JAKARTA - PT Pintu Kemana Saja (PINTU), platform investasi aset crypto yang terdaftar resmi di Indonesia, berkomitmen dalam mendukung upaya berkelanjutan keamanan investasi dan ekosistem aset crypto dalam negeri.

Dukungan ini diberikan PINTU melalui partisipasi di acara bertajuk Advanced Asset Tracing & Recovery Workshop yang diinisiasi oleh Korps Pemberantasan Tindak Pidana Korupsi Kepolisian Republik Indonesia (Kortastipikdor Polri) bersama International Criminal Investigative Training Assistance Program (ICITAP) yang berada di bawah naungan Departemen Kehakiman Amerika Serikat (AS) (USDOJ).

Dalam sesi ini, PINTU hadir bersama Otoritas Jasa Keuangan (OJK), Pusat Pelaporan dan Analisis Transaksi Keuangan (PPATK) serta Pedagang Aset Keuangan Digital (PAKD) lainnya yakni Indodax.

Trader Makin Aman Memilih Berbagai Aset Crypto lewat Perdagangan Derivatif



Direktorat Pengaturan, Pengembangan, dan Analisis Informasi IAKD OJK, Tommy Elvani Siregar mengungkapkan, prinsip pengaturan OJK terus mengalami perkembangan dengan melengkapi tiga hal yakni manajemen risiko, tata kelola, dan perlindungan konsumen.

"Kemudian ada beberapa kewajiban terkait dengan Anti Pencucian Uang dan Pencegahan Pendanaan Terorisme (APU-PPT) dan Market Conduct. Ke depan kami sedang membuat POJK terkait tata kelola dan manajemen risiko yang lebih dalam. Kami ingin buat penguatan dan pengembangan pasar crypto sambil mengutamakan perlindungan konsumen,” ungkap Tommy.

Sementara itu Analis Permasalahan Hukum PPATK, Syahrijal Syakur mengungkapkan, PPATK bersama-sama dengan OJK, dan penegak hukum, dari BIN, BNPT, Densus 88, Kejaksaan, Kepolisian, dan Bappebti, di tahun 2021 telah menyusun suatu Sectoral Risk Assessment (SRA) yaitu penilaian risiko atas sektoral, terutama di bidang finansial yang menggunakan teknologi baru (New Payment Method).

"Itu menjadi salah satu kewajiban yang harus kita penuhi dalam rangka comply terhadap Financial Action Task Force (FATF) recommendation. Ini juga bermanfaat bagi industri dan juga bagi teman-teman penegak hukum guna memitigasi risiko penggunaan sarana teknologi baru,” paparnya.

Financial Crime Compliance Sr. Manager PINTU, Bakti Yudha pada sesi presentasinya memaparkan, peran PINTU sebagai PAKD dalam mendorong dan menciptakan keamanan bertransaksi aset crypto. Diungkapkan PINTU secara konsisten menerapkan serta mengimplementasikan ketentuan dan regulasi yang ditetapkan oleh OJK, PPATK, serta standar internasional dari FATF terkait Anti Pencucian Uang dan Pencegahan Pendanaan Terorisme (APU-PPT), Pencegahan Pendanaan Terorisme, serta Pencegahan Pendanaan Proliferasi Senjata Pemusnah Massal.

"Saat ini, PINTU memiliki tim dan sistem khusus yang beroperasi selama 24 jam untuk memantau transaksi aset crypto dan fiat yang terjadi di aplikasi PINTU. Selain itu, dalam rangka memperkuat mitigasi risiko terhadap transaksi keuangan mencurigakan yang terus berkembang, PINTU secara berkala melakukan peninjauan dan penyempurnaan sistem internal dan menerapkan sistem keamanan siber berlapis guna memastikan kemampuan identifikasi dan mitigasi terhadap berbagai potensi aktivitas ilegal secara optimal,” terang Bakti.

Berdasarkan laporan TRM Labs tahun 2025, aktivitas ilegal secara global yang melibatkan aset crypto mencatatkan nilai sebesar USD158 miliar, meningkat 145% dibandingkan tahun 2024. Peningkatan tersebut didorong oleh berbagai kategori aktivitas kriminal, antara lain pelanggaran sanksi, entitas dalam daftar terblokir, dana hasil peretasan, serta perdagangan barang dan jasa ilegal.

Nabung Aset Crypto Makin Mudah lewat Fitur Auto DCA Multiple Asset



Berdasarkan hasil pemantauan dari berbagai kasus yang dihadapi, modus penipuan seperti social engineering dan phising masih menjadi jenis penipuan yang paling sering terjadi. Dalam praktiknya, pengguna kerap diperdaya untuk mengklik tautan tertentu melalui perangkat seluler yang berujung pada kebocoran data pribadi dan kredensial.

