Privasi Nomor HP bagi Pengguna Kripto: Cegah SIM Swap

Diterbitkan 2026-10-01 · Diperbarui 2026-10-01 · 9 menit baca

Jawaban singkat

Pengguna kripto sering menjadi sasaran serangan SIM swap, jadi nomor telepon yang terhubung ke exchange atau dompet kripto perlu dijaga ekstra. Jika layanan mengizinkannya, jauhkan nomor pribadi Anda dari newsletter, forum, dan pendaftaran yang kurang penting, dan lindungi akun exchange dengan aplikasi autentikator atau kunci keamanan, bukan kode SMS. Nomor kedua membantu privasi, tetapi tidak boleh dipakai sebagai pengganti pemeriksaan identitas (KYC) exchange; Kebijakan Penggunaan yang Dapat Diterima SMS Hallo melarang hal itu.

Mengapa nomor telepon sangat penting di dunia kripto

Di dunia kripto, nomor telepon sering kali menjadi titik terlemah keamanan akun. Banyak layanan masih mengizinkan Anda mereset kata sandi atau mengonfirmasi login dengan kode yang dikirim lewat SMS. Jika seseorang menguasai nomor Anda, mereka mungkin bisa menerima kode-kode itu dan mengambil alih akun.

Internet Crime Complaint Center milik FBI telah memperingatkan bahwa pelaku kejahatan menyasar operator seluler untuk memindahkan nomor korban ke kartu SIM yang mereka kuasai, lalu memakai reset kata sandi berbasis SMS untuk membobol akun keuangan dan mata uang virtual. Karena pembayaran kripto biasanya tidak bisa dibatalkan, seperti yang ditegaskan FTC, pengambilalihan akun bisa sangat merugikan dan sulit dipulihkan.

Karena itulah privasi dan keamanan saling berkaitan di sini. Semakin sedikit tempat nomor utama Anda muncul, semakin sulit nomor itu dikaitkan dengan Anda sebagai pemilik aset kripto. Dan semakin sedikit akun penting Anda bergantung pada SMS, semakin kecil dampak SIM swap.

Cara kerja SIM swap

SIM swap terjadi ketika penyerang membujuk atau menyuap seseorang di operator seluler Anda untuk memindahkan nomor Anda ke SIM baru, atau masuk ke sistem operator dengan cara lain. FBI menyebut rekayasa sosial terhadap staf operator, orang dalam yang disuap, dan phishing terhadap karyawan sebagai metode utamanya. Begitu pemindahan berhasil, ponsel Anda kehilangan sinyal dan perangkat penyerang mulai menerima panggilan dan SMS Anda.

Dari situ, penyerang meminta reset kata sandi atau kode login lewat SMS, menerimanya, lalu masuk. Korban sering baru sadar ketika ponselnya tiba-tiba tidak ada sinyal.

Di Amerika Serikat, FCC telah menetapkan aturan yang mewajibkan operator seluler memakai metode aman untuk mengautentikasi pelanggan sebelum memindahkan nomor ke perangkat atau penyedia baru, dan memberi tahu pelanggan saat ada permintaan penggantian SIM atau port-out. Tanyakan kepada operator Anda perlindungan apa saja yang tersedia, seperti PIN akun, kunci port-out, atau kunci SIM, lalu aktifkan.

Kode SMS versus aplikasi autentikator dan kunci keamanan

Panduan dari lembaga resmi konsisten: SMS lebih baik daripada tidak ada sama sekali, tetapi merupakan faktor kedua paling lemah di antara yang umum. FTC menyatakan aplikasi autentikator lebih aman daripada kode SMS karena kode sandinya tidak terekspos SIM swap, dan menyebut kunci keamanan sebagai opsi terkuat. Pedoman identitas digital NIST (SP 800-63B-4) mengklasifikasikan autentikasi melalui jaringan telepon publik sebagai terbatas (restricted), dan menyatakan bahwa kode out-of-band tidak tahan phishing.

