Pertanyaannya, apakah sistem pertahanan kita telah cukup adaptif untuk menghadapi ancaman yang terus berkembang ini? Menjawab tantangan tersebut, VIDA menyebutkan bahwa penipuan digital kini tidak lagi bersifat sporadis, melainkan semakin terorganisir dan terindustrialisasi.

Dalam podcast Kasisolusi bertajuk “80% Penipuan OTP Naik Saat Musim THR!? Ini Modus Phishing yang Bikin Rekening Ludes!!”, VIDA mengungkap bahwa praktik penipuan telah berevolusi dari aksi individu menjadi jaringan yang terstruktur. 

“Penipuan selalu beradaptasi. Setiap kali sistem pertahanan diperkuat, pelaku menguji ulang, menyesuaikan teknik, dan kembali dengan metode yang lebih kompleks dan sistematis,” ungkap Niki Luhur, Founder & Group CEO VIDA.

Ditambahkan oleh Niki bahwa para penyusup alias penjahat siber memanfaatkan celah keamanan, kelemahan literasi digital masyarakat, serta momentum tertentu untuk melancarkan aksinya.

Berdasarkan data internal VIDA, sepanjang tahun 2025 lonjakan kasus penipuan paling banyak terjadi menjelang dan saat pencairan Tunjangan Hari Raya (THR). Momentum ini ditandai dengan meningkatnya aktivitas transaksi dan mobilitas masyarakat.

Secara tidak langsung momen tersebut membuka lebih banyak celah bagi pelaku untuk melancarkan aksinya. Terdapat dua modus penipuan digital  yang marak terjadi di Indonesia saat ini:

1. Phishing atau smishing: Metode ini melibatkan berbagai cara untuk memancing korban mengklik tautan dan memasukkan data pribadi seperti username, password, dan One-Time Password (OTP) via SMS. Contohnya, pelaku dapat menyamar sebagai instansi logistik ataupun ada nomor tidak diketahui memberikan tawaran promo Ramadan palsu. Modus ini juga berkembang melalui metode fake BTS yang memungkinkan pesan palsu terkirim secara massal dan tampak seolah berasal dari institusi resmi sehingga terlihat meyakinkan bagi penerima.
2. Malware: Metode ini memancing korban untuk mengunduh aplikasi berbahaya dalam bentuk file APK. Modus yang digunakan beragam, mulai dari dokumen status pengiriman paket, undangan pernikahan, hingga dokumen lain yang tampak relevan bagi korban. Setelah terunduh, aplikasi tersebut memungkinkan pelaku memantau perangkat dari jarak jauh, termasuk mengakses password serta berbagai informasi sensitif yang tersimpan maupun digunakan di dalam perangkat.

Kedua modus ini memiliki pola yang serupa, yaitu berupaya memperoleh akses terhadap password atau kredensial pengguna. Hal ini menunjukkan bahwa password semata tidak lagi cukup menjadi benteng keamanan di era digital yang semakin kompleks.

Niki menjelaskan bahwa identitas digital pada dasarnya terdiri dari tiga lapisan utama, yaitu what you know (apa yang diketahui), what you have (apa yang dimiliki), dan who you are (apa yang menjadi keunikan diri). 

What you know, merujuk pada informasi yang diketahui pengguna seperti password, nama ibu kandung, atau pertanyaan keamanan yang lazim digunakan dalam proses verifikasi akun. What you have, mengacu pada perangkat yang dimiliki pengguna.

Sementara itu, who you are, berkaitan dengan karakteristik biometrik yang melekat pada individu, seperti wajah, suara, dan sidik jari, yang bersifat unik dan semakin banyak digunakan sebagai metode autentikasi.

“Password dan OTP tidak lagi dapat menjadi satu-satunya cara verifikasi yang benar-benar aman, mengingat maraknya kebocoran data serta berbagai teknik penipuan yang terus berkembang,” tambah Niki

Karena itu, Niki menambahkan bahwa perangkat yang kita miliki (what you have) serta identitas biometrik (who you are) perlu benar-benar dilindungi dan dimanfaatkan sebagai lapisan keamanan tambahan.

“VIDA menerapkan pendekatan layered defense yang memperkuat perlindungan perangkat sekaligus menghadirkan verifikasi berbasis biometrik untuk membangun rasa aman dan meningkatkan kepercayaan konsumen,” tambah Niki.

