .
* Halder, D., & Jaishankar, K. (2011) Cybercrime and the Victimization of Women: Laws, Rights, and Regulations. Hershey, PA, USA: IGI Global. 
* Jaishankar, K. (Ed.) (2011). Cyber Criminology: Exploring Internet Crimes and Criminal behavior. Boca Raton, FL, USA: CRC Press, Taylor, and Francis Group.
* McQuade, S. (2006) *Understanding and Managing Cybercrime,* Boston: Allyn & Bacon.
* McQuade, S. (ed) (2009) *The Encyclopedia of Cybercrime,* Westport, CT: Greenwood Press.
* Parker D (1983) *Fighting Computer Crime,* U.S.: Charles Scribner's Sons.
* Pattavina, A. (ed) *Information Technology and the Criminal Justice System,* Thousand Oaks, CA: Sage.
*
* Richet, J.L. (2013) From Young Hackers to Crackers, *International Journal of Technology and Human Interaction (IJTHI)*, 9(3), 53–62.
* 
* Robertson, J. (2 March 2010). Authorities bust 3 in infection of 13m computers. Retrieved 26 March 2010, from Boston News: Boston.com
* Rolón, D. N. Control, vigilancia y respuesta penal en el ciberespacio, Latin American's New Security Thinking, Clacso, 2014, pp.&nbsp;167/182
* Walden, I. (2007) *Computer Crimes and Digital Investigations,* Oxford: Oxford University Press.
* Wall, D.S. (2007) *Cybercrimes: The transformation of crime in the information age,* Cambridge: Polity.
* Williams, M. (2006) *Virtually Criminal: Crime, Deviance and Regulation Online,* Routledge, London.
* Yar, M. (2006) *Cybercrime and Society,* London: Sage.

## Pranala luar

*Jurnal Internasional Kriminologi Siber
*Jenis serangan dunia maya yang umum
*Melawan serangan ransomware

### Sumber-sumber pemerintah
*Cybercrime.gov dari Departemen Kehakiman Amerika Serikat
*National Institute of Justice Electronic Crime Program dari United States Department of Justice
*Halaman beranda Investigator Siber FBI
*Penipuan Komputer Dinas Rahasia AS
*Australian High Tech Crime Centre
*Unit Kejahatan Cyber Nasional Inggris dari National Crime Agency