KUALA LUMPUR – Siasatan terbaru memperlihatkan bagaimana satu rantaian operasi sindiket SMS palsu digerakkan dari sebuah kenderaan di parkir pusat beli-belah, disokong stor peralatan di pinggir bandar, sebelum berakhir di bilik siasatan dengan sitaan besar-besaran.
Seorang individu ditahan ketika mengendalikan kelengkapan pemancar palsu aktif yang memancarkan SMS mengandungi pautan phishing serta promosi perjudian kepada orang awam di kawasan tumpuan.
Serbuan berikutnya di sebuah rumah teres dua tingkat di Kota Kemuning menemukan kenderaan termasuk sebuah MPV dan kelengkapan komunikasi berkaitan yang dipercayai menjadi nadi logistik kumpulan.
Peralatan itu dikenal pasti telah diubah suai untuk beroperasi secara mudah alih, membolehkan pelaku menukar lokasi dan menyukarkan pengesanan sekiranya penguatkuasaan hanya bergantung kepada aduan mangsa.
Operasi berakhir dengan empat puluh lima peralatan bernilai seratus ribu ringgit disita, dan rakaman keterangan suspek dibuat di Menara KPJ sebagai komponen proses siasatan rasmi.
Kes disiasat mengikut Seksyen 239(1)(a) Akta Komunikasi dan Multimedia 1998 dan Peraturan 34(5)(c) Peraturan-Peraturan Komunikasi dan Multimedia (Spektrum) 2000 yang masing-masing memperuntukkan hukuman berat melibatkan denda dan penjara.
Mengulas keutamaan pencegahan jangka pendek dan sederhana, Profesor Dr Selvakumar Manickam dari Universiti Sains Malaysia menekankan keperluan memandatorikan kawalan keselamatan sejak peringkat reka bentuk sistem.
“Dalam jangka pendek, keperluan keselamatan siber wajar dijadikan mandatori bagi mana-mana sistem agensi kerajaan yang baharu,” katanya.
“Ujian keselamatan berkala perlu dilaksanakan supaya tiada ruang kelemahan dibiarkan tanpa tampalan,” ujarnya.
“Walaupun tindakan menconteng atau menukar muka hadapan laman sesawang tidak semestinya menunjukkan kebocoran data, ia memberi peluang kepada penyerang untuk meninjau lebih jauh dan mengimbas kelemahan lain,” jelas beliau.
“Isu keselamatan siber berkaitan infrastruktur dan perkhidmatan awam perlu diberi perhatian serius kerana implikasinya melibatkan keselamatan negara,” tegasnya.
Pandangan itu dikuatkan lagi oleh rekod insiden yang menunjukkan penipu menggunakan teknik kejuruteraan sosial dan smishing bagi memintas benteng teknikal serta memerangkap pengguna melalui mesej yang kelihatan sah.
Beliau menambah bahawa pendidikan dan kesedaran perlu dijadikan budaya organisasi, manakala latihan insiden serta simulasi pancingan data harus dilaksanakan secara berjadual demi meningkatkan daya tahan.
Beberapa komen dari orang awam turut berkongsi kerisauan tentang ancaman teknologi yang kian berleluasa.
“Saya pemilik kedai runcit dan selalu terima SMS ‘hadiah baucar’ waktu puncak, maka penahanan di kawasan parkir ini menunjukkan penjenayah tidak lagi selesa bermain di ruang awam,” kata Kumar, empat puluh lima tahun.
“Apabila stor di Kota Kemuning turut diserbu, saya yakin ada risikan rapi, dan itu menenangkan hati kami yang berurusan tunai dan aplikasi setiap hari,” katanya.
“Saya jururawat dan dalam syif malam sering dapat mesej berantai, jadi melihat rampasan besar-besaran ini buat saya lebih yakin untuk terus mengabaikan pautan tidak dikenal pasti,” kata Liyana, tiga puluh dua tahun.
“Bila dibaca hukuman yang berat, saya percaya ada kesan gentar yang nyata terhadap pihak yang cuba memanipulasi rangkaian mudah alih,” ujarnya.
“Saya pemandu teksi bandar, telefon sentiasa menyala dan mesej bertalu-talu, tetapi pendedahan tentang ujian frekuensi benar-benar membuka mata saya tentang bagaimana penipuan disebar,” ujar Pak Din, enam puluh tahun.
“Selepas ini, saya akan membuat laporan segera jika perasan corak mesej mencurigakan di kawasan tumpuan kerana jelas ada pasukan yang akan bertindak,” katanya.
