SIM swap tanpa izin yang dicatat oleh lembaga pencegahan penipuan Inggris, Cifas, melonjak 1.055% pada 2024 menjadi hampir 3.000 kasus, lalu naik 38% lagi pada 2025, sementara di AS jumlah pengaduan SIM swap ke FBI turun menjadi 982 pada 2024 dari puncak 2.026 pada 2022. Kedua angka itu menunjuk arah yang berlawanan, dan keduanya benar: SIM swap adalah kejahatan gerbang yang kerugiannya biasanya dicatat dengan label lain. Kerangka yang lebih besar adalah pengambilalihan akun, yang merugikan konsumen AS lebih dari USD 15 miliar pada 2025 menurut Javelin Strategy and Research, dan yang dihitung Cifas lebih dari 78.000 kasus di Inggris pada tahun yang sama. Untuk gambaran kejahatan identitas yang lebih luas, lihat statistik pencurian identitas kami. Kami menggabungkan data dari FBI Internet Crime Complaint Center, FTC, FCC, Cifas, Javelin Strategy and Research, NIST, peneliti Universitas Princeton, regulator telekomunikasi di India, Australia, Spanyol, dan Belgia, serta catatan pengadilan yang dilaporkan oleh Commsrisk.
TL;DR
- 982 pengaduan SIM swap dan kerugian USD 25.983.946 dilaporkan ke FBI pada 2024, turun dari 2.026 dan USD 72.652.571 pada 2022 (FBI IC3 Internet Crime Reports).
- 1.611 pengaduan SIM swap dan kerugian lebih dari USD 68 juta pada 2021, dibandingkan 320 pengaduan dan sekitar USD 12 juta untuk gabungan 2018 sampai 2020 (FBI IC3 PSA, Februari 2022).
- SIM swap tanpa izin di Inggris naik 1.055% pada 2024 menjadi hampir 3.000 kasus (Cifas Fraudscape 2025).
- SIM swap tanpa izin naik 38% lagi pada 2025 (Cifas Fraudscape 2026).
- Lebih dari 78.000 kasus pengambilalihan akun di Inggris pada 2025, 18% dari seluruh laporan (Cifas Fraudscape 2026).
- 48% kasus pengambilalihan akun di Inggris pada 2024 melibatkan akun telepon seluler (Cifas, Mei 2025).
- Kerugian pengambilalihan akun di AS melampaui USD 15 miliar pada 2025, menimpa 6 juta konsumen (Javelin Strategy and Research, Identity Fraud Study 2026).
- 1.008.597 pengaduan dan total kerugian USD 20,877 miliar dilaporkan ke FBI pada 2025, naik 26% (laporan FBI IC3 2025).
- Lebih dari 99% permintaan penggantian SIM dan pemindahan nomor keluar adalah sah (FCC Report and Order 23-95, November 2023).
- 17 situs web ditemukan di mana SIM swap saja sudah cukup untuk mengambil alih akun (Lee dkk., Princeton, SOUPS 2020).
- 27.000 SIM swap tanpa izin di T-Mobile antara 2016 dan Februari 2020, menurut bukti dalam kasus arbitrase senilai USD 33 juta (Commsrisk, September 2025).
- India mewajibkan masa tunggu 7 hari sebelum memindahkan nomor setelah penggantian SIM, berlaku sejak 1 Juli 2024 (TRAI melalui Commsrisk).
1. Kerugian SIM Swap yang Dilaporkan di AS: Puncak pada 2022, Lalu Penurunan Panjang
FBI adalah satu-satunya lembaga AS yang menerbitkan butir SIM swap setiap tahun, dan serinya memiliki bentuk yang tidak biasa. Pengumuman layanan masyarakat Februari 2022 dari Internet Crime Complaint Center menghitung 320 pengaduan dengan kerugian sekitar USD 12 juta sepanjang 2018 sampai 2020, lalu 1.611 pengaduan dan kerugian lebih dari USD 68 juta hanya pada 2021. Kerugian yang dilaporkan memuncak pada 2022 sebesar USD 72.652.571 dari 2.026 pengaduan dan turun setiap tahun sejak itu, menjadi USD 25.983.946 pada 2024 (FBI IC3 2024 Internet Crime Report).