Selain menghadirkan solusi teknologi, VIDA juga berperan aktif dalam mengedukasi masyarakat akan bahaya penipuan digital. VIDA menekankan bahwa kesadaran masyarakat tetap menjadi garis pertahanan pertama.

Melalui kampanye #JanganAsalKlik, VIDA mengajak masyarakat untuk lebih berhati-hati terhadap setiap pesan digital yang meminta mereka mengklik tautan, mengunduh aplikasi, atau membagikan informasi pribadi.

Ketersediaan VIDA di AWS Marketplace juga menyederhanakan cara organisasi membangun dan mengamankan infrastruktur identitas digital mereka. Pelanggan dapat memanfaatkan alokasi belanja AWS yang sudah disepakati sebelumnya.

Menariknya, proses penagihan terintegrasi dalam satu sistem. Selain itu, proses pengadaan pun menjadi lebih sederhana, layanan autentikasi VIDA bisa langsung diaktifkan, dan urusan administrasi jadi lebih ringan.

“Pencapaian ini mencerminkan komitmen VIDA untuk membawa kapabilitas spesialis kami ke panggung global,” ujar Niki Luhur, Founder dan Group CEO VIDA melalui rilis yang diterima oleh nativzen.com.

Lebih lanjut, Niki juga mengatakan bahwa langkah ini selaras dengan standar keamanan internasional, sekaligus memperkuat fokus VIDA dalam membangun ekosistem identitas digital yang tepercaya bagi bisnis berskala besar. 

Di tengah pesatnya adopsi digital lintas industri, kebutuhan akan sistem verifikasi identitas yang aman dan andal kian meningkat. Layanan VIDA dirancang untuk memperkuat kepastian identitas pengguna sekaligus mendeteksi potensi penipuan berbasis AI sejak tahap awal.

Seluruh kapabilitas tersebut dibangun untuk memenuhi standar regulasi dan kepatuhan, tanpa mengorbankan pengalaman pengguna, kecepatan implementasi, proses transformasi digital, maupun efisiensi operasional bisnis.

Sejalan dengan tren tersebut, riset MarketsandMarkets memproyeksikan pasar verifikasi identitas global akan meningkat hampir dua kali lipat pada 2028. Ini didorong oleh meningkatnya risiko penipuan digital, regulasi yang semakin ketat, serta akselerasi transformasi digital di berbagai sektor.

Saat ini, platform VIDA memverifikasi sekitar 2,5 juta identitas setiap hari dengan memanfaatkan teknologi biometrik yang terhubung ke basis data identitas nasional. Pendekatan ini membantu mengidentifikasi akun palsu dan identitas sintetis.

“Kehadiran VIDA di AWS Marketplace memungkinkan perusahaan di seluruh dunia mengadopsi layanan identitas digital terverifikasi dengan lebih cepat sekaligus  memanfaatkan fleksibilitas dan keandalan infrastruktur AWS,” tambah Niki.

Langkah ini menegaskan misi jangka panjang VIDA untuk memudahkan masyarakat membuktikan identitasnya di dunia digital melalui infrastruktur yang aman, andal, dan berorientasi pada pengguna.

Ke depan, VIDA memandang kolaborasi ini sebagai fondasi strategis untuk memperkuat integrasi teknis dengan layanan AWS, mendorong inovasi berkelanjutan, serta memperluas adopsi solusi identitas digital terverifikasi di Asia Tenggara dan sekitarnya.

Data pribadi yang bocor rentan disalahgunakan dalam berbagai modus yang kerap menghiasi pemberitaan, mulai dari pendaftaran pinjaman online tanpa sepengetahuan pemilik data hingga hilangnya saldo dalam rekening bank secara tiba-tiba.

Kondisi ini menjadi pengingat kuat bagi VIDA, penyedia solusi digital identity dan fraud prevention terdepan di Indonesia, bahwa upaya perlindungan data harus dimulai dari akar permasalahan, yakni kesadaran individu.

Menjawab tantangan tersebut, VIDA meluncurkan gerakan literasi publik ‘#VIDAJagaKalian’, kampanye edukatif yang dirancang untuk menumbuhkan kesadaran terkait perlindungan data pribadi melalui isu-isu yang dekat dengan keseharian masyarakat.

