Tagihan Telepon Kantor Tiba-Tiba Membengkak? Waspadai Toll Fraud

Bayangkan sebuah perusahaan menerima tagihan telepon ratusan juta rupiah dalam sebulan, padahal tidak ada karyawan yang menelepon sebanyak itu. Penyebabnya adalah toll fraud, kejahatan yang sering baru disadari ketika tagihan tiba.

Semakin banyak bisnis beralih ke telepon berbasis internet (VoIP) dan SIP Trunk, dan risiko ini ikut meningkat. Artikel ini membahas apa itu toll fraud, bagaimana serangan terjadi, langkah pencegahan yang paling penting, dan apa yang harus dilakukan jika sudah menjadi korban.

Apa Itu Toll Fraud?

Toll fraud adalah penyalahgunaan sistem telepon perusahaan oleh pihak tidak berwenang untuk melakukan panggilan berbayar, umumnya ke luar negeri atau nomor premium bertarif tinggi. Seluruh biayanya dibebankan kepada pemilik sistem yang diretas.

Pelaku biasanya memiliki atau bekerja sama dengan pemilik nomor tujuan yang tarifnya mahal. Setiap panggilan yang masuk menghasilkan pendapatan bagi mereka, sementara tagihannya jatuh kepada korban.

Kejadian ini umumnya berlangsung pada malam hari atau saat kantor tutup, ketika tidak ada yang memantau sistem. Panggilan dilakukan secara massal ke berbagai negara tujuan sekaligus. Akibatnya, di akhir bulan perusahaan menerima tagihan besar yang harus dibayar.

Mengapa Sistem Bisa Dibobol?

Serangan ini hampir selalu memanfaatkan kelalaian pengamanan dasar, seperti kata sandi lemah (misalnya 1234), sistem yang terbuka ke internet tanpa pembatasan, perangkat lunak yang jarang diperbarui, panggilan internasional yang aktif untuk semua pengguna, dan tidak adanya pemantauan.

Serangan juga kerap dilancarkan pada malam hari, akhir pekan, atau hari libur, saat tidak ada yang mengawasi sistem. Prosesnya pengerjaannya biasanya sama, bot memindai internet, menebak kata sandi, lalu melakukan ribuan panggilan dalam hitungan jam. Korban baru menyadarinya setelah tagihan datang.

Jadi, Apakah VoIP dan SIP Trunk Berbahaya?

Tidak, selama dikelola dengan benar. VoIP dan SIP Trunk hanyalah teknologi yang menawarkan biaya lebih hemat dan fleksibilitas bagi bisnis.

Risikonya muncul karena sistem ini terhubung ke internet, sama seperti email atau aplikasi perbankan. Yang berbahaya bukan teknologinya, melainkan pengamanannya yang diabaikan. Dengan langkah yang tepat, VoIP dan SIP Trunk dapat digunakan dengan aman.

Empat Langkah Pencegahan Terpenting

Tenang, mengamankan sistem telepon tidak serumit yang dibayangkan. Cukup mulai dari empat langkah ini, yang sudah menutup sebagian besar celah yang dimanfaatkan pelaku.

1. Gunakan kata sandi kuat. Pakai kata sandi panjang dan acak (minimal 16 karakter), ganti semua kata sandi bawaan pabrik, dan aktifkan autentikasi dua faktor (2FA) untuk akses admin.
2. Batasi akses jaringan. Izinkan koneksi hanya dari alamat IP milik provider SIP Trunk, dan pasang firewall beserta fitur pemblokiran otomatis bagi pihak yang berulang kali gagal login.
3. Matikan panggilan internasional secara default. Aktifkan hanya bagi pengguna yang benar-benar membutuhkan, dan blokir negara yang tidak pernah dihubungi perusahaan.
4. Pasang batas dan peringatan di provider. Minta batas pemakaian harian serta notifikasi otomatis jika pemakaian melonjak, sehingga kerugian maksimal tetap terkendali.

Setelah keempatnya berjalan, lengkapi dengan pembaruan software secara berkala dan peninjauan catatan panggilan secara rutin.

Jika Toll Fraud Sudah Terjadi

Bertindak cepat adalah kunci. Lakukan tiga hal ini lebih dulu:

1. Putuskan akses. Nonaktifkan trunk atau lepaskan sistem dari internet, lalu minta provider memblokir panggilan keluar.
2. Ganti semua kata sandi. Mulai dari ekstensi, trunk, hingga akses admin.
3. Simpan bukti. Jangan hapus log dan catatan panggilan, karena diperlukan untuk menelusuri penyebab dan mengajukan keberatan tagihan.

Setelah itu, tutup celah yang ditemukan, aktifkan kembali layanan secara bertahap, dan ajukan keberatan tagihan secara tertulis kepada provider. Perlu dipahami bahwa hasilnya tidak dijamin, sebab banyak provider menganggap pelanggan bertanggung jawab atas keamanan sistemnya sendiri.

Penutup

Toll fraud tidak memerlukan peretas yang canggih. Cukup satu kata sandi lemah atau satu pintu yang lupa ditutup, dan kerugian bisa mencapai ratusan juta rupiah dalam semalam. Karena kerugian ini sulit dipulihkan, pencegahan jauh lebih murah daripada penanganan. Mulailah dari empat langkah di atas, dan periksa sistem telepon Anda hari ini.