Baca penurunan ini dengan cermat. Pengaduan turun 51,5% dari 2022 ke 2024 (2.026 menjadi 982), tetapi kerugian turun lebih cepat, 64,2% (USD 72,65 juta menjadi USD 25,98 juta), sehingga rata-rata kerugian yang dilaporkan per pengaduan turun dari sekitar USD 35.860 pada 2022 menjadi sekitar USD 26.460 pada 2024 (hasil pembagian total IC3 oleh kami). Angka 2023, sekitar USD 45.394 per pengaduan, adalah titik tertinggi. SIM swap biasanya merupakan langkah pertama dalam pencurian kripto, pengambilalihan rekening bank, atau pembobolan email, dan korban sering melaporkan hasil akhirnya, bukan metodenya, sehingga butir IC3 mengukur apa yang diberi label SIM swap, bukan setiap serangan yang menggunakannya.
| Metrik | Nilai | Sumber |
|---|---|---|
| Pengaduan dan kerugian SIM swap, gabungan 2018 sampai 2020 | 320 pengaduan, sekitar USD 12 juta | FBI IC3 PSA 220208, Februari 2022 |
| Pengaduan dan kerugian SIM swap, 2021 | 1.611 pengaduan, lebih dari USD 68 juta | FBI IC3 PSA 220208, Februari 2022 |
| Pengaduan dan kerugian SIM swap, 2022 | 2.026 pengaduan, USD 72.652.571 | FBI IC3 Internet Crime Report |
| Pengaduan dan kerugian SIM swap, 2023 | 1.075 pengaduan, USD 48.798.103 | FBI IC3 Internet Crime Report 2024 |
| Pengaduan dan kerugian SIM swap, 2024 | 982 pengaduan, USD 25.983.946 | FBI IC3 Internet Crime Report 2024 |
| Perubahan pengaduan, 2022 sampai 2024 | -51,5% (2.026 menjadi 982) | Dihitung dari data FBI IC3 |
| Rata-rata kerugian yang dilaporkan per pengaduan, 2022 / 2023 / 2024 | Sekitar USD 35.860 / USD 45.394 / USD 26.460 | Dihitung dari data FBI IC3 |
Catatan konteks: laporan IC3 2025 menunjukkan SIM swap sekitar 10% dari ancaman teratas dalam rincian ancamannya, di belakang pembobolan data (39%) dan ransomware (36%) dan sejajar dengan malware (9%) dan botnet (7%), seperti dilaporkan oleh CyberScoop. Kami tidak dapat membaca baris pengaduan SIM swap 2025 dalam salinan laporan yang berhasil diambil, sehingga seri di atas berhenti pada 2024.
2. Pengambilalihan Akun: Kejahatan yang Disuplai oleh SIM Swap
Jika kerugian SIM swap tampak kecil, itu karena uangnya berpindah di bawah judul lain. Kerugian pengambilalihan akun di AS melampaui USD 15 miliar pada 2025 dan memengaruhi 6 juta konsumen, naik 18% dalam jumlah korban dari 2024 (Javelin Strategy and Research, Identity Fraud Study 2026). Itu berarti sekitar USD 2.500 per korban (USD 15 miliar dibagi 6 juta), satu orde besaran di bawah rata-rata pengaduan SIM swap IC3, yang sesuai dengan pola bahwa pembajakan nomor telepon yang paling mahal berakhir dilaporkan ke FBI, sedangkan pengambilalihan kartu dan rekening bank yang rutin diserap oleh penerbitnya.