“Sebagian besar kebocoran data tidak hanya disebabkan oleh celah sistem, tetapi juga oleh kelalaian individu. Tanpa disadari, kebiasaan sederhana dapat membuka risiko penyalahgunaan data,” ujar ujar Niki Luhur, Founder dan Group CEO VIDA.

Ditambahkan oleh Niki bahwa melalui kampanye #VIDAJagaKalian, VIDA berkomitmen membangun kesadaran kolektif dan mendorong perubahan perilaku secara berkelanjutan agar data pribadi senantiasa terlindungi.

Sebagai bagian dari kampanye tersebut, VIDA menghadirkan kolaborasi bertajuk “Tukang Gorengan Jadi Tahu”, dengan menggandeng penjual gorengan sebagai simbol keseharian masyarakat.

Inisiatif ini menyoroti bahaya penggunaan dokumen pribadi, seperti fotokopi KTP, Kartu Keluarga, ijazah, dan dokumen pribadi lainnya sebagai pembungkus makanan. Praktik yang kerap dianggap sepele ini berpotensi menjadi celah penyalahgunaan data. apabila dokumen tersebut jatuh ke tangan yang tidak bertanggung jawab.

Melalui kampanye ini, masyarakat dapat mengunjungi rangkaian aktivasi #VIDAJagaKalian di kawasan MRT Dukuh Atas pada 22–25 Januari 2026. Pengunjung dapat menikmati aneka gorengan khas Indonesia secara gratis sambil mengikuti pengalaman edukatif interaktif mengenai pentingnya menjaga data pribadi.

“Edukasi akan lebih efektif jika dekat dengan realitas masyarakat. Kami memilih pendekatan yang membumi agar pesan perlindungan data tidak hanya dipahami, tetapi juga dipraktikkan. Harapannya, langkah sederhana ini dapat membangun budaya menjaga data pribadi dalam jangka panjang,” tambah Niki.

Selain edukasi publik, kampanye #VIDAJagaKalian juga memperkenalkan DocsVault dan SecureShare sebagai solusi perlindungan data yang tersedia di VIDA App. DocsVault menghadirkan penyimpanan dokumen terenkripsi dengan pengamanan biometrik.

Sementara SecureShare memungkinkan pengguna membagikan dokumen secara aman dengan kontrol akses, batas waktu, dan jejak penggunaan, sehingga identitas digital tetap berada dalam kendali pemiliknya.

“Melalui VIDA App, kami menghadirkan DocsVault dan SecureShare sebagai solusi praktis untuk membantu masyarakat mengelola dan membagikan dokumen pribadi secara aman,” jelas Mukti Pradana, AVP Product Management VIDA.

DocsVault memungkinkan pengguna menyimpan dokumen penting dalam penyimpanan terenkripsi dengan perlindungan biometrik wajah, sehingga hanya pemilik dokumen yang dapat mengaksesnya.

Ketika dokumen perlu dibagikan, SecureShare memberi kontrol penuh, mulai dari pengaturan durasi akses, jumlah pembukaan, hingga riwayat penggunaan. Jika sudah tidak dibutuhkan, akses dapat dicabut kapan saja.

Sebagai gambaran, dalam aktivitas sehari-hari, pengguna dapat menyimpan dokumen penting seperti KTP di DocsVault dalam VIDA App yang telah dilengkapi enkripsi dan pengamanan biometrik.

Saat dokumen tersebut perlu dibagikan, misalnya untuk keperluan administrasi, pengguna dapat memanfaatkan SecureShare untuk mengatur apakah dokumen hanya dapat dilihat atau diunduh, menambahkan lapisan keamanan berupa passcode, serta memantau histori akses dokumen secara real-time.

Melalui inisiatif #VIDAJagaKalian, VIDA menegaskan komitmennya dalam memerangi penipuan digital secara menyeluruh, tidak hanya melalui edukasi publik, tetapi juga dengan menghadirkan teknologi dan layanan yang membantu individu maupun pelaku usaha beraktivitas lebih aman dan tepercaya di ruang digital.