Panduan komunikasi seluler CISA, yang ditulis untuk individu yang menjadi sasaran utama, bahkan lebih tegas: CISA menyarankan untuk tidak memakai SMS sebagai faktor kedua, mencatat bahwa pesan SMS tidak dienkripsi, dan merekomendasikan autentikasi FIDO yang tahan phishing. CISA juga memperingatkan bahwa menambahkan aplikasi autentikator tidak otomatis menghapus SMS dari akun, jadi Anda sebaiknya menonaktifkan opsi SMS setelah mendaftarkan metode yang lebih kuat, jika layanannya mengizinkan.

Exchange pun menyampaikan hal serupa. Pusat bantuan Coinbase menyebut SMS sebagai opsi verifikasi 2 langkah yang paling tidak aman dan merekomendasikan kunci keamanan, dengan aplikasi autentikator sebagai pilihan terbaik berikutnya. Periksa apa saja yang didukung exchange Anda dan aktifkan metode terkuat yang ditawarkannya.

Aplikasi autentikator membuat kode berbasis waktu di perangkat Anda menggunakan kunci rahasia bersama, sebagaimana didefinisikan dalam standar TOTP (IETF RFC 6238). Tidak ada yang dikirim melalui jaringan telepon, sehingga SIM swap tidak mengekspos kode-kode itu. Kunci keamanan dan passkey lebih jauh lagi dengan mengikat login ke situs web yang asli, sehingga sebagian besar phishing terhalang.

Kapan nomor kedua membantu, dan kapan tidak

Nomor terpisah adalah alat privasi. Gunakan nomor ini ketika layanan meminta nomor telepon tetapi tidak memerlukan identitas Anda: newsletter kripto, forum komunitas, alat riset, pelacak portofolio, pendaftaran acara, grup chat, dan situs belanja. Dengan begitu, nomor utama Anda, yang dikenal operator dan bank, tidak masuk ke basis data yang bisa bocor dan dicocokkan dengan aktivitas kripto.

Nomor kedua bukan peningkatan keamanan untuk login exchange Anda. Kode SMS tetaplah kode SMS, nomor mana pun yang menerimanya. Untuk akun exchange, prioritasnya adalah beralih dari SMS ke aplikasi autentikator atau kunci keamanan, dan menyiapkan metode pemulihan yang aman.

Jika sebuah exchange meminta nomor telepon dan mengizinkan Anda memilihnya, Anda bisa memakai nomor yang Anda kendalikan dan terus perpanjang. Namun, nomor telepon tidak pernah menggantikan pemeriksaan identitas yang wajib dijalankan exchange.

KYC: yang tidak boleh dilakukan dengan nomor kedua

Exchange yang diatur regulator memverifikasi siapa pelanggannya. Proses ini, yang sering disebut KYC (know your customer), bisa melibatkan dokumen identitas, swafoto, dan pemeriksaan alamat. Nomor telepon tidak menggantikan bagian mana pun dari proses itu.

Kebijakan Penggunaan yang Dapat Diterima SMS Hallo, di /acceptable-use, melarang penggunaan nomornya sebagai pengganti pemeriksaan identitas bank atau exchange, untuk membuka akun atas nama orang lain, membuat akun palsu atau ganda, maupun untuk penipuan. Akun yang dipakai dengan cara itu bisa ditutup. Gunakan nomor hanya untuk akun sah milik Anda sendiri, di layanan yang ketentuannya Anda patuhi.

Jika sebuah exchange tidak tersedia di tempat Anda tinggal, nomor dari negara lain tidak mengubah hal itu. Ikuti aturan regional exchange tersebut.

Membayar nomor dengan USDT atau USDC

SMS Hallo menerima pembayaran dengan stablecoin USDT atau USDC, yang sudah dimiliki banyak pengguna kripto. Anda membayar dengan USDT atau USDC melalui Tron, BNB Chain, Polygon, Base, atau Solana, baik dari dompet prabayar (top-up minimum $5) maupun langsung untuk satu nomor. Jendela pembayaran menampilkan jumlah persis, alamat, dan kode QR, dengan hitung mundur 10 menit; kirim jumlah yang persis di jaringan yang sama.

