Modus WN China Tipu Perusahaan AS Rp 6,2 M: Bikin Email Palsu Mitra Bisnis

Sindikat China Tipu Perusahaan AS Lewat Email Palsu, Kerugian Capai Rp 6,2 Miliar

Ceritaberkat.com – Kejahatan siber lintas negara kembali menyorot kerentanan sistem komunikasi korporasi di era digital. Sebuah jaringan kriminal yang diarahkan dari Tiongkok berhasil menguras dana senilai USD 350.325—setara kurang lebih Rp 6,2 miliar—dari perusahaan Amerika Serikat bernama IQ Power Tools. Modus yang dipakai bukan peretasan klasik, melainkan teknik yang dikenal luas dalam dunia keamanan siber sebagai business email compromise (BEC), yakni penyamaran identitas mitra bisnis melalui alamat surat elektronik yang dibuat mirip milik pihak rekanan.

Kasus ini diungkap oleh Direktorat Tindak Pidana Siber (Dittipidsiber) Bareskrim Polri melalui kerja sama erat dengan Biro Investigasi Federal Amerika Serikat (FBI) serta Pusat Pelaporan dan Analisis Transaksi Keuangan (PPATK). Kolaborasi tiga lembaga lintas yurisdiksi tersebut menjadi kunci untuk menelusuri jejak digital pelaku sekaligus membekukan sisa dana yang masih tersimpan di rekening penampung di dalam negeri.

Mekanisme Penipuan: Dari Script Malware hingga Pengalihan Pembayaran

Kombes Deddy Supriadi, Kasubdit I Dittipidsiber Bareskrim Polri, memaparkan kronologi perkara dalam konferensi pers di Jakarta Selatan pada Rabu (19/8/2026). Ia menjelaskan bahwa awal mula kasus ini berakar pada transaksi perdagangan yang sah antara IQ Power Tools di Amerika Serikat dan Duro Machinery Corp di Tiongkok. Kedua perusahaan tersebut rutin berkomunikasi melalui email untuk urusan pengiriman perangkat keras komputer.

Para pelaku kemudian menyusup ke dalam jalur komunikasi tersebut. Mereka menyusun sebuah script yang memuat malware dan mengirimkannya ke kotak surat bisnis milik korban. Dari titik itulah, sindikat memperoleh kemampuan memantau seluruh percakapan antarperusahaan secara real-time.

“Modus operandi yang dilakukan oleh sindikat pelaku ini adalah membuat script berisi malware yang ditujukan ke email bisnis milik korban,” kata Kombes Deddy dalam konferensi pers di Bareskrim Polri, Jakarta Selatan, Rabu (19/8/2026).

Setelah berhasil membaca alur komunikasi, pelaku berpura-pura menjadi pihak mitra dan mengarahkan korban untuk mengalihkan pembayaran ke rekening lain. Alasan yang dikemasukan ke kepala korban cukup meyakinkan: perusahaan mitra якобы sedang menjalani proses audit oleh komisi pengawasan setempat, sehingga pembayaran harus dialihkan agar tidak terjadi kegagalan transaksi.

“Setelah direspons oleh korban, tersangka dapat melihat komunikasi yang terjadi antara perusahaan di China yang menjual hardware komputer tersebut,” ujar Deddy.

“Kemudian, tersangka berkomunikasi dengan korban dan menginformasikan bahwa transaksi pembayaran perlu dialihkan karena mereka sedang menghadapi proses audit oleh komisi pengawasan setempat,” jelas Deddy.

“Agar tidak terjadi kehilangan atau kegagalan pembayaran, mereka menyampaikan panduan untuk mengalihkan pembayaran ke anak perusahaan mereka yang ada di Indonesia. Jadi pelaku ini berhasil meretas email milik korban,” sambungnya.