Total tagihan penipuan masih naik di FBI, meskipun survei konsumen Javelin menunjukkan kerugian secara keseluruhan mereda. IC3 menerima 1.008.597 pengaduan pada 2025 dengan kerugian USD 20,877 miliar, naik 26% dari USD 16,6 miliar pada 2024 (SecurityWeek). Sebaliknya, Javelin mengukur total kerugian penipuan identitas dan penipuan umum turun menjadi USD 38 miliar pada 2025, berkurang USD 9 miliar, dengan penipuan identitas datar di USD 27,3 miliar dan kerugian penipuan umum turun 45% menjadi USD 10,7 miliar. Korban yang lebih tua menanggung porsi yang tidak proporsional dari total FBI, tema yang kami lacak dalam statistik penipuan terhadap lansia kami.
| Metrik | Nilai | Sumber |
|---|---|---|
| Kerugian pengambilalihan akun di AS, 2025 | Lebih dari USD 15 miliar | Javelin Strategy and Research, Identity Fraud Study 2026 |
| Korban pengambilalihan akun, 2025 | 6 juta (+18% dibanding 2024) | Javelin Strategy and Research, 2026 |
| Penipuan akun baru, 2025 | USD 7 miliar, 5,4 juta korban (+31%) | Javelin Strategy and Research, 2026 |
| Gabungan kerugian penipuan identitas dan penipuan umum, 2025 | USD 38 miliar (turun USD 9 miliar), 36 juta korban | Javelin Strategy and Research, 2026 |
| Pengaduan dan kerugian FBI IC3, 2025 | 1.008.597 pengaduan, USD 20,877 miliar (+26%) | Laporan FBI IC3 2025 melalui SecurityWeek |
| Korban berusia 60 tahun ke atas, 2025 | Sekitar 201.000 pengaduan, USD 7,75 miliar (37% dari kerugian) | Laporan FBI IC3 2025 melalui CyberScoop |
| Laporan pencurian identitas ke FTC, 2024 | Lebih dari 1,1 juta (total 6,5 juta laporan Sentinel) | Data FTC Consumer Sentinel, Maret 2025 |
| Porsi pelapor penipuan yang kehilangan uang, 2024 | 38% (naik dari 27% pada 2023) | Data FTC Consumer Sentinel, Maret 2025 |
Catatan konteks: rilis data FTC Maret 2025 menempatkan total kerugian penipuan yang dilaporkan sebesar USD 12,5 miliar untuk 2024, naik 25%. FTC tidak menerbitkan kategori SIM swap; label terdekatnya, ‘pergantian operator telepon’ (Phone Carrier Switching), dibahas di bagian 6.
3. Inggris: Lonjakan 1.055% dan Masalah Penghitungan
Inggris menghasilkan angka SIM swap paling dramatis dalam satu dekade. Anggota Cifas mengajukan hampir 3.000 kasus SIM swap tanpa izin ke National Fraud Database pada 2024, naik 1.055% dari 289 pada tahun sebelumnya (Cifas, Mei 2025). Lonjakan itu disertai pergeseran yang lebih luas ke sektor telekomunikasi: penipuan identitas yang terkait produk seluler naik 87% menjadi lebih dari 16.000 kasus, peningkatan paket seluler tanpa izin naik 96%, dan 48% dari seluruh kasus pengambilalihan akun melibatkan akun telepon seluler. Pembaruan Fraudscape 2026, yang terbit pada 12 Maret 2026, mencatat kenaikan 38% lagi pada SIM swap tanpa izin di 2025, yang dikaitkan Cifas dengan data pribadi curian dan metode serangan yang makin otomatis.
Inggris juga menunjukkan betapa rapuhnya penghitungan ini. Action Fraud, pusat pelaporan nasional, mencatat 558 laporan SIM swap pada 2022, 1.070 pada 2023, dan 2.037 hingga akhir November 2024, kira-kira dua kali lipat, bukan lonjakan sepuluh kali lipat. Pada 2023 angka Action Fraud hampir empat kali angka Cifas, sebelum rasionya berbalik pada 2024 (Commsrisk, Juli 2025). Kedua seri sepakat soal arah; keduanya sangat berbeda soal kecepatan.