Ingat bahwa pembayaran di blockchain publik bisa dilihat siapa saja. FTC menjelaskan bahwa transaksi kripto biasanya tercatat di buku besar publik dan informasi transaksi serta dompet terkadang bisa dipakai untuk mengidentifikasi orang yang terlibat. Membayar dengan stablecoin berarti tidak ada nomor kartu yang dibagikan ke SMS Hallo, tetapi itu tidak sama dengan tidak bisa dilacak. Panduan langkah demi langkah di /guides/how-to-pay-with-usdt-usdc menjelaskan jaringan, biaya, dan kesalahan umum.

Harga mulai dari $1.80 per bulan dengan paket 12 bulan ($21.60 ditagih per tahun), sama di semua negara, tanpa biaya setup.

Waspadai phishing dan CS palsu

Banyak pengambilalihan akun dimulai dengan sebuah pesan, bukan SIM swap. Penyerang menyamar sebagai customer service exchange, penyedia dompet, atau bahkan operator seluler Anda, lalu meminta Anda membacakan kode, menyetujui login, atau memasang aplikasi. Layanan yang asli tidak memerlukan Anda membagikan kode verifikasi kepada siapa pun.

Anggap kode yang tidak Anda minta sebagai tanda bahaya. Jika Anda menerima kode login atau reset yang tidak Anda minta, seseorang mungkin sedang mencoba masuk ke akun tersebut. Jangan membalas pesannya; buka layanannya sendiri, ganti kata sandi, dan periksa pengaturan keamanannya.

Nomor terpisah untuk pendaftaran publik juga membantu di sini. SMS penipuan yang masuk ke nomor itu jelas tidak berhubungan dengan akun utama Anda, dan nomor pribadi Anda sejak awal lebih sulit ditemukan.

Daftar periksa praktis bagi pengguna kripto

1. Tanyakan kepada operator seluler Anda soal kunci port-out, kunci SIM, atau PIN akun, lalu aktifkan.

2. Di setiap exchange dan layanan dompet, aktifkan kunci keamanan, passkey, atau aplikasi autentikator, lalu hapus SMS sebagai metode login jika layanan mengizinkannya.

3. Simpan kode cadangan secara offline dan simpan kunci keamanan kedua atau cadangan autentikator di tempat yang aman.

4. Gunakan nomor terpisah, jika layanan mengizinkannya, untuk newsletter, forum, alat, dan pendaftaran lain yang tidak memerlukan identitas Anda.

5. Jangan mengumbar aset kripto Anda di media sosial; FBI secara khusus menyarankan agar tidak memamerkan kepemilikan kripto.

6. Jangan pernah membagikan kode verifikasi kepada siapa pun yang menghubungi Anda, termasuk orang yang mengaku sebagai staf customer service.

7. Terus perpanjang nomor yang terhubung ke akun, atau aktifkan perpanjangan otomatis, karena nomor yang kedaluwarsa nantinya bisa diberikan kepada orang lain.

Apa yang disediakan SMS Hallo

SMS Hallo menyewakan nomor HP asli dalam format seluler lokal di 181 negara. Pendaftaran hanya memerlukan email dan kata sandi, tanpa kartu SIM, dokumen identitas, atau alamat lokal. Selama Anda menyewa nomor, hanya Anda yang bisa melihat pesannya, dan kotak masuk tidak pernah dipublikasikan.

Setiap nomor SMS Hallo mencakup SMS masuk tanpa batas, panggilan masuk tanpa batas, 500 SMS keluar per bulan, dan 1.000 menit panggilan keluar per bulan. Kuota direset setiap 30 hari dan kuota yang tidak terpakai tidak diakumulasikan.