Diperkirakan, akibat dari ancaman penipuan ini akan muncul kerugian yang cukup mencengangkan, yakni sekitar Rp 8,2 triliun akan hilang dalam setahun terakhir, dengan hanya 4,76% dana korban yang berhasil diselamatkan.

Data Indonesia Anti-Scam Center (IASC) mencatat 373.129 laporan penipuan sejak November 2024 hingga 30 November 2025, artinya rata-rata 874 laporan setiap hari. Dari 619.394 rekening yang dilaporkan terkait penipuan, hanya 117.301 rekening yang berhasil diblokir.

“Identitas digital adalah gerbang utama keamanan finansial kita. Dengan rata-rata 874 laporan penipuan setiap hari, kita tidak bisa lagi mengandalkan metode pengamanan tradisional yang mudah dibobol seperti OTP berbasis SMS,” ujar Founder & Group CEO VIDA, Niki Luhur.

Mengapa Liburan Jadi ‘Waktu Panen’ Penipu?

Berdasarkan temuan VIDA dan data industri, periode NATARU menciptakan kondisi ideal bagi penipu:

• Kelemahan OTP: Data VIDA menunjukkan 80% pembobolan akun terjadi karena kerentanan OTP berbasis SMS atau teknik phishing. Teknologi yang diandalkan untuk keamanan justru menjadi celah terbesar.
• Modus Baru 2025 – AI Deepfake: Penipuan berbasis AI deepfake melonjak 1.550% di Indonesia. Penipu kini menggunakan teknologi AI Voice Cloning untuk meniru suara keluarga, atasan, atau pejabat—meminta transfer dana dengan suara yang 99% mirip aslinya.

Skala Kerugian Mengejutkan: OJK mencatat tiga modus penipuan terbesar:

• Fake call/telepon palsu: 39.978 laporan, kerugian Rp1,54 triliun
• Shopping scam: 64.933 laporan, kerugian Rp1,14 triliun
• Investment scam bodong: 24.803 laporan, kerugian Rp1,40 triliun

Masyarakat Indonesia rata-rata baru melaporkan penipuan setelah 12 jam, jauh lebih lambat dari negara lain (15-20 menit). Keterlambatan ini membuat hanya 4,76% dana korban yang bisa diselamatkan karena jejak digital dan dana sudah berpindah tangan.

Bank Indonesia (BI), Otoritas Jasa Keuangan (OJK), dan Badan Siber dan Sandi Negara (BSSN) sebelumnya juga telah mengingatkan agar masyarakat meningkatkan kewaspadaan, terutama terhadap modus penipuan yang menyasar identitas digital pengguna.

Oleh karena itu, sebagai penyedia identitas digital dan pencegahan penipuan terdepan di Indonesia, VIDA membagikan tips agar keamanan digital pengguna tetap terjaga selama periode liburan NATARU:

1. Hindari Wi-Fi Publik untuk Transaksi: Jaringan publik rentan penyadapan; jangan gunakan untuk perbankan.
2. Verifikasi Permintaan Darurat: Hubungi kembali melalui nomor kontak yang sudah dikenal, jangan percaya suara familiar di telepon.
3. Waspada Tekanan ‘Urgency’: Verifikasi melalui kanal resmi jika ada desakan waktu (“akun akan diblokir”, “promo terbatas”).
4. Cek Detail Transfer: Pastikan nama penerima dan nominal benar sebelum memproses.
5. Gunakan Biometrik, Bukan OTP: Beralih dari OTP SMS ke autentikasi biometrik yang lebih aman dan tahan terhadap upaya penipuan deepfake.

Selain momen liburan, VIDA juga mengimbau masyarakat dan pelaku industri untuk selalu waspada terhadap serangan siber yang dapat terjadi kapan pun dan di mana pun, serta memperkuat infrastruktur keamanan demi menjaga pengalaman digital masyarakat yang aman, nyaman, dan tepercaya.

Menurut VIDA, penyedia layanan identitas digital dan pencegahan penipuan terdepan di Indonesia, sebagian besar aksi penipuan ini bermula dari lemahnya verifikasi identitas secara digital.

Founder & Group CEO VIDA, Niki Luhur, menjelaskan bahwa dalam tiga tahun terakhir
kualitas konten manipulatif berkembang sangat cepat seiring kemajuan teknologi
generatif.

