Sindikat BTS Palsu: 20.000 SMS Phishing Sehari via Mobil

Bayangkan kamu sedang menunggu kereta di stasiun MRT, lalu ponselmu bergetar. Ada SMS dari "bank" langgananmu: poin reward-mu akan hangus hari ini, klik tautan ini untuk menukarkannya. SMS-nya tampak meyakinkan — tapi sebenarnya pesan itu dipancarkan dari sebuah minibus silver yang melaju pelan 50 meter darimu.

Inilah modus sindikat SMS phishing bermodalkan Fake BTS yang dibongkar Polda Metro Jaya pada Jumat, 2 Oktober 2026. Komplotan ini menargetkan 20.000 SMS penipuan setiap hari dan sudah beroperasi sekitar tiga bulan. Artikel ini membedah cara kerja alatnya, lalu yang terpenting: cara agar kamu tidak menjadi korban berikutnya.

Kronologi: Dari Aduan Warga ke Minibus Silver

Kasus ini bermula dari aduan masyarakat pada 31 Juli 2026 yang menerima SMS mencurigakan di sekitar jalur MRT Jakarta. Penyidik Ditreskrimsiber Polda Metro Jaya lalu menyisir rute Bundaran HI–Blok M dan mencurigai sebuah minibus Toyota silver berpelat B 2755 XXX yang melaju lambat dan berputar-putar di area publik.

Saat digeledah, polisi menemukan rangkaian perangkat Fake BTS yang aktif, dioperasikan oleh tersangka berinisial GM selaku sopir. Pengembangan kasus menangkap empat tersangka lain dengan peran masing-masing:

GM — sopir, operator lapangan perangkat Fake BTS.
NL — penyedia kendaraan operasional dan perekrut sopir.
AGW — penyandang dana, pembeli perangkat Fake BTS impor secara online, sekaligus pemberi gaji operasional.
DYI — teknisi perakit dan pemasang instalasi alat di dalam mobil.
AD — pengatur konten SMS dan target kuota pengiriman.

Menurut polisi, para pelaku mempelajari metode ini secara otodidak setelah mendapat penawaran melalui aplikasi percakapan Telegram. Mobil dioperasikan dengan kecepatan 30–40 km/jam menyusuri pusat keramaian — stasiun KRL, stasiun MRT, dan mal — pada jam sibuk. Perangkat didukung amplifier, UPS, dan aki dengan jangkauan hingga 1,5 kilometer.

Polisi telah memeriksa tiga korban. Salah satunya sempat diarahkan memasukkan data kartu kredit di situs palsu — untungnya ia tidak memiliki kartu kredit sehingga pengisian data tidak selesai. Sindikat ini disebut meraup keuntungan hingga puluhan juta rupiah selama tiga bulan beroperasi.

Apa Itu Fake BTS dan Bagaimana Cara Kerjanya?

BTS (Base Transceiver Station) adalah menara pemancar sinyal seluler milik operator. Fake BTS adalah perangkat ilegal yang menyamar menjadi BTS — memancarkan sinyal yang meniru frekuensi operator asli.

Kasubdit IV Ditreskrimsiber Polda Metro Jaya, AKBP Grawas Sugiharto, menjelaskan:

"Cara kerja alat Fake BTS ini adalah menstimulasikan spektrum frekuensi GSM ke ponsel di sekitar alat. Perangkat menangkap sinyal seluler seolah-olah BTS asli, lalu mengirimkan tautan phishing yang mengarahkan korban ke website palsu."

Secara sederhana, alurnya begini:

Sinyal palsu lebih kuat. Fake BTS memancarkan sinyal yang lebih kuat dari BTS asli di sekitarnya, sehingga ponsel korban otomatis terhubung ke perangkat pelaku.
Sinyal diturunkan ke 2G. Perangkat mencegat sinyal 4G dan menurunkannya ke 2G — teknologi lama yang enkripsinya lemah dan mudah dimanipulasi.
SMS blast dikirim. Dari "BTS bayangan" ini, pelaku mengirim ribuan SMS sekaligus ke semua ponsel yang terhubung — tanpa melalui jaringan operator resmi.
Nomor pengirim dipalsukan. Karena pesan tidak lewat operator, pelaku bisa membuat SMS tampak dikirim dari nama atau nomor resmi.

Inilah alasan SMS phishing jenis ini terasa sangat meyakinkan: ia muncul di kotak masukmu seperti SMS biasa.

Modus SMS-nya: Poin Hangus hingga Kartu Kredit

SMS yang disebar mencatut nama bank, provider telekomunikasi, e-commerce, hingga coffee shop ternama. Pola pesannya memancing kepanikan atau keserakahan:

"Poin/saldo Anda akan segera hangus" — korban diarahkan menukar poin jadi voucher atau barang lewat tautan.
Promo palsu mengatasnamakan bank atau e-commerce, dengan tautan ke situs yang dibuat semirip mungkin dengan situs aslinya.
Permintaan data kartu kredit — di situs palsu, korban diminta memasukkan nomor kartu, masa berlaku, dan kode keamanan.

Tutorial: Cara Membedakan SMS Asli vs Phishing

Kamu tidak bisa mendeteksi Fake BTS dengan mata telanjang — tapi kamu bisa mengenali SMS phishing sebelum mengklik:

1. Curigai SMS berisi tautan + desakan

Bank dan provider resmi hampir tidak pernah mengirim tautan login atau "klaim hadiah" lewat SMS. Kombinasi tautan + kalimat mendesak ("segera hangus", "hari ini terakhir", "akun diblokir") adalah pola klasik phishing.

