Penjual Kartu SIM Curangi Registrasi Biometrik Pakai Wajah Sendiri

Kemudahan registrasi kartu SIM prabayar yang seharusnya menjadi tameng keamanan justru dimanipulasi oleh sejumlah oknum di lapangan. Kementerian Komunikasi dan Digital (Komdigi) baru-baru ini mengonfirmasi temuan yang mengkhawatirkan: penjual kartu SIM menggunakan data biometrik milik mereka sendiri untuk menyelesaikan proses pendaftaran. Alih-alih merekam wajah calon pembeli, mereka justru memindai diri sendiri di depan kamera ponsel sehingga nomor yang dijual terdaftar atas nama penjual — bukan pengguna sebenarnya. Praktik ini membuka celah besar bagi penyalahgunaan identitas yang berpotensi merugikan jutaan pelanggan seluler di Indonesia.

Mengapa Verifikasi Wajah Menjadi Begitu Penting?

Sejak regulasi registrasi prabayar diperketat, setiap pembelian kartu SIM wajib melewati validasi data kependudukan. Proses ini menggabungkan Nomor Induk Kependudukan (NIK) dan Kartu Keluarga (KK) dengan pengenalan wajah alias biometrik. Ibarat membuka brankas dengan dua kunci sekaligus: Anda tidak cukup hanya tahu kata sandi (NIK), tetapi harus membuktikan bahwa Anda adalah pemilik sah dari identitas tersebut melalui pemindaian wajah. Tujuannya jelas — memastikan setiap nomor melekat pada satu individu nyata, sehingga jejak digital bisa dilacak ketika tindak kejahatan terjadi.

Teknologi di baliknya memanfaatkan kecerdasan buatan (AI), khususnya algoritma pengenalan wajah yang mencocokkan titik-titik unik pada struktur tulang, jarak mata, hingga kontur bibir. Data ini lantas dibandingkan dengan foto yang tersimpan di basis data Direktorat Jenderal Kependudukan dan Pencatatan Sipil (Dukcapil). Jika cocok, registrasi dinyatakan berhasil. Namun, sistem ini memiliki kelemahan mendasar: ia hanya mampu memverifikasi apakah wajah yang tampil di kamera cocok dengan pemilik NIK yang didaftarkan — bukan siapa sebenarnya orang yang akan memakai kartu SIM tersebut.

Bagaimana Modus Operandi Ini Bekerja?

Dari hasil investigasi, Komdigi menemukan bahwa penjual nakal memanfaatkan celah tersebut dengan sangat sederhana. Saat seorang pembeli datang dan menyerahkan data kependudukannya, penjual bukannya mengarahkan kamera ke pembeli, melainkan mengarahkannya ke wajah sendiri. Dalam hitungan detik, sistem akan membaca bahwa NIK yang didaftarkan milik si pembeli, namun data biometrik yang tercatat adalah milik penjual. Akibatnya, proses validasi lolos secara teknis karena wajah penjual dianggap sebagai representasi dari NIK yang bersangkutan — padahal kenyataannya tidak.

Yang lebih mengkhawatirkan, pola semacam ini kerap dilakukan berulang. Seorang penjual bisa saja menggunakan wajahnya untuk mendaftarkan puluhan hingga ratusan nomor menggunakan NIK berbeda-beda milik pelanggan yang tidak curiga. Secara administratif, nomor-nomor itu tampak sah. Di permukaan, jumlah kartu SIM yang teregistrasi terlihat tinggi dan sesuai target operator. Namun di balik layar, identitas pengguna sesungguhnya menjadi kabur — dan inilah sumber masalahnya.

Dampak Langsung yang Mengintai Pelanggan

Ketika nomor telepon terdaftar dengan biometrik yang bukan milik Anda, risiko yang muncul tidak main-main. Pertama, jika nomor tersebut digunakan untuk tindak kejahatan — penipuan daring, penyebaran konten ilegal, atau terorisme — pelacakan akan mengarah pada data kependudukan Anda. NIK dan KK yang terdaftar bisa masuk dalam radar penegak hukum, sementara pelaku sesungguhnya sulit dilacak karena wajah yang terekam di sistem sepenuhnya milik penjual.

Kedua, masalah keamanan akun digital. Banyak layanan finansial, media sosial, dan surel menggunakan nomor ponsel sebagai jalur verifikasi dua langkah. Jika suatu saat penjual yang memegang kendali teknis atas nomor tersebut memutuskan untuk mengambil alih akun — dengan meminta kode OTP yang dikirim ke SIM card yang ia daftarkan — maka akun-akun penting pelanggan bisa dibajak dalam sekejap. Dalam ekosistem ekonomi digital yang kian terhubung, satu nomor telepon bisa menjadi kunci bagi puluhan layanan sekaligus.

Ketiga, efek samping terhadap kualitas data nasional. Basis data registrasi yang tidak akurat akan mengaburkan statistik penetrasi seluler, menghambat perencanaan kebijakan, dan menurunkan kepercayaan terhadap sistem identitas digital yang sedang gencar dibangun pemerintah.

Langkah Tegas dan Solusi Teknis yang Disiapkan

Menanggapi temuan ini, Komdigi menyatakan akan memperketat pengawasan di titik distribusi dan menggandeng operator seluler untuk memperbaiki mekanisme verifikasi. Salah satu opsi yang tengah dikaji adalah penerapan liveness detection yang lebih canggih — yakni teknologi AI yang mampu membedakan apakah obyek di depan kamera adalah manusia hidup, foto, atau video rekaman. Dengan demikian, meskipun seseorang mencoba mengakali sistem menggunakan wajah asli, sistem akan mendeteksi interaksi real-time seperti kedipan mata alami atau gerakan mikro yang sulit dipalsukan.

Selain itu, penguatan audit di lapangan juga menjadi prioritas. Gerai-gerai resmi operator akan diwajibkan menyimpan log aktivitas pendaftaran dan melakukan pencocokan acak antara biometrik yang terekam dengan identitas pelanggan yang aktif menggunakan nomor tersebut. Sanksi tegas, mulai dari pencabutan izin operasional hingga tuntutan pidana pemalsuan data elektronik, menanti oknum yang terbukti melanggar.

Di sisi edukasi, masyarakat diimbau untuk selalu memastikan bahwa proses perekaman wajah saat registrasi dilakukan terhadap diri mereka sendiri, bukan orang lain. Sebuah langkah sederhana namun krusial: meminta untuk melihat layar sejenak dan memastikan bahwa wajah yang muncul adalah miliknya, bukan penjual di balik meja. Dengan kolaborasi antara regulator, operator, dan kesadaran publik, celah yang tampak kecil ini bisa ditutup sebelum dampaknya membesar menjadi krisis kepercayaan digital nasional.