Jika pada 2023 manipulasi visual masih mudah dikenali, pada 2024 kualitasnya meningkat menjadi high quality deepfake. Tahun ini, model seperti Stable Diffusion mampu menghasilkan gambar yang tampak seperti foto profesional.

Bahkan, seseorang hanya perlu atau membutuhkan rekaman suara selama 15 menit untuk membuat voice clone, atau satu prompt sederhana untuk membuat foto palsu yang tampak begitu nyata.

“Untuk bikin deepfake clone atau voice clone secara profesional, cuma perlu rekaman 15 menit. Dengan satu prompt, saya bisa bikin foto Anda di background mana pun, di konteks mana pun,” kata Niki dalam acara Kumparan AI for Indonesia 2025 di Jakarta, beberapa waktu lalu.

Niki menambahkan bahwa kasus deepfake sebagian besar berawal dari penggunaan virtual camera yang memanipulasi tampilan wajah saat proses verifikasi berlangsung. Jika sistem tidak mampu membedakan antara mana input asli dan manipulasi, identitas palsu dapat lolos.

Niki lalu mencontohkan adanya kasus tentang fraud device farm yang terhubung dengan sekitar 48 juta rekening secara global dan kasus peretasan aset kripto sekitar US$ 1,5 miliar oleh kelompok peretas yang diduga didukung negara.

“Lima tahun lalu, hal seperti ini mungkin terdengar seperti episode di serial TV. Namun, sekarang ini nyata. Fenomena ini menjadi momentum bagi kita semua untuk memperbarui standar keamanan digital,” ucap Niki.

VIDA menilai banyak modus penipuan digital bermuara pada satu titik, yakni identitas yang tidak diverifikasi dengan kuat. VIDA mengembangkan teknologi verifikasi dan autentikasi yang menempatkan identitas sebagai fondasi kepercayaan di ruang digital.

“Yang kita lihat sekarang, hampir semua masalah-masalah fraud sebenarnya muncul dari masalah identity. Untuk menjawab tantangan tersebut, VIDA telah mengembangkan teknologi verifikasi berlapis yang bekerja sejak detik pertama foto diambil hingga data tersebut divalidasi,” jelas Niki.

Ditambahkan oleh Niki bahwa VIDA memastikan proses verifikasi hanya dilakukan melalui kamera fisik dari perangkat pengguna, bukan hasil manipulasi software. Setelah foto diambil, sistem akan mencocokkan wajah dan data identitas ke database kependudukan milik Dukcapil.

Dengan kerja sama ini, wajah pengguna harus sesuai dengan data e-KTP yang tersimpan dalam sistem nasional,termasuk kecocokan NIK dan rekam identitas lainnya. VIDA juga menggunakan sistem AI dan deep learning untuk mendeteksi berbagai anomali dalam proses verifikasi.

Jika ditemukan kejanggalan, proses verifikasi otomatis dihentikan. Enkripsi berlapis diterapkan untuk menjaga data agartidak dimodifikasi ditengah proses. Sebagai penyelenggara sertifikat elektronik, VIDA diaudit langsung oleh Komdigi.

Selain itu, solusi yang dibangun oleh VIDA juga telah mematuhi Undang-Undang Perlindungan Data Pribadi (PDP) serta standar internasional seperti WebTrust Audit. Ini untuk memastikan semua proses dilakukan secara transparan dan bertanggung jawab.

Niki juga menjelaskan bahwa setiap teknologi AI yang dikembangkan VIDA selalu berorientasi pada perlindungan pengguna. Tujuannya bukan mengeksploitasi data masyarakat, melainkan memberikan keamanan.

VIDA juga menekankan perlunya kolaborasi antara pemain industri, regulator, dan media untuk meningkatkan awareness dan memperkuat upaya melawan penipuan digital yang saat ini semakin marak.

“Dengan standar verifikasi identitas yang lebih kuat dan ekosistem yang bergerak bersama, VIDA meyakini keamanan digital masyarakat dapat tetap terjaga ditengah pesatnya perkembangan teknologi generatif,” pungkas Niki.

Meski tidak berasal dari insiden kebocoran baru, penyedia solusi identitas digital VIDA menilai bahwa fenomena ini tetap menjadi pengingat pentingnya perlindungan data pribadi di era serba digital dan modern ini.