| Metrik | Nilai | Sumber |
|---|---|---|
| SIM swap tanpa izin, 2024 | Hampir 3.000 kasus (+1.055%, dari 289 pada 2023) | Cifas Fraudscape 2025 |
| SIM swap tanpa izin, 2025 | +38% dari tahun ke tahun | Cifas Fraudscape 2026 |
| Laporan SIM swap ke Action Fraud | 558 (2022), 1.070 (2023), 2.037 (hingga akhir November 2024) | Action Fraud melalui Commsrisk, Juli 2025 |
| Kasus pengambilalihan akun, 2024 | Lebih dari 74.000 (+76%) | Cifas Fraudscape 2025 |
| Kasus pengambilalihan akun yang melibatkan akun telepon seluler, 2024 | 48% | Cifas, Mei 2025 |
| Penipuan identitas terkait produk seluler, 2024 | Lebih dari 16.000 kasus (+87%) | Cifas, Mei 2025 |
| Laporan peningkatan paket seluler tanpa izin, 2024 | +96% | Cifas, Mei 2025 |
| Porsi usia 61 tahun ke atas dalam pengambilalihan akun, 2024 | 29% (laporan +90% dari tahun ke tahun) | Cifas, Mei 2025 |
Catatan konteks: data Cifas mencerminkan kasus yang diajukan oleh organisasi anggotanya, sehingga masuknya anggota baru atau perubahan praktik pelaporan dapat menggeser angka secara tajam. Perlakukan angka 1.055% sebagai sinyal perubahan pada basis yang kecil, bukan sebagai ukuran total kejadian di Inggris.
4. National Fraud Database pada 2025: Pengambilalihan Menjadi Langkah Utama
Angka Cifas 2025 menunjukkan para pelaku beralih dari membuka akun palsu ke membajak akun yang asli. Lebih dari 78.000 kasus pengambilalihan fasilitas (akun) diajukan pada 2025, 18% dari seluruh laporan dan 6% lebih banyak daripada 2024, sementara laporan penipuan identitas turun 3% menjadi 242.000 (Cifas Fraudscape 2026). Kasus yang terkait produk telepon seluler terus mendominasi, dan bersama ritel daring serta kartu kredit pribadi, produk-produk itu menyumbang sekitar 90% dari seluruh pengambilalihan.
Taktiknya makin senyap. Cifas melaporkan bahwa pelaku menonaktifkan peringatan dan mengubah detail akun secara bertahap untuk menghindari deteksi, serta menggunakan AI untuk memperbaiki pesan jahat dan mengotomatiskan serangan kredensial, perangkat yang sama dengan panggilan peniruan identitas dalam statistik penipuan AI suara kami. Total laporan mencetak rekor: lebih dari 444.000 kasus, lebih dari 1.200 per hari, setelah 421.000 pada 2024 (Cifas Fraudscape 2025).
| Metrik | Nilai | Sumber |
|---|---|---|
| Total kasus National Fraud Database, 2025 | Lebih dari 444.000 (+6%), lebih dari 1.200 per hari | Cifas Fraudscape 2026 |
| Total kasus National Fraud Database, 2024 | 421.000 (+13%) | Cifas Fraudscape 2025 |
| Kasus pengambilalihan akun, 2025 | Lebih dari 78.000 (18% dari laporan, +6%) | Cifas Fraudscape 2026 |
| Porsi seluler, ritel daring, dan kartu kredit dalam pengambilalihan, 2025 | Sekitar 90% | Cifas Fraudscape 2026 |
| Porsi penipuan identitas dan pengambilalihan akun dari seluruh kasus, 2025 | 72% | Cifas Fraudscape 2026 |
| Laporan penipuan identitas, 2025 | 242.000 (54% dari kasus, -3%) | Cifas Fraudscape 2026 |
| Kerugian penipuan yang dicegah oleh anggota Cifas | GBP 2,1 miliar (2024), GBP 2,4 miliar (2025) | Cifas Fraudscape 2025 dan 2026 |
5. Di Dalam Operator: Orang Dalam, Rekayasa Sosial, dan Bukti Pengadilan
Sebagian besar SIM swap berhasil di konter toko atau meja dukungan, dan litigasi terbaru memberi angka yang langka tentang hal itu. Dalam kasus arbitrase melawan T-Mobile US yang berakhir dengan putusan USD 33 juta, bukti menggambarkan 27.000 SIM swap tanpa izin di operator tersebut antara 2016 dan Februari 2020, dan laporan internal menemukan 478 akun pelanggan diakses melalui satu kredensial karyawan yang diretas (Commsrisk, September 2025). Seorang pelaku yang dikutip dalam kasus itu mengklaim tingkat keberhasilan 90 sampai 100% dalam memperoleh kredensial staf. Ini angka dari litigasi satu operator, bukan tingkat industri, tetapi menunjukkan mengapa regulator kini menyasar akses karyawan.