Peran Indonesia sebagai Titik Transit Dana

Yang menarik dari skema ini adalah pemilihan Indonesia sebagai lokasi penampungan dana. Otak sindikat berinisial CW—warga negara Tiongkok yang hingga kini masih berstatus buron (DPO)—memerintahkan tersangka LPK untuk mendirikan perusahaan fiktif bernama PT Aksesoris Andalan Bersama. Entitas tersebut dilengkapi rekening bank di Indonesia yang berfungsi sebagai wadah penerimaan uang hasil penipuan. Strategi ini memanfaatkan kedekatan geografis dan kemudahan pembukaan rekening korporasi di tanah air untuk menyamarkan asal-usul dana.

Setelah transaksi berhasil dialihkan, polisi bergerak cepat. Saat dilakukan pemblokiran, rekening penampung masih menyimpan sisa dana sebesar USD 285.859 atau setara sekitar Rp 5 miliar. Angka ini menunjukkan bahwa sebagian besar dana belum sempat dipindahkan keluar dari yurisdiksi Indonesia sebelum aparat bertindak.

Dua Tersangka Ditangkap, Satu Otak Masih Buron

Penyidik mengamankan dua orang tersangka. Pertama, LPK (56), warga negara Indonesia yang berperan sebagai pelaksana operasional di tanah air. Kedua, LJ (46), warga negara Tiongkok. Keduanya bekerja di bawah instruksi langsung dari CW, sosok yang mengoordinasikan seluruh operasi dari Tiongkok dan kini menjadi target pengejaran Bareskrim Polri.

Penangkapan ini menjadi bukti bahwa jaringan BEC tidak selalu beroperasi sepenuhnya dari luar negeri. Kehadiran warga lokal yang memahami sistem perbankan dan hukum korporasi domestik memperkuat daya jangkau sindikat sekaligus mempersulit pelacakan awal oleh korban.

Pasal yang Diterapkan dan Ancaman Hukuman

Para tersangka dijerat dengan rangkaian ketentuan pidana yang mencakup beberapa ranah sekaligus. Pasal 51 ayat (1) jo Pasal 35 Undang-Undang Informasi dan Transaksi Elektronik (UU ITE) dikenakan atas manipulasi data elektronik. Pasal 492 KUHP menjerat tindak penipuan. Pasal 82 dan 85 Undang-Undang Nomor 3 Tahun 2011 tentang Transfer Dana diterapkan karena adanya pengalihan dana lintas negara. Terakhir, Pasal 607 KUHP terkait Tindak Pidana Pencucian Uang (TPPU) turut dikenakan. Total ancaman hukuman maksimal mencapai 15 tahun penjara.

Konteks Lebih Luas: Mengapa BEC Semakin Mengkhawatirkan

Business email compromise telah lama menjadi salah satu jenis penipuan korporasi paling merugikan di dunia. Berbeda dengan phishing massal yang menyasar jutaan individu, BEC menargetkan satu atau beberapa perusahaan secara spesifik dengan kedalaman riset yang tinggi—pelaku mempelajari struktur organisasi, pola komunikasi, dan siklus pembayaran korban sebelum melancarkan aksinya. Kerugian per kasus sering kali mencapai ratusan ribu hingga jutaan dolar AS, dan karena dana langsung dialihkan ke rekening pihak ketiga, peluang pemulihan tanpa kerja sama internasional relatif kecil.

Pengungkapan kasus ini oleh Bareskrim Polri bersama FBI dan PPATK mengirim sinyal bahwa otoritas Indonesia semakin aktif dalam penegakan hukum siber lintas negara. Bagi pelaku usaha yang bertransaksi dengan mitra di luar negeri, peristiwa ini mengingatkan pentingnya verifikasi independen setiap kali ada instruksi perubahan detail pembayaran—terutama jika datang melalui email yang tampak berasal dari pihak yang sudah dikenal. Satu konfirmasi telepon langsung ke nomor resmi mitra dapat mencegah kerugian miliaran rupiah.