“Kredensial adalah lapisan pertama yang harus dilindungi. Sayangnya, banyak pengguna belum menyadari bahwa kebocoran sekecil apa pun dapat membuka celah bagi serangan siber yang merugikan secara finansial maupun emosional. ujar Niki Luhur, Founder dan Group CEO VIDA.

Lebih lanjut, Niki mengatakan bahwa VIDA senantiasa berkomitmen untuk selalu mendampingi para pelaku usaha dan masyarakat luas dalam memberi perlindungan identitas digital yang lebih kuat dan aman.

Penggunaan password secara kurang bijak turut berkontribusi pada meningkatnya intensitas serangan penipuan digital, seperti phishing dan social engineering. Data dari VIDA mengungkap fakta yang mengkhawatirkan, yakni 64% orang masih mendaur ulang password.

Sementara, sebesar 80% kebocoran data berawal dari password yang lemah, digunakan ulang, atau dicuri. Menariknya lagi, pada tahun 2024, “123456” dan “password” masih menduduki peringkat teratas sebagai password yang paling banyak digunakan masyarakat Indonesia.

Lebih dari itu, password dengan delapan karakter kini dapat dipatahkan dalam waktu kurang dari satu detik. Sementara itu, dampak dari lemahnya perlindungan kredensial pun tercermin jelas dalam maraknya kasus penipuan digital yang terus meningkat.

Dalam kurun waktu November 2024 hingga Mei 2025, Otoritas Jasa Keuangan (OJK) bersama Indonesia Anti-Scam Center (IASC) menerima 135.397 laporan kasus penipuan digital di sektor keuangan, dengan total kerugian yang dilaporkan mencapai Rp2,6T. 

Melihat data tersebut, VIDA mendorong masyarakat untuk lebih waspada dalam menjaga keamanan digital, dimulai dari pemilihan dan pengelolaan password yang tepat. Gunakan kombinasi huruf besar, huruf kecil, angka, dan simbol dengan panjang minimal 24 karakter.

Selain itu, ubah setiap 90 hari, dan hindari penggunaan password yang sama di berbagai akun. Lapisan perlindungan tambahan juga dapat diperkuat dengan mengaktifkan autentikasi dua faktor (2FA) pada aplikasi dan perangkat.

Sebagai bagian dari komitmen dalam membangun ekosistem digital yang lebih aman, VIDA tidak hanya fokus pada peningkatan awareness konsumen terhadap keamanan digital, tetapi juga mengedepankan pendekatan menyeluruh, mencakup penyediaan solusi bagi pelaku industri.

Salah satu solusi keamanan digital yang dihadirkan adalah VIDA FaceToken, teknologi berbasis biometrik yang menggabungkan face matching, liveness detection, dan device authentication dalam satu proses yang aman dan seamless. 

Teknologi ini memastikan hanya pengguna asli yang dapat mengakses akun atau melakukan transaksi, serta memberikan perlindungan. Berbeda dengan password yang rentan terhadap phishing, FaceToken tidak memerlukan kode atau informasi yang mudah disadap.

Keamanan dari inovasi FaceToken juga telah teruji dan mendapat sertifikasi iBeta Level 2 untuk teknologi liveness detection, menjadikan VIDA sebagai penyedia identitas digital pertama di Indonesia yang meraih pengakuan ini.

Capaian ini sekaligus menegaskan komitmen VIDA dalam menghadirkan solusi keamanan digital berstandar global yang lebih modern untuk menjawab tantangan dunia siber yang terus berkembang.

Tak berhenti di sana, VIDA juga menghadirkan VIDA PhoneToken. Ini merupakan teknologi autentikasi berbasis perangkat yang memanfaatkan Public Key Infrastructure (PKI) untuk menjamin keaslian transaksi digital.

Setiap perangkat dikaitkan langsung dengan identitas pengguna, memastikan hanya perangkat terdaftar yang dapat digunakan untuk login atau transaksi. Dengan metode ini, proses autentikasi tidak lagi bergantung pada OTP berbasis SMS yang rawan disadap.

Kombinasi VIDA PhoneToken dan FaceToken mampu menghadirkan perlindungan berlapis. Jika perangkat dicuri, seluruh akses tetap membutuhkan verifikasi biometrik, sehingga data dan transaksi tetap aman.