Pendaftaran SIM di Korea Hanya dengan Paspor Mengungkap Celah dalam Verifikasi Identitas Seluler

Mengapa verifikasi warga asing menjadi sorotan

Sejumlah warga negara asing dapat memperoleh layanan telepon seluler Korea Selatan bahkan sebelum tiba, cukup dengan salinan paspor untuk memulai prosesnya. Kemudahan ini jelas bermanfaat bagi pekerja dan pelajar yang berencana pindah, tetapi praktik tersebut melewati verifikasi lebih ketat yang harus dijalani warga negara Korea. Program yang dipasarkan oleh operator besar memungkinkan pemohon di luar negeri dengan jenis visa tertentu mendaftar lebih awal dan mengaktifkan layanan begitu tiba. Anggota parlemen dan penyelidik mengatakan celah ini nyata dan kian besar, sementara para pelaku kejahatan dengan cepat memanfaatkannya.

Choi Hyung-du, anggota parlemen dari Partai Kekuatan Rakyat, memperingatkan soal ini setelah meninjau data yang diperoleh dari Komisi Komunikasi Korea. Kantornya menyebut praktik tersebut menyerahkan pemeriksaan identitas utama warga asing pada kebijakan masing-masing perusahaan. Kekhawatiran ini bukan sekadar dugaan. Polisi mengatakan kasus ponsel sekali pakai yang didaftarkan atas nama warga asing melonjak dari 474 kasus pada 2019 menjadi lebih dari 71.000 pada 2024. Penipuan phishing suara telah menguras sekitar 800 miliar won hingga Juli tahun ini, dan pihak berwenang memperkirakan kerugian akan melampaui 1,37 triliun won pada akhir tahun. Verifikasi yang lemah saat pendaftaran seluler memudahkan kejahatan ini dilakukan dan mempersulit pelacakan pelakunya.

Cara kerja sistem bagi warga lokal dan warga asing

Korea Selatan mewajibkan verifikasi identitas untuk setiap langganan seluler baru. Bagi warga negara Korea dan penduduk jangka panjang, gerai memindai kartu identitas pemerintah dan menjalankan pemeriksaan otomatis untuk mendeteksi pemalsuan. Sistem tersebut membandingkan fitur keamanan dan kolom data untuk menemukan manipulasi. Ini menjadi landasan tepercaya bagi layanan seluler, aplikasi perbankan yang terhubung dengan nomor telepon, serta lingkungan komunikasi Korea yang menggunakan nama asli.

Warga asing harus melalui proses berbeda. Aturan yang menjadi pedoman operator kurang terperinci, dan praktiknya berbeda-beda antarperusahaan maupun gerai. Banyak gerai menerima foto paspor, lalu mencocokkannya secara visual dengan pelanggan tanpa konfirmasi keaslian secara digital. Sebagian gerai meminta dokumen tambahan, sementara yang lain tidak. Pada praktiknya, kekuatan verifikasi bisa bergantung pada penjual, bukan sistem nasional yang baku. Ketidakkonsistenan inilah yang ingin ditutup oleh para anggota parlemen.

Program pendaftaran KT dari luar negeri dan titik buta regulasi

Salah satu operator besar, KT, memasarkan paket pascabayar 5G kepada pemegang visa yang berada di luar Korea. Penawaran tersebut memungkinkan pemohon di negara seperti Vietnam dan Nepal mendaftar sebelum bepergian dengan mengirimkan salinan paspor. Untuk kategori visa tertentu, termasuk E7 dan E9 bagi pekerja serta D2 dan D4 bagi pelajar, perusahaan menerima satu salinan paspor, mengenakan biaya bulanan sebesar 36.575 won, dan menjanjikan layanan langsung aktif setibanya pelanggan di Korea. Para perantara mempromosikan opsi ini dan mengumpulkan foto paspor dari orang-orang yang bersiap pindah.

KT mengatakan pelanggan asing akan diverifikasi ulang setelah memperoleh Kartu Izin Tinggal, dan layanan SIM dari luar negeri tersebut telah mendapat persetujuan resmi dari Kementerian Sains dan TIK. Pejabat perusahaan juga mengatakan mereka mencocokkan dokumen lain, seperti kontrak kerja atau surat penerimaan universitas, untuk memastikan identitas. Namun, langkah tambahan tersebut tidak tercantum dalam ketentuan layanan KT yang dipublikasikan, sehingga memicu perdebatan tentang bagaimana proses itu dijalankan dalam praktik.