Selain itu, masih ditemukan pula penipuan yang mengatasnamakan PINTU oleh pihak-pihak yang tidak bertanggung jawab. Menyikapi hal tersebut, PINTU melakukan mitigasi risiko dengan memperkuat sistem pemantauan transaksi, meningkatkan kapabilitas keamanan siber, serta menerapkan proses Know Your Customer (KYC) dan sistem monitoring transaksi sesuai ketentuan Otoritas Jasa Keuangan.

"Tidak hanya dari sisi sistem, PINTU juga aktif memberikan edukasi kepada masyarakat dan terus menjalin koordinasi dengan aparat penegak hukum. Kami meyakini berbagai inisiatif ini dapat menekan dan melawan praktik aktivitas ilegal di industri aset crypto, sehingga ekosistem crypto di Indonesia semakin aman dan dipercaya oleh masyarakat,” tutup Bakti.

Bisnis.com, JAKARTA — Firma keamanan siber Cleafy melaporkan temuan varian malware Android yang dinamai Klopatra. Malware ini pada dasarnya adalah Remote Access Trojan (RAT). Sebuah malware yang menyusup ke backdoor untuk melancarkan aksinya.

Laporan Cleafy mengungkapkan bahwa malware ini telah menginfeksi lebih dari 3.000 perangkat, dengan target utama saat ini berada di wilayah Italia dan Spanyol. Di Indonesia, malware ini sempat ditemukan.

Ancaman ini dinilai serius karena menargetkan pencurian uang langsung dari aplikasi institusi perbankan (m-banking) dan aplikasi mata uang kripto milik pengguna.

Para peneliti di Cleafy menjelaskan bahwa Klopatra memanfaatkan fitur Virtual Network Computing (VNC) yang tersembunyi di dalam sistem. Fitur ini memungkinkan peretas untuk mengambil alih kendali penuh atas ponsel korban dari jarak jauh seolah-olah mereka memegang perangkat tersebut secara fisik.

Cara kerja Klopatra adalah dengan menyusup ke HP korban menggunakan teknik rekayasa sosial melalui aplikasi dropper. Aplikasi berbahaya ini menyamar sebagai alat streaming televisi protokol internet (IPTV) untuk mengelabui pengguna agar mengunduhnya.

Setelah terinstal, perangkat lunak ini akan meminta izin instalasi dari sumber yang tidak dikenal dan menyalahgunakan Layanan Aksesibilitas Android. Izin ini kemudian dimanfaatkan untuk membaca layar, merekam penekanan tombol, dan menavigasi sistem tanpa persetujuan pemilik.

Salah satu taktik operasional yang disoroti dalam laporan tersebut adalah kemampuan Klopatra untuk melancarkan serangan saat pengguna sedang tidur atau tidak aktif. Malware ini dapat mendeteksi kondisi perangkat dan memanipulasi tampilan layar untuk menyembunyikan aktivitas ilegalnya.

Teknik yang digunakan meliputi penurunan tingkat kecerahan layar hingga nol dan menampilkan lapisan layar hitam palsu. Manipulasi ini menciptakan ilusi bahwa ponsel dalam keadaan mati atau off, padahal peretas sedang mengoperasikan perangkat di latar belakang.

Melalui koneksi VNC, penyerang dapat membuka kunci ponsel menggunakan PIN yang telah dicuri sebelumnya. Mereka kemudian memiliki akses bebas untuk membuka aplikasi perbankan dan melakukan transfer dana secara real-time tanpa sepengetahuan korban.

Cleafy mencatat bahwa penyerang mampu mensimulasikan interaksi fisik seperti sentuhan jari, scroll layar, dan tekanan panjang. Kemampuan ini memungkinkan mereka menyalin kode otentikasi (OTP) hingga mengirim pesan teks langsung dari perangkat korban.

Selain itu, malware ini diprogram untuk menghapus aplikasi antivirus yang ada di perangkat dan memberikan izin tambahan bagi dirinya sendiri untuk mempertahankan akses.

Jejak digital yang ditemukan mengindikasikan bahwa operasi ini dikendalikan oleh kelompok peretas yang berbahasa Turki. Meskipun fokus serangan saat ini berada di Eropa Selatan, distribusi aplikasi Android yang bersifat global membuka potensi risiko penyebaran ke wilayah lain.

Melansir dari DarkReading, Rabu (21/1/2026), Wakil Presiden Solusi Global Zimperium Kern Smith menanggapi fenomena ini sebagai bukti evolusi dari malware perbankan.

Menurutnya, ancaman siber modern telah berkembang jauh melampaui sekadar pencurian kata sandi.

“Malware perbankan saat ini tidak hanya mencuri kata sandi, tetapi juga melakukan penipuan waktu nyata, memadukan lapisan overlay, kendali jarak jauh, dan rekayasa sosial menjadi satu serangan yang mulus,” kata Smith dikutip.

Smith menegaskan bahwa organisasi memerlukan alat keamanan yang dirancang khusus untuk lingkungan seluler guna mengimbangi kecepatan adaptasi para penyerang.