Aplikasi menentukan sendiri nomor mana yang mereka terima. Setiap nomor SMS Hallo dilengkapi tiga jaminan. Pertama, penggantian gratis dalam 7 hari: dalam 7 hari Anda bisa menukar nomor dengan nomor lain yang tersedia di negara yang sama, gratis, hingga 3 kali, dan nomor baru tetap memakai paket dan tanggal kedaluwarsa Anda. Kedua, berfungsi atau refund 100%: jika nomor tidak berfungsi dengan aplikasi yang Anda sewa untuknya, misalnya kodenya tidak pernah masuk, ajukan refund dalam 7 hari dan dapatkan 100% dari yang Anda bayar. Ketiga, jaminan uang kembali 7 hari: refund penuh dalam 7 hari, tanpa pertanyaan, jika belum ada panggilan atau SMS yang dilakukan atau diterima di nomor tersebut.

Sumber

Pertanyaan umum

Apakah nomor kedua melindungi saya dari SIM swap?

Sebagian. Nomor yang tidak banyak diketahui orang lebih sulit disasar, tetapi nomor apa pun yang menerima kode SMS tetap bisa diserang. Solusi yang lebih kuat adalah memindahkan login exchange ke aplikasi autentikator atau kunci keamanan.

Apakah 2FA via SMS lebih baik daripada tanpa 2FA?

Ya. FTC dan NIST sama-sama menilai SMS lebih lemah daripada metode lain, tetapi SMS tetap menambah satu lapisan. Gunakan hanya jika tidak ada opsi yang lebih kuat, dan tingkatkan jika memungkinkan.

Bisakah saya memakai nomor SMS Hallo untuk KYC exchange?

Nomor tidak bisa menggantikan pemeriksaan identitas. Kebijakan Penggunaan yang Dapat Diterima SMS Hallo melarang penggunaan nomor sebagai pengganti pemeriksaan identitas (KYC) bank atau exchange, atau untuk membuat akun palsu atau ganda.

Apakah membayar dengan USDT itu anonim?

Tidak. Blockchain publik mencatat transaksi, dan FTC mencatat bahwa informasi dompet terkadang bisa mengidentifikasi seseorang. Membayar dengan stablecoin berarti Anda tidak membagikan data kartu, dan itu berbeda dengan anonim.

Jaringan apa saja yang bisa dipakai untuk membayar?

Tron, BNB Chain, Polygon, Base, atau Solana, dengan USDT atau USDC. Kirim jumlah yang persis di jaringan yang ditampilkan di jendela pembayaran dalam hitung mundur 10 menit.

Apa yang harus saya lakukan jika ponsel tiba-tiba kehilangan sinyal?

Segera hubungi operator Anda untuk memeriksa apakah ada penggantian SIM tanpa izin, lalu ganti kata sandi dan periksa akun exchange serta email Anda, sesuai rekomendasi FBI bagi korban SIM swap.

Siapa yang bisa melihat pesan di nomor SMS Hallo saya?

Hanya Anda, selama Anda menyewa nomor tersebut. Kotak masuk tidak pernah dipublikasikan.

Panduan

Bacaan terkait

Terima SMS dari Bank dan Aplikasi Pembayaran: Batasannya

Terima SMS dari bank dan aplikasi pembayaran di nomor kedua? Alasan banyak bank menolaknya, aturan kami, dan opsi lebih aman seperti aplikasi autentikator.

Nomor HP Kedua demi Privasi: Alasan dan Cara Memilikinya

Nomor HP menghubungkan identitas Anda di berbagai aplikasi. Pelajari kapan memakai nomor kedua, apa yang dilindunginya, dan cara menyiapkannya.

Amankah Situs Terima SMS Online Gratis? Ini Risikonya

Situs terima SMS online gratis menampilkan semua pesan secara publik. Kenali risikonya bagi akun dan privasi Anda, kapan masih wajar, dan alternatif yang aman.