Park Jae-sung, ajudan legislatif Choi, berpendapat bahwa perlindungan dasar tidak seharusnya bergantung pada kebijakan sukarela.

Park Jae-sung, ajudan legislatif anggota parlemen Choi Hyung-du: "Celah ini tidak boleh diserahkan pada kebijakan perusahaan, tetapi harus ditangani melalui undang-undang."

Pertanyaan bagi regulator adalah bagaimana menyelaraskan kemudahan bagi pelaku usaha dengan pemeriksaan seragam yang sulit dilewati, termasuk ketika pendaftaran dilakukan dari luar negeri.

Persyaratan operator pesaing

Operator pesaing mengambil pendekatan yang lebih berhati-hati. SK Telecom mewajibkan Kartu Izin Tinggal bagi warga asing yang menginginkan layanan pascabayar. Perusahaan ini menerapkan prosedur terpisah bagi diplomat, personel militer AS, dan warga Korea di luar negeri, yang memiliki dokumen identitas berbeda.

LG Uplus menerima paspor pelanggan asing, tetapi juga mewajibkan dokumen pendukung dan verifikasi identitas secara langsung. Dokumen yang umumnya diminta meliputi kontrak kerja standar bagi pemegang visa E7 dan E9 atau surat penerimaan bagi pemegang visa D2 dan D4. Pelanggan harus datang langsung agar staf dapat mencocokkan orang tersebut dengan dokumennya. Langkah-langkah ini memperketat verifikasi dan mengurangi kemungkinan identitas palsu lolos.

Sebaliknya, penerimaan satu salinan paspor oleh KT bagi pemegang visa tertentu dan pemrosesan sebelum kedatangan membuka celah. Pendekatan itu memudahkan pelaku kejahatan, atau perantara yang menggunakan dokumen curian, memperoleh nomor aktif yang tampak sah sejak hari pertama.

Dari celah menjadi jalur kejahatan

Operasi polisi baru-baru ini menunjukkan betapa cepatnya kelemahan pemeriksaan identitas dapat berubah menjadi jalur kejahatan. Penyidik mengidentifikasi 71 orang yang terkait dengan skema yang menggunakan lebih dari 11.000 kartu SIM hantu, yang didaftarkan memakai salinan paspor warga asing yang tinggal di Korea. Sedikitnya sembilan tersangka ditangkap, termasuk pemilik sejumlah gerai telepon di pusat Seoul. Menurut polisi, SIM tersebut digunakan untuk phishing suara, transaksi narkoba, dan pinjaman ilegal. Skema ini memberi para pelaku nomor telepon anonim, alat utama untuk menyembunyikan asal panggilan dan pesan.

Penyidik mengatakan kelompok tersebut memperoleh hasil pindai paspor melalui aplikasi pesan terenkripsi Telegram, lalu menggunakannya untuk mengaktifkan SIM di 18 gerai di seluruh negeri. Tujuh pegawai di dua operator jaringan virtual seluler diduga terlibat, menyetujui aktivasi berdasarkan fotokopi dan formulir permohonan palsu. Setiap SIM dijual seharga 200.000 hingga 800.000 won, dengan perkiraan keuntungan sekitar 1,6 miliar won. Pemimpin yang diduga menjadi otak skema itu menerima komisi sekitar 30.000 won per SIM.

Polisi menyita lebih dari 3.400 dokumen permohonan palsu dan lebih dari 400 kartu SIM, membekukan 730 juta won yang diduga hasil kejahatan, serta meminta pembatalan 7.395 nomor telepon. Pihak berwenang mengaitkan sedikitnya 1.400 SIM hantu dengan kasus phishing suara atau penipuan besar. Data Badan Kepolisian Nasional menunjukkan skala kerugian tersebut. Rata-rata kerugian per korban mencapai 41 juta won pada 2024, sementara kerugian nasional mencapai rekor 854,5 miliar won. Lonjakan tajam jumlah ponsel sekali pakai atas nama warga asing, dari ratusan menjadi puluhan ribu hanya dalam beberapa tahun, menjadi tanda bahaya bahwa perlindungan yang ada belum berfungsi sebagaimana mestinya.

Tanggapan regulator dan polisi

Pemerintah memperkenalkan langkah-langkah nasional untuk memperketat pendaftaran SIM. Aturan baru yang mulai berlaku pada Agustus mewajibkan pemeriksaan biometrik untuk pendaftaran SIM. Kini operator membatasi pemegang paspor asing hanya boleh memiliki satu nomor, dan pihak berwenang berencana meminta pertanggungjawaban perusahaan telekomunikasi atas aktivasi ilegal berulang yang terjadi dalam pengawasan mereka. Langkah-langkah ini mengubah insentif: pemeriksaan identitas yang kuat menjadi kewajiban kepatuhan, bukan sekadar praktik terbaik.

Choi juga menyerukan perbaikan yang lebih mendasar. Ia menginginkan persyaratan identitas yang seragam bagi semua pelanggan warga asing, keterhubungan langsung antara sistem verifikasi operator telekomunikasi dan basis data imigrasi, teknologi yang lebih baik untuk mendeteksi dokumen palsu, serta pengawasan lebih ketat terhadap gerai yang mendaftarkan banyak pelanggan asing. Tujuannya adalah mengubah kebijakan perusahaan yang beragam menjadi satu standar yang didukung undang-undang dan perangkat otomatis.

KT menyatakan program aktivasi dari luar negeri telah mendapat persetujuan kementerian dan pelanggan akan diverifikasi ulang setelah menerima Kartu Izin Tinggal. Perusahaan mengatakan pihaknya kerap mencocokkan dokumen pekerjaan atau pendaftaran pendidikan. Persoalannya adalah apakah pemeriksaan tersebut dilakukan secara konsisten, dan apakah pemeriksaan berlangsung cukup awal untuk mencegah penyalahgunaan sebelum nomor aktif.

Perbaikan teknis yang dapat membantu

Verifikasi biometrik dan pemeriksaan keaslian langsung dapat memperketat proses pendaftaran jarak jauh. Foto paspor biasa mudah disalin atau dimanipulasi. Pemindaian wajah langsung yang dicocokkan dengan gambar identitas berkualitas tinggi, disertai deteksi keaslian langsung yang mampu menghalangi penggunaan foto, video, atau topeng, membuat penyamaran jauh lebih sulit. Banyak bank menggunakan cara ini untuk memverifikasi nasabah baru melalui ponsel pintar.

Autentikasi dokumen seharusnya tidak hanya mengandalkan pemeriksaan visual halaman foto paspor. Paspor modern memiliki zona yang dapat dibaca mesin dan cip nirkontak. Membaca cip dan memvalidasi tanda tangan digitalnya melalui infrastruktur kunci publik memastikan dokumen diterbitkan oleh otoritas yang sah dan tidak diubah. Jika operator menerima paspor, mereka seharusnya mewajibkan pembacaan cip jika tersedia dan secara otomatis menandai dokumen yang gagal dalam pemeriksaan keutuhan.

Integrasi sistem belakang juga sama pentingnya. Koneksi waktu nyata ke data imigrasi memungkinkan operator memastikan jenis visa, masa berlaku, dan catatan kedatangan. Untuk pendaftaran sebelum kedatangan, model yang lebih aman adalah menerima permohonan dan mencadangkan nomor telepon, lalu mengaktifkan layanan hanya setelah sistem mendeteksi bahwa orang tersebut telah melewati pemeriksaan imigrasi. Ketidakcocokan data, visa kedaluwarsa, atau beberapa permohonan yang terkait dengan satu paspor akan memicu pemeriksaan manual sebelum nomor diaktifkan.

Kepatuhan operator jaringan virtual seluler (MVNO) perlu mendapat perhatian khusus. Jaringan penipuan kerap menyasar operator kecil dan gerai ritel dengan kontrol yang lebih lemah. Mewajibkan semua MVNO menggunakan sistem verifikasi bersama yang tersertifikasi, mengharuskan audit independen, dan menerapkan pencatatan data yang konsisten akan meningkatkan standar dasar. Operator juga dapat menerapkan penilaian risiko dinamis untuk pendaftaran baru. Faktor seperti volume tidak biasa dari satu gerai, penggunaan alamat yang sama berulang kali, atau kumpulan permohonan yang terkait dengan perantara yang sama dapat memicu pemeriksaan tambahan atau penangguhan sementara.

Menyeimbangkan akses pendatang baru dan pencegahan penipuan

Pendatang baru membutuhkan telepon yang berfungsi agar bisa beradaptasi. Pemberi kerja mengharapkan mereka dapat dihubungi melalui ponsel. Universitas menggunakan nomor telepon untuk mengirim pemberitahuan kampus dan informasi pembayaran. Melarang warga asing menggunakan layanan seluler sampai memperoleh Kartu Izin Tinggal dapat menimbulkan hambatan nyata, terutama jika kartu tersebut baru terbit beberapa waktu setelah kedatangan. Tantangan kebijakan adalah menyediakan jalur yang aman bagi pengguna yang sah sekaligus menutup celah yang jelas bagi pelaku kejahatan.

Sejumlah langkah praktis dapat membantu. Operator dapat menawarkan paket terbatas sebelum kedatangan dengan batas pengeluaran, tanpa transfer internasional, serta ambang panggilan dan penggunaan data yang lebih ketat. Layanan penuh baru dibuka setelah pemeriksaan langsung atau validasi Kartu Izin Tinggal melalui API resmi. Aturan satu nomor per paspor harus berlaku sejak hari pertama, dengan pemblokiran otomatis jika terdeteksi beberapa upaya. Jika surat dari pemberi kerja atau universitas digunakan, sistem harus memverifikasi dokumen langsung ke sumbernya, misalnya dengan memeriksa kode aman melalui sistem institusi tersebut.

Edukasi konsumen juga penting. Warga asing perlu mengetahui bahwa membagikan foto paspor dapat mengakibatkan pembukaan akun tanpa izin, serta bahwa mereka dapat memeriksa nomor yang terdaftar atas nama mereka. Petunjuk yang jelas dalam berbagai bahasa mengenai cara melaporkan dugaan penyalahgunaan akan mempersempit waktu bagi pelaku kejahatan untuk memanfaatkan kredensial curian.

Langkah negara lain

Thailand baru-baru ini memperketat pendaftaran SIM setelah gelombang penipuan telekomunikasi. Regulator memberlakukan deteksi keaslian langsung bagi semua pelanggan baru, baik prabayar maupun pascabayar, serta untuk penggantian SIM yang mempertahankan nomor lama. Pengguna harus menunjukkan dokumen asli, sementara warga asing menyerahkan paspor dan akun perusahaan menyertakan sertifikat perusahaan serta bukti kewenangan penandatangan. Teknologi tersebut mencocokkan wajah langsung dengan identitas secara waktu nyata, sehingga dapat memblokir penggunaan foto statis dan upaya deepfake yang sebelumnya mengecoh staf. Operator juga harus mematuhi aturan perlindungan data yang mengatur penyimpanan dan penggunaan informasi identitas.

Korea dapat mengambil pelajaran jelas dari contoh di kawasan ini. Teknologi yang menghubungkan orang sungguhan dengan dokumen identitas sah saat pendaftaran, didukung pemeriksaan otomatis terhadap catatan resmi, lebih andal daripada pemeriksaan manual di gerai penjualan. Jika dipadukan dengan pembatasan jumlah nomor, pemantauan lebih ketat terhadap gerai bervolume tinggi, dan sanksi atas pelanggaran berulang, langkah ini mengurangi celah penipuan tanpa menghalangi orang yang membutuhkan nomor telepon untuk hidup dan bekerja.

Hal yang Perlu Diketahui

• Program KT memungkinkan pemegang visa tertentu mendaftar dari luar negeri hanya dengan salinan paspor, lalu mengaktifkan layanan setibanya di Korea, dengan biaya bulanan 36.575 won.
• SK Telecom mewajibkan Kartu Izin Tinggal bagi warga asing yang menginginkan layanan pascabayar, sedangkan LG Uplus meminta dokumen tambahan serta verifikasi langsung.
• Menurut data polisi, kasus ponsel sekali pakai atas nama warga asing melonjak dari 474 pada 2019 menjadi lebih dari 71.000 pada 2024.
• Polisi membongkar jaringan penipuan yang menggunakan lebih dari 11.000 SIM hantu yang didaftarkan dengan salinan paspor asing, dan mengaitkannya dengan phishing suara, operasi narkoba, serta pinjaman ilegal.
• Langkah nasional baru mencakup pemeriksaan biometrik untuk pendaftaran SIM, batas satu nomor per paspor asing, serta pertanggungjawaban bagi operator yang memungkinkan aktivasi ilegal berulang.
• Anggota parlemen Choi Hyung-du menginginkan sistem verifikasi telekomunikasi terhubung dengan basis data imigrasi dan pengawasan lebih ketat terhadap gerai bervolume tinggi.
• Langkah teknis, termasuk deteksi keaslian langsung, validasi cip e-paspor, dan pemeriksaan waktu nyata terhadap catatan resmi, dapat sangat mengurangi penipuan identitas.
• Kebijakan dapat melindungi akses pendatang baru dengan menawarkan paket terbatas sebelum kedatangan yang baru dibuka penuh setelah pemeriksaan langsung atau validasi Kartu Izin Tinggal.