Ramadan: Bulan Pahala atau Bulan Phishing?

SERPONG - Ramadan selalu datang membawa dua arus yang sama derasnya yaitu arus iman yang menguat dan arus internet yang melesat. Di bulan ketika doa naik ke langit, data juga melonjak ke server. Maka, di antara keduanya, penipu digital ikut bersiap. 

 

Angkanya tidak kecil. Penipuan digital di Indonesia dilaporkan naik 34,7 persen saat Ramadan, dengan WhatsApp sebagai kanal paling rentan. Secara global, hingga 70 persen kasus penipuan justru terjadi pada musim liburan, saat orang lebih banyak berbelanja, lebih cepat merespons pesan, dan lebih mudah percaya pada tautan yang tampak resmi. 

 

Fenomena Ini bukan sekadar soal teknologi, melainkan soal psikologi. Namun, ketika waktu terasa mendesak, ketika notifikasi berbunyi tanpa henti, dan ketika kita ingin semuanya cepat selesai sebelum berbuka atau mudik, nalar kritis sering tertinggal satu detik di belakang jari yang terlanjur mengklik. 

 

Ramadan seharusnya memperkuat amanah dan kewaspadaan. Namun, di ruang digital, tanpa kesadaran kolektif, bulan suci bisa berubah menjadi musim “panen” bagi para penipu. 

 

Fenomena ini bukan hanya terjadi di Indonesia. Di Filipina, otoritas digital mencatat bahwa hingga 70 persen kasus penipuan terjadi selama musim liburan. Polanya sama yaitu ketika transaksi meningkat, orang terburu-buru, emosi pun menguat, maka risiko juga melonjak.

 

Ramadan menciptakan kondisi psikologis yang ideal bagi penipu modern. Ada tiga faktor penting yang dijelaskan dalam berbagai studi internasional.

 

Pertama, urgency atau tekanan waktu. Penipu menciptakan situasi mendesak: “Paket tertahan”, “Akun akan diblokir”, “Diskon tinggal 10 menit”. Penelitian menunjukkan bahwa ketika seseorang merasa waktu terbatas, kemampuan berpikir kritis menurun dan kecenderungan untuk mengambil keputusan cepat meningkat.

 

Kedua, cognitive load atau beban kognitif. Ini adalah kondisi ketika otak kita sudah penuh oleh banyak hal sekaligus. Ramadan mengubah ritme hidup: kurang tidur, jadwal padat, persiapan mudik, pekerjaan menumpuk. Dalam situasi seperti ini, otak cenderung mengambil jalan pintas. Studi keamanan siber membuktikan bahwa beban kerja yang tinggi meningkatkan kerentanan terhadap phishing (penipuan dengan tautan atau pesan palsu).

 

Ketiga, trust hijacking atau pembajakan kepercayaan. WhatsApp terasa aman karena kita menggunakannya dengan keluarga dan teman. Namun, penipu memanfaatkan rasa percaya itu. Mereka menyamar sebagai kurir, admin sekolah, bank, bahkan anggota keluarga. Mereka tidak menyerang sistem komputer, namun menyerang rasa percaya.

 

Kondisi inilah yang membedakan penipuan digital modern dari kejahatan siber generasi lama. Jika dulu fokusnya adalah malware (program jahat yang merusak sistem), sekarang fokusnya adalah manipulasi psikologis berbasis teknologi.

 

Perubahan ini diperkuat oleh kehadiran generative AI, yaitu kecerdasan buatan yang mampu membuat teks, suara, dan gambar yang sangat mirip dengan aslinya. Dengan AI, penipu bisa membuat pesan berbahasa Indonesia yang rapi, sopan, bahkan menyesuaikan gaya bicara lokal. Mereka juga bisa membuat deepfake, yaitu video atau suara palsu yang sangat meyakinkan.

 

Laporan global menunjukkan bahwa AI dan automation (otomasi atau sistem yang bekerja otomatis tanpa campur tangan manusia secara langsung), telah membuat penipuan bisa diproduksi dalam skala besar dan dalam waktu sangat cepat. Ribuan situs palsu, iklan diskon tiruan, hingga pesan phishing bisa dibuat dalam hitungan jam.

 

Jika dikaitkan dengan Ramadan, dampaknya menjadi lebih kompleks. Ramadan bukan hanya bulan belanja, tetapi juga bulan donasi, bulan berbagi, bulan transaksi kepercayaan. Banyak orang berdonasi secara digital, membeli hampers, memesan tiket mudik, mentransfer THR, atau membantu keluarga lewat e-wallet. Setiap transaksi membuka peluang risiko.

 

Karena itu, diskusi yang dilakukan BSSN bersama Kedutaan Besar Inggris, tentang menciptakan dunia online yang lebih aman menjadi sangat relevan. Ancaman digital hari ini bukan hanya masalah teknis, tetapi masalah sosial dan psikologis.

 

Keamanan siber (cybersecurity) tidak lagi bisa dipahami hanya sebagai perlindungan server atau jaringan, namun, harus dipahami sebagai perlindungan terhadap manusia sebagai pengguna.

 

Kita tidak bisa lagi hanya mengatakan, “Jangan klik link sembarangan”. Itu terlalu sederhana. Kita perlu membangun digital resilience, yaitu ketahanan digital. Ketahanan digital berarti kemampuan individu dan institusi untuk mengenali risiko, merespons cepat, dan pulih tanpa kehilangan kepercayaan diri.

 

Apa yang bisa dilakukan? Di tingkat individu, sederhana tapi perlu konsisten:

Terapkan aturan jeda 30 detik sebelum klik tautan mendesak.

 

Verifikasi lewat saluran kedua. Jika ada pesan minta transfer, telepon langsung nomor lama yang sudah dikenal.

Jangan pernah membagikan kode OTP, apapun alasannya.

 

Di tingkat keluarga, buat protokol Ramadan:

Setiap pesan soal paket atau bank harus dicek ulang.

 

Jangan buka tautan dari grup besar tanpa memastikan sumbernya.

Di tingkat institusi, respons cepat sangat menentukan. Jika masyarakat sudah diajari cara melapor tetapi aparat belum siap menangani, maka kepercayaan publik akan runtuh. Dan ketika publik berhenti melapor, penipu akan semakin berani.

 

Di sinilah peran strategis BSSN dan lembaga terkait menjadi penting, dengan membangun sistem yang bukan hanya reaktif setelah kejadian, tetapi preventif sebelum puncak musim penipuan tiba.

Ramadan mengajarkan pengendalian diri. Ironisnya, penipuan digital hidup dari impuls dan tergesa-gesa. Maka mungkin pelajaran paling sederhana adalah ini:

 

Menahan diri sebelum klik adalah bentuk ibadah digital.

 

Jika tren menunjukkan bahwa penipuan selalu meningkat saat Ramadan, maka setiap Ramadan berikutnya seharusnya kita semakin siap, bukan semakin panik.

Karena bulan suci seharusnya memperkuat amanah, bukan membuka celah bagi penipuan!

 

Dr. Devie Rahmawati, CICS

Folks Strategic