KEJAHATAN SIBER

KULIAH HUKUM SIBER



HIMAWAN DWIATMODJO, S.H., LL.M.


Beberapa Lembaga Terkait Keamanan Siber

Jenis Kejahatan Siber Dalam UU-ITE

"Setiap Orang dengan sengaja dan tanpa hak mendistribusikan dan/atau mentransmisikan dan/atau membuat dapat diaksesnya Informasi Elektronik dan/atau Dokumen Elektronik yang memiliki muatan yang melanggar kesusilaan."

Ancaman Pidana: 

Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 27 ayat (1), ayat (2), ayat (3), atau ayat (4) dipidana dengan pidana penjara paling lama 6 (enam) tahun dan/atau denda paling banyak Rp1.000.000.000,00 (satu miliar rupiah). 

Catatan SKB: Pasal 27 ayat (1), fokus pasal ini pada perbuatan mentransmisikan, mendistribusikan dan/atau membuat dapat diaksesnya, bukan pada perbuatan kesusilaan itu. Pelaku sengaja membuat publik bisa melihat, menyimpan, atau mengirimkan kembali konten yang melanggar kesusilaan tersebut.


"Setiap Orang dengan sengaja dan tanpa hak mendistribusikan dan/atau mentransmisikan dan/atau membuat dapat diaksesnya Informasi Elektronik dan/atau Dokumen Elektronik yang memiliki muatan perjudian."

Ancaman Pidana: 

Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 27 ayat (1), ayat (2), ayat (3), atau ayat (4) dipidana dengan pidana penjara paling lama 6 (enam) tahun dan/atau denda paling banyak Rp1.000.000.000,00 (satu miliar rupiah). 

Catatan SKB: Pasal 27 ayat (2), fokus pada pasal ini adalah pada perbuatan mentransmisikan, mendistribusikan, dan membuat dapat diaksesnya konten perjudian yang dilarang atau tidak memiliki izin berdasarkan peraturan perundang-undangan.


"Setiap Orang dengan sengaja dan tanpa hak mendistribusikan dan/atau mentransmisikan dan/atau membuat dapat diaksesnya Informasi Elektronik dan/atau Dokumen Elektronik yang memiliki muatan penghinaan dan/atau pencemaran nama baik."

Ancaman Pidana: 

Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 27 ayat (1), ayat (2), ayat (3), atau ayat (4) dipidana dengan pidana penjara paling lama 6 (enam) tahun dan/atau denda paling banyak Rp1.000.000.000,00 (satu miliar rupiah). 

Catatan SKB: Pasal 27 ayat (3), fokus pada pasal ini adalah:

"Setiap Orang dengan sengaja dan tanpa hak mendistribusikan dan/atau mentransmisikan dan/atau membuat dapat diaksesnya Informasi Elektronik dan/atau Dokumen Elektronik yang memiliki muatan pemerasan dan/atau pengancaman."

Ancaman Pidana: 

Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 27 ayat (1), ayat (2), ayat (3), atau ayat (4) dipidana dengan pidana penjara paling lama 6 (enam) tahun dan/atau denda paling banyak Rp1.000.000.000,00 (satu miliar rupiah).

Catatan SKB: Pasal 27 ayat (4), fokus pada pasal ini adalah perbuatan dilakukan oleh seseorang ataupun organisasi atau badan hukum dan disampaikan secara terbuka maupun tertutup, baik berupa pemaksaan dengan tujuan untuk menguntungkan diri sendiri atau orang lain secara melawan hukum maupun mengancam akan membuka rahasia, mengancam menyebarkan data pribadi, foto pribadi, dan/atau video pribadi.


"Setiap Orang dengan sengaja dan tanpa hak menyebarkan berita bohong dan menyesatkan yang mengakibatkan kerugian konsumen dalam Transaksi Elektronik."

Ancaman Pidana: 

Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 28 ayat (1) atau ayat (2) dipidana dengan pidana penjara paling lama 6 (enam) tahun dan/atau denda paling banyak Rp1.000.000.000,00 (satu miliar rupiah). 