Risiko orang dalam tidak terbatas pada perusahaan telekomunikasi. Di Société Générale di Prancis, seorang pemagang menyerahkan data pelanggan kepada jaringan SIM swap yang mencuri lebih dari EUR 1 juta dari 50 pelanggan, semuanya telah diganti rugi (Commsrisk, Juni 2025). Pembobolan data di operator menaikkan taruhannya lebih jauh: pembobolan Orange Belgium mengekspos 850.000 akun pelanggan, termasuk nomor kartu SIM dan kode PUK, sehingga regulator BIPT mewajibkan peringatan SMS pada permintaan pemindahan nomor keluar dengan jendela 8 hari untuk membalas STOP (Commsrisk, September 2025).
| Metrik | Nilai | Sumber |
|---|---|---|
| SIM swap tanpa izin di T-Mobile US, 2016 sampai Februari 2020 | 27.000 | Bukti arbitrase Jones v. T-Mobile melalui Commsrisk, September 2025 |
| Putusan arbitrase untuk satu korban SIM swap | USD 33 juta | Jones v. T-Mobile melalui Commsrisk, September 2025 |
| Akun yang diakses melalui satu kredensial karyawan yang diretas | 478 | Laporan internal T-Mobile melalui Commsrisk, September 2025 |
| Jaringan SIM swap orang dalam di Société Générale | 50 pelanggan, lebih dari EUR 1 juta dicuri | Le Parisien melalui Commsrisk, Juni 2025 |
| Pembobolan Orange Belgium | 850.000 akun pelanggan terekspos | BIPT dan Orange Belgium melalui Commsrisk, September 2025 |
| Bitcoin yang dicuri dalam kasus SIM swap Rogers 2021 | CAD 534.000 saat itu, sekitar USD 1,3 juta sekarang | Mahkamah Agung British Columbia melalui Commsrisk, Juli 2025 |
| Gugatan pencurian kripto di AS yang menyalahkan keamanan lemah | 11 pada 2023 dibanding 20 pada 2022; lebih dari 50% menyebut SIM swap | Bloomberg Law melalui Commsrisk, April 2024 |
Catatan konteks: staf operator tetap menjadi sasaran rekayasa sosial seperti halnya agen pusat panggilan; tinjauan serangan Lapsus$ oleh Cyber Safety Review Board AS (10 Agustus 2023) meneliti bagaimana kelompok itu menggunakan SIM swap terhadap organisasi besar.
6. Regulasi dan Penegakan: Dari FCC hingga TRAI
Perintah FCC tentang penipuan SIM swap dan pemindahan nomor keluar adalah respons kebijakan utama AS. Diadopsi pada 15 November 2023, perintah itu mewajibkan penyedia layanan nirkabel menggunakan autentikasi yang aman sebelum penggantian SIM, segera memberi tahu pelanggan tentang permintaan penggantian SIM dan pemindahan nomor keluar, menyediakan kunci akun, menjauhkan karyawan dari data pelanggan sampai pelanggan terautentikasi, dan menyimpan catatan (FCC Report and Order 23-95). Perintah itu juga memberi gambaran tentang garis dasar pengaduan: FCC menerima sekitar 300 pengaduan SIM swap atau pemindahan nomor keluar pada 2020, 400 pada 2021, dan 500 pada 2022, sementara FTC mencatat 966 laporan ‘pergantian operator telepon’ (Phone Carrier Switching) pada 2020, 157 pada 2021, dan 188 pada 2022.