Pengguna juga diimbau untuk meningkatkan kewaspadaan terhadap aplikasi dari sumber tidak resmi yang meminta izin aksesibilitas berlebih. (Muhammad Diva Farel Ramadhan)

REPUBLIKA.CO.ID, BERLIN -- Kawanan pencuri menggasak uang tunai dan barang berharga senilai sekitar 30 juta euro atau hampir Rp 588 miliar dalam aksi pembobolan brankas di salah satu cabang bank simpanan di Gelsenkirchen, Jerman.

Mengutip kepolisian, media setempat melaporkan pada Selasa (30/12/2025), sebanyak 3.200 kotak deposit milik sekitar 2.500 nasabah dibobol oleh kawanan tersebut. Kejahatan yang disebut-sebut sebagai salah satu pembobolan terbesar dalam sejarah kriminal Jerman itu baru diketahui pada Senin malam.

Polisi kini menyelidiki sejumlah petunjuk dari saksi yang mengaku melihat beberapa pria membawa tas besar di tangga gedung parkir yang bersebelahan dengan bank pada Sabtu malam.

Rekaman kamera pengawas dari gedung parkir menunjukkan sebuah mobil hitam meninggalkan lokasi kejadian pada Senin dini hari.

Menurut polisi, mobil tersebut ditumpangi orang-orang bertopeng, dengan salah seorang di antaranya terlihat mengoperasikan palang pintu keluar.

Berdasarkan pelat nomor kendaraan, diketahui mobil itu merupakan kendaraan curian dari kota Hannover.

Seorang juru bicara kepolisian yang enggan disebutkan namanya mengatakan aksi pembobolan tersebut dilakukan dengan sangat profesional. “Dibutuhkan pengetahuan mendalam dan motif kejahatan yang besar untuk merencanakan dan mengeksekusi operasi semacam ini,” katanya dilansir laman Anadolu Agency.

Berdasarkan temuan awal, kawanan pencuri tersebut masuk ke bank melalui ruang arsip dengan melewati gedung parkir dan beberapa pintu. Dengan menggunakan bor khusus, mereka kemudian menjebol tembok menuju ruang brankas utama.

Polisi telah mengamankan sejumlah barang bukti di tempat kejadian perkara pada Senin (29/12/2025).

Menyusul peristiwa tersebut, sekitar 200 nasabah berkumpul di depan kantor cabang bank itu di distrik Buer pada Selasa untuk menuntut penjelasan.

Dalam cuaca dingin, mereka berteriak, “Kami ingin masuk, kami ingin masuk!”

Situasi sempat memanas ketika beberapa orang berhasil menerobos petugas keamanan dan masuk ke lobi bank. Polisi akhirnya dikerahkan untuk berjaga di pintu masuk.

Jakarta, CNBC Indonesia - Otoritas penegak hukum Eropa berhasil menangkap sembilan tersangka pelaku pencurian uang yang diduga membentuk jaringan penipuan mata uang kripto dengan kerugian lebih dari 600 juta euro (sekitar Rp11 triliun) dari korban di berbagai negara.

Para pelaku diketahui membuat platform investasi kripto palsu yang tampak resmi dan menjanjikan keuntungan tinggi. Mereka merekrut korban melalui berbagai cara, termasuk media sosial dan panggilan telepon acak (cold calling).

Setelah korban menransfer aset kripto mereka, uang tersebut tak bisa dikembalikan. Para pelaku berhasil mencuri lebih dari 600 juta euro juta hasil penipuan menggunakan teknologi blockchain.

Operasi penangkapan dilakukan secara serentak pada 27 dan 29 Oktober 2025 di Siprus, Spanyol, dan Jerman, di bawah koordinasi Eurojust, lembaga kerja sama peradilan Uni Eropa yang berkantor di Den Haag, Belanda.

"Sebanyak sembilan tersangka ditangkap di rumah mereka di Siprus, Spanyol, dan Jerman atas dugaan pencucian uang hasil penipuan. Selain itu, penggeledahan menghasilkan penyitaan 800.000 euro di rekening bank, 415.000 euro dalam bentuk kripto, serta 300.000 euro uang tunai," ujar Eurojust, dikutip dari Bleeping Computer, Rabu (5/11/2025).

Kasus ini bukan yang pertama. Bulan lalu, polisi Eropa menangkap lima tersangka lain yang terkait jaringan penipuan investasi kripto besar-besaran dengan kerugian lebih dari 100 euro juta sejak 2018.

Sebelumnya, polisi Spanyol juga menangkap lima tersangka yang diduga mencuci US$540 juta dari skema investasi kripto ilegal dan menipu lebih dari 5.000 korban di seluruh dunia.

Kasus penipuan investasi kripto terus meningkat. Data Federal Trade Commission (FTC) AS menunjukkan bahwa warga Amerika kehilangan rekor US$12,5 miliar akibat berbagai penipuan sepanjang 2024, dengan investasi palsu menjadi penyumbang kerugian terbesar, mencapai US$5,7 miliar.

(fab/fab)
[Gambas:Video CNBC]