Catatan SKB: Pasal 28 ayat (1), fokus pada pasal ini adalah pada perbuatan menyebarkan berita bohong dalam konteks transaksi elektronik seperti transaksi perdagangan daring dan tidak dapat dikenakan kepada pihak yang melakukan wanprestasi dan/atau mengalami force majeure. Ini merupakan delik materiil, sehingga kerugian konsumen sebagai akibat berita bohong harus dihitung dan ditentukan nilainya.


"Setiap Orang dengan sengaja dan tanpa hak menyebarkan informasi yang ditujukan untuk menimbulkan rasa kebencian atau permusuhan individu dan/atau kelompok masyarakat tertentu berdasarkan atas suku, agama, ras, dan antargolongan (SARA)."

Ancaman Pidana: 

Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 28 ayat (1) atau ayat (2) dipidana dengan pidana penjara paling lama 6 (enam) tahun dan/atau denda paling banyak Rp1.000.000.000,00 (satu miliar rupiah). 

Catatan SKB: Pasal 28 ayat (2), fokus pada pasal ini adalah pada perbuatan menyebarkan informasi yang menimbulkan rasa kebencian atau permusuhan terhadap individu/kelompok masyarakat berdasar SARA. Penyampaian pendapat, pernyataan tidak setuju atau tidak suka pada individu/kelompok masyarakat tidak termasuk perbuatan yang dilarang, kecuali yang disebarkan itu dapat dibuktikan.


"Setiap Orang dengan sengaja dan tanpa hak mengirimkan Informasi Elektronik dan/atau Dokumen Elektronik yang berisi ancaman kekerasan atau menakut-nakuti yang ditujukan secara pribadi."

Ancaman Pidana: 

Sebagaimana dimaksud dalam Pasal 29 dipidana dengan pidana penjara paling lama 4 (empat) tahun dan/atau denda paling banyak Rp750.000.000,00 (tujuh ratus lima puluh juta rupiah) (Pasal 45B UU ITE 2016)

Catatan SKB:  Pasal 29, fokus pada pasal ini adalah pada perbuatan pengiriman informasi berisi ancaman kekerasan atau menakut-nakuti yang ditujukan secara pribadi atau mengancam jiwa manusia, bukan mengancam akan merusak bangunan atau harta benda dan merupakan delik umum.


(1) Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum mengakses Komputer dan/atau Sistem Elektronik milik Orang lain dengan cara apa pun. 

(2) Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum mengakses Komputer dan/atau Sistem Elektronik dengan cara apa pun dengan tujuan untuk memperoleh Informasi Elektronik dan/atau Dokumen Elektronik. 

(3) Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum mengakses Komputer dan/atau Sistem Elektronik dengan cara apa pun dengan melanggar, menerobos, melampaui, atau menjebol sistem pengamanan. 

Ancaman Pidana:

(1) Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 30 ayat (1) dipidana dengan pidana penjara paling lama 6 (enam) tahun dan/atau denda paling banyak Rp600.000.000,00 (enam ratus juta rupiah). 

(2) Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 30 ayat (2) dipidana dengan pidana penjara paling lama 7 (tujuh) tahun dan/atau denda paling banyak Rp700.000.000,00 (tujuh ratus juta rupiah). 

(3) Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 30 ayat (3) dipidana dengan pidana penjara paling lama 8 (delapan) tahun dan/atau denda paling banyak Rp800.000.000,00 (delapan ratus juta rupiah). 

(1) Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum melakukan intersepsi atau penyadapan atas Informasi Elektronik dan/atau Dokumen Elektronik dalam suatu Komputer dan/atau Sistem Elektronik tertentu milik Orang lain. 

(2) Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum melakukan intersepsi atas transmisi Informasi Elektronik dan/atau Dokumen Elektronik yang tidak bersifat publik dari, ke, dan di dalam suatu Komputer dan/atau Sistem Elektronik tertentu milik Orang lain, baik yang tidak menyebabkan perubahan apa pun maupun yang menyebabkan adanya perubahan, penghilangan, dan/atau penghentian Informasi Elektronik dan/atau Dokumen Elektronik yang sedang ditransmisikan. 

Ancaman Pidana:

Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 31 ayat (1) atau ayat (2) dipidana dengan pidana penjara paling lama 10 (sepuluh) tahun dan/atau denda paling banyak Rp800.000.000,00 (delapan ratus juta rupiah). 