2. Periksa tautannya tanpa mengklik

Di Android, tekan-tahan tautan untuk melihat pratinjau alamat aslinya; di iPhone, tekan-tahan lalu pilih opsi pratinjau. Waspadai domain yang mirip tapi salah eja atau berekstensi aneh — tambahan tanda hubung, angka, atau domain gratisan.

3. Jangan percaya nomor pengirim begitu saja

Kasus Fake BTS membuktikan nama/nomor pengirim bisa dipalsukan. SMS yang "bertumpuk" dengan SMS asli bank bukan jaminan keaslian.

4. Waspadai perubahan sinyal yang aneh

Kalau ponselmu tiba-tiba turun ke 2G/EDGE di tengah kota tanpa alasan jelas — padahal biasanya 4G/5G penuh — waspadai kemungkinan kamu terhubung ke pemancar mencurigakan.

Jangan Klik — Verifikasi Lewat Jalur Resmi

Kalau pesan itu mengklaim ada promo, poin hangus, atau masalah akun:

Buka aplikasi resmi bank/provider/e-commerce-mu sendiri — cek langsung di sana.
Ketik sendiri alamat situs resminya di browser, jangan lewat tautan SMS.
Hubungi call center resmi yang nomornya tertera di aplikasi atau situs resmi (bukan nomor dari SMS).
Jangan pernah memasukkan nomor kartu, CVV, kode OTP, atau password lewat tautan dari SMS.

Kalau terlanjur mengklik dan mengisi data: segera hubungi bank untuk memblokir kartu atau mereset kredensial, ganti password akun terkait, dan simpan bukti SMS serta situsnya untuk laporan.

Cara Melapor: Jangan Biarkan Pelakunya Bebas

Setiap laporan membekali polisi dengan pola dan lokasi operasi sindikat:

Screenshot SMS-nya — nomor pengirim, isi pesan, dan tautannya. Catat waktu dan lokasimu saat menerima.
Laporkan ke Indonesia Anti-Scam Centre (IASC) yang dikelola OJK.
Laporkan ke provider selulermu lewat call center atau aplikasi resmi agar polanya bisa diblokir.
Laporkan ke kepolisian — terutama jika kamu sudah menjadi korban dan mengalami kerugian.
Laporkan ke bank/e-commerce yang namanya dicatut, agar mereka memperingatkan nasabah lain.

Pengaturan Anti-Spam di Android dan iPhone

Filter bawaan tidak menghentikan Fake BTS — tapi mengurangi SMS spam pada umumnya:

Android

Buka aplikasi Pesan Google → ikon akun → Setelan Pesan → Perlindungan spam → aktifkan.
Blokir dan laporkan nomor pengirim spam langsung dari percakapan (ikon tiga titik → Blokir).

iPhone

Buka Pengaturan → Pesan → aktifkan Filter Pengirim Tak Dikenal untuk memisahkan SMS dari nomor yang tidak ada di kontak.
Laporkan SMS sampah lewat opsi Laporkan Sampah yang muncul di bawah pesan dari pengirim tak dikenal.

Ingat: filter ini membantu untuk spam biasa, tetapi tidak menggantikan kewaspadaanmu terhadap SMS phishing yang lolos filter.

FAQ

Apakah SMS dari nomor resmi pasti aman?

Tidak. Kasus Fake BTS membuktikan pengirim SMS bisa dipalsukan — pesan penipuan bisa tampak dikirim dari nama bank atau provider resmi. Selalu verifikasi lewat aplikasi atau situs resmi, jangan lewat tautan di SMS.

Kenapa ponsel saya tiba-tiba turun ke 2G di tengah kota?

Bisa jadi sekadar gangguan jaringan. Tapi penurunan ke 2G yang tiba-tiba tanpa alasan jelas adalah salah satu ciri kamu mungkin terhubung ke pemancar palsu — Fake BTS memaksa ponsel turun ke teknologi 2G yang lebih mudah dimanipulasi.

Apakah mengklik tautan saja sudah berbahaya?

Mengklik saja umumnya belum mencuri datamu, tapi situs phishing bisa mengunduh file berbahaya atau mencatat info perangkatmu. Risiko terbesar terjadi saat kamu mengetik data — nomor kartu, OTP, password. Kalau terlanjur klik, tutup halamannya dan jangan isi apa pun.

Saya sudah memasukkan data kartu di situs palsu. Apa yang harus dilakukan?

Bertindak cepat: (1) hubungi bank untuk memblokir kartu; (2) ganti password akun terkait; (3) pantau mutasi rekening beberapa minggu ke depan; (4) simpan bukti dan laporkan ke IASC serta kepolisian.

Apakah kasus seperti ini hanya terjadi di Jakarta?

Kasus yang dibongkar beroperasi di rute MRT Jakarta, tapi modus Fake BTS bisa dipakai di kota mana pun — perangkatnya mobile dan dipasang di kendaraan biasa. Kewaspadaan yang sama berlaku di mana pun kamu berada.

Kesimpulan

Pembongkaran sindikat Fake BTS oleh Polda Metro Jaya membuka mata: penipuan SMS kini didukung perangkat pemancar ilegal yang berjalan di jalanan, memancarkan 20.000 pesan tipuan setiap hari. Para pelakunya bukan peretas kelas dunia — mereka belajar otodidak dari Telegram, bermodalkan mobil sewaan dan alat impor.

Kabar baiknya, pertahananmu tidak butuh alat canggih: jangan klik tautan dari SMS, verifikasi lewat aplikasi resmi, dan laporkan setiap pesan mencurigakan. Tiga kebiasaan itu memutus seluruh rantai serangan — secanggih apa pun BTS palsunya.