Kepatuhan datang terlambat. Tenggat awal 8 Juli 2024 diundur oleh pengecualian FCC 5 Juli 2024 sampai peninjauan dokumen oleh Office of Management and Budget selesai; persetujuan OMB diterbitkan pada 15 Januari 2025 (Nelson Mullins). Regulator lain bergerak dengan alat yang lebih tumpul: TRAI India memberlakukan masa tunggu 7 hari sebelum pemindahan nomor setelah penggantian SIM mulai 1 Juli 2024 (Commsrisk), ACMA Australia mendenda Medion Australia sebesar AUD 259.440 setelah sembilan penggantian tanpa izin (Commsrisk), dan otoritas perlindungan data Spanyol, AEPD, telah berulang kali mendenda perusahaan telekomunikasi (Commsrisk).
| Metrik | Nilai | Sumber |
|---|---|---|
| Pengaduan SIM swap dan pemindahan nomor keluar ke FCC | Sekitar 300 (2020), 400 (2021), 500 (2022) | FCC Report and Order 23-95, November 2023 |
| Laporan ‘pergantian operator telepon’ (Phone Carrier Switching) ke FTC | 966 (2020), 157 (2021), 188 (2022) | Data FTC Consumer Sentinel yang dikutip dalam FCC 23-95 |
| Porsi permintaan penggantian SIM dan pemindahan nomor keluar yang sah | Lebih dari 99% | FCC Report and Order 23-95 |
| Aturan FCC: tanggal kepatuhan awal / persetujuan OMB | 8 Juli 2024 (dikecualikan) / 15 Januari 2025 | FCC DA 24-649; Nelson Mullins, 2025 |
| Masa tunggu di India sebelum pemindahan nomor setelah penggantian SIM | 7 hari, mulai 1 Juli 2024 | TRAI melalui Commsrisk, Juni 2024 |
| Denda ACMA kepada Medion Australia | AUD 259.440; kerugian pelanggan AUD 160.000; 1.697 penggantian SIM tanpa pemeriksaan identitas | ACMA melalui Commsrisk, Januari 2024 |
| Denda AEPD kepada operator Spanyol | Digi EUR 970.000 dari 12 denda; Movistar EUR 900.000 dari 3 denda | AEPD melalui Commsrisk, April 2024 |
Catatan konteks: Commsrisk mencatat bahwa lebih dari 1 dari 20 denda GDPR yang diketahui di Eropa dijatuhkan oleh AEPD kepada perusahaan telekomunikasi Spanyol, sebagian besar karena SIM duplikat yang diterbitkan kepada penipu.
7. Autentikasi: Mengapa Nomor Telepon Adalah Mata Rantai Terlemah
Cerita sisi pertahanannya adalah perpindahan perlahan dari nomor telepon sebagai bukti identitas. Studi Princeton terhadap lima operator prabayar AS menemukan bahwa tantangan autentikasi mereka dapat dibobol, dan setelah merekayasa balik kebijakan lebih dari 140 situs web yang menggunakan autentikasi berbasis telepon, para penulis menemukan 17 situs di mana SIM swap saja, tanpa kata sandi, sudah cukup untuk mengambil alih akun; sembilan dari 17 perusahaan membiarkan celah itu tidak diperbaiki setelah pengungkapan (Lee dkk., SOUPS 2020). Studi ini berasal dari 2020 (pengukuran akademik terbaru yang tersedia), tetapi menjadi dasar bukti yang dikutip oleh perintah FCC.
Badan standar sejak itu menyusul. SP 800-63B-4 dari NIST, yang difinalisasi pada 26 Agustus 2025, mempertahankan kode di luar jalur lewat jaringan telepon publik dalam kategori ‘terbatas’ dan menyatakan bahwa verifier sebaiknya memeriksa indikator risiko seperti penggantian SIM atau pemindahan nomor sebelum mengirimkannya. Operator kini membuka sinyal itu secara langsung: SIM Swap API sumber terbuka CAMARA, pada versi 2