(1) Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum dengan cara apa pun mengubah, menambah, mengurangi, melakukan transmisi, merusak, menghilangkan, memindahkan, menyembunyikan suatu Informasi Elektronik dan/atau Dokumen Elektronik milik Orang lain atau milik publik. 

(2) Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum dengan cara apa pun memindahkan atau mentransfer Informasi Elektronik dan/atau Dokumen Elektronik kepada Sistem Elektronik Orang lain yang tidak berhak.

(3) Terhadap perbuatan sebagaimana dimaksud pada ayat (1) yang mengakibatkan terbukanya suatu Informasi Elektronik dan/atau Dokumen Elektronik yang bersifat rahasia menjadi dapat diakses oleh publik dengan keutuhan data yang tidak sebagaimana mestinya. 

Ancaman Pidana:

(1) Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 32 ayat (1) dipidana dengan pidana penjara paling lama 8 (delapan) tahun dan/atau denda paling banyak Rp2.000.000.000,00 (dua miliar rupiah). 

(2) Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 32 ayat (2) dipidana dengan pidana penjara paling lama 9 (sembilan) tahun dan/atau denda paling banyak Rp3.000.000.000,00 (tiga miliar rupiah). 

(3) Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 32 ayat (3) dipidana dengan pidana penjara paling lama 10 (sepuluh) tahun dan/atau denda paling banyak Rp5.000.000.000,00 (lima miliar rupiah). 

Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum melakukan tindakan apa pun yang berakibat terganggunya Sistem Elektronik dan/atau mengakibatkan Sistem Elektronik menjadi tidak bekerja sebagaimana mestinya. 

Ancaman Pidana:

Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 33, dipidana dengan pidana penjara paling lama 10 (sepuluh) tahun dan/atau denda paling banyak Rp10.000.000.000,00 (sepuluh miliar rupiah).

(1) Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum memproduksi, menjual, mengadakan untuk digunakan, mengimpor, mendistribusikan, menyediakan, atau memiliki: a. perangkat keras atau perangkat lunak Komputer yang dirancang atau secara khusus dikembangkan untuk memfasilitasi perbuatan sebagaimana dimaksud dalam Pasal 27 sampai dengan Pasal 33; b. sandi lewat Komputer, Kode Akses, atau hal yang sejenis dengan itu yang ditujukan agar Sistem Elektronik menjadi dapat diakses dengan tujuan memfasilitasi perbuatan sebagaimana dimaksud dalam Pasal 27 sampai dengan Pasal 33. 

Ancaman Pidana:

Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 34 ayat (1) dipidana dengan pidana penjara paling lama 10 (sepuluh) tahun dan/atau denda paling banyak Rp10.000.000.000,00 (sepuluh miliar rupiah). 

Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum melakukan manipulasi, penciptaan, perubahan, penghilangan, pengrusakan Informasi Elektronik dan/atau Dokumen Elektronik dengan tujuan agar Informasi Elektronik dan/atau Dokumen Elektronik tersebut dianggap seolah-olah data yang otentik. 

Ancaman Pidana:

Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 35 dipidana dengan pidana penjara paling lama 12 (dua belas) tahun dan/atau denda paling banyak Rp12.000.000.000,00 (dua belas miliar rupiah). 

Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum melakukan perbuatan sebagaimana dimaksud dalam Pasal 27 sampai dengan Pasal 34 yang mengakibatkan kerugian bagi Orang lain. 

Ancaman Pidana:

Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 36 dipidana dengan pidana penjara paling lama 12 (dua belas) tahun dan/atau denda paling banyak Rp12.000.000.000,00 (dua belas miliar rupiah). 

Catatan SKB: Pasal 36, fokus pada pasal ini adalah kerugian materiil terjadi pada korban orang perseorangan ataupun badan hukum, bukan kerugian tidak langsung, bukan berupa potensi kerugian, dan bukan pula kerugian yang bersifat nonmateriil. Nilai kerugian materiil merujuk pada Peraturan Mahkamah Agung Nomor 2 Tahun 2012 tentang Penyelesaian Batasan Tindak Pidana Ringan (Tipiring) dan Jumlah Denda dalam KUHP.

(1) Dalam hal tindak pidana sebagaimana dimaksud dalam Pasal 27 ayat (1) menyangkut kesusilaan atau eksploitasi seksual terhadap anak dikenakan pemberatan sepertiga dari pidana pokok. 

(2) Dalam hal perbuatan sebagaimana dimaksud dalam Pasal 30 sampai dengan Pasal 37 ditujukan terhadap Komputer dan/atau Sistem Elektronik serta Informasi Elektronik dan/atau Dokumen Elektronik milik Pemerintah dan/atau yang digunakan untuk layanan publik dipidana dengan pidana pokok ditambah sepertiga.

(3) Dalam hal perbuatan sebagaimana dimaksud dalam Pasal 30 sampai dengan Pasal 37 ditujukan terhadap Komputer dan/atau Sistem Elektronik serta Informasi Elektronik dan/atau Dokumen Elektronik milik Pemerintah dan/atau badan strategis termasuk dan tidak terbatas pada lembaga pertahanan, bank sentral, perbankan, keuangan, lembaga internasional, otoritas penerbangan diancam dengan pidana maksimal ancaman pidana pokok masing-masing Pasal ditambah dua pertiga. 

(4) Dalam hal tindak pidana sebagaimana dimaksud dalam Pasal 27 sampai dengan Pasal 37 dilakukan oleh korporasi dipidana dengan pidana pokok ditambah dua pertiga. 



Sumber: 

Jenis Kejahatan Siber Umum

Ada beberapa jenis kejahatan siber, antara lain:

1. Kejahatan Phising

Phising adalah contoh kejahatan siber untuk melakukan penipuan dengan mengelabui korban. Umumnya aksi kejahatan ini dilancarkan melalui email maupun media sosial lain, seperti mengirimi link palsu, membuat website bodong, dan sebagainya. Tujuannya mencuri data penting korban, seperti identitas diri, password, kode PIN, kode OTP (one time password) pada akun-akun keuangan, seperti mobile banking, internet banking, paylater, dompet digital, sampai kartu kredit.


2. Kejahatan Carding

Carding adalah jenis kejahatan dunia maya yang dilakukan dengan bertransaksi menggunakan kartu kredit milik orang lain. Jadi, setelah mengetahui nomor kartu kredit korban, pelaku kemudian berbelanja online dengan kartu kredit curian itu. Nomor kartu kredit tersebut dicuri dari situs atau website yang tidak aman. Bisa juga diperoleh dengan cara membeli dari jaringan spammer atau pencuri data. Selanjutnya data kartu kredit itu disalahgunakan oleh carder, sebutan pelaku kejahatan carding. 


3. Serangan Ransomware

Ransomware adalah malware atau software jahat yang bukan hanya bisa menginfeksi komputer, tapi juga menyandera data pengguna. Tindak kejahatan ini dapat menimbulkan kerugian besar bagi korbannya. Pelaku akan meminta uang tebusan ke korban jika ingin ransomware dihapus atau dimusnahkan. Apabila korban tidak mengabulkan permintaan tersebut, pelaku tak segan-segan mengancam akan membuat data menjadi korup alias tidak bisa digunakan lagi.


4. Penipuan online

Penipuan online atau penipuan digital yang saat ini makin banyak modusnya. Di antaranya adalah modus penipuan berkedok foto selfie dengan KTP atau identitas diri. Foto selfie bersama KTP biasanya menjadi salah satu syarat registrasi online akun keuangan, seperti dompet digital, paylater, pinjaman online, sampai daftar rekening bank online. Bisa saja kamu terjebak aplikasi pinjaman online palsu yang dibuat sedemikian rupa. Kemudian oleh pelaku, data kamu dipakai untuk pencucian uang, dijual di pasar gelap, atau digunakan sesuka hati untuk pinjaman online ilegal.


5. SIM Swap 

SIM swap adalah modus penipuan dengan mengambilalih nomor ponsel atau kartu SIM ponsel seseorang. Tujuannya untuk meretas akun perbankan seseorang. Akibatnya, kartu SIM ponsel yang kemudian aktif dan berlaku adalah milik pelaku, bukan lagi punya korban. Oleh karena itu, jika ingin membuang kartu SIM lama, sebaiknya dipatahkan atau digunting agar tidak disalahgunakan orang lain.


6. Peretasan situs dan email

Kejahatan ini istilahnya deface website dan email. Yakni jenis kejahatan cyber crime dengan cara meretas sebuah situs ataupun email, serta mengubah tampilannya. Dengan kata lain, penampilan website atau email kamu mendadak berubah akibat peretasan ini. Contoh, halaman situs bukan yang biasanya, jenis huruf ganti, muncul iklan tidak jelas, bahkan mencuri data yang kamu tidak menyadarinya.


7. Kejahatan Skimming

Jenis kejahatan siber lain yang harus diwaspadai, yakni skimming. Skimming adalah kejahatan perbankan dengan cara mencuri data kartu debit atau kartu kredit untuk menarik dana di rekening. Cara kerjanya membobol informasi pengguna memakai alat yang dipasang pada mesin Anjungan Tunai Mandiri (ATM) atau di mesin gesek EDC. Dengan teknik tersebut, pelaku bisa menggandakan data yang terdapat dalam pita magnetik di kartu kredit maupun debit. Kemudian memindahkan informasi ke kartu ATM kosong. Akhirnya, pelaku bisa dengan mudah menguras saldo rekening nasabah. Skimming dapat terjadi ketika kamu sedang transaksi belanja online. Saat kartu debit atau kartu kredit terhubung pada gawai, risiko terkena skimming menjadi lebih tinggi. Ponsel atau laptop terkoneksi dengan internet sehingga memudahkan pelaku meretas atau mengambil data kartu kredit atau kartu debit. Terlebih jika menggunakan koneksi wifi publik. Jadi, pastikan setiap transaksi online pakai jaringan internet pribadi.


8. OTP Fraud

Pasti tahu dong OTP (One Time Password)? Kode sekali pakai yang sangat vital untuk keamanan bertransaksi. Kode OTP ini ibarat kunci. Kunci akhir untuk bisa mengakses atau menyelesaikan transaksi keuangan. Jika kode 6 digit ini sampai diketahui orang lain, bisa berbahaya. Saat ini, marak kejahatan pencurian kode OTP atau OTP fraud. Penyebab OTP fraud adalah malware atau semacam virus yang menyerang perangkat lunak. Penyebab lainnya bisa juga melalui aplikasi, social engineering seperti via telepon, SMS, email. Contohnya lewat call center palsu.


9. Pemalsuan Data atau Data Forgery

Jenis kejahatan cyber crime Indonesia berikutnya adalah data forgery. Adalah kejahatan dengan memalsukan data atau dokumen penting melalui internet. Biasanya kejahatan ini menyasar pada dokumen penting milik ­e-commerce atau penyedia situs belanja online. Seolah-olah terjadi salah ketik yang merugikan pengguna atau masyarakat.


10. Kejahatan konten ilegal

Divisi Hubungan Internasional Polri juga menyebut konten ilegal termasuk dalam jenis kejahatan siber. Konten ilegal adalah kejahatan memasukkan data atau informasi yang tidak benar, tidak etis, melanggar hukum atau mengganggu ketertiban umum. Sebagai contoh, berita bohong atau fitnah, pornografi, maupun informasi yang menyangkut rahasia negara, propaganda untuk melawan pemerintah yang sah.


11. “Teroris” Dunia Maya atau Cyber Terorism

Cyber terorism adalah kejahatan yang mengganggu, atau membuat kerusakan terhadap suatu data di jaringan komputer. Pelaku menawarkan diri kepada korban untuk memperbaiki data tersebut yang sudah disabotase dengan bayaran tertentu.


12. Mata-mata atau Cyber Espionage

Jenis kejahatan cyber crime yang memanfaatkan jaringan internet untuk melakukan kegiatan mata-mata terhadap pihak lain, dengan memasuki sistem jaringan komputer korban.Kejahatan ini biasanya ditujukan terhadap saingan bisnis yang dokumen ataupun data-data pentingnya tersimpan dalam suatu sistem yang computerized.


13. Menjiplak Situs Orang Lain

Kejahatan melanggar Hak Atas Kekayaan Intelektual (HAKI) orang lain di internet. Misalnya meniru tampilan situs orang lain secara ilegal, menyiarkan informasi yang merupakan rahasia dagang orang lain.


Sumber: (1) https://www.cermati.com/artikel/13-jenis-cyber-crime-kejahatan-internet-yang-merugikan, (2) youtube sesuai link

Masih perlu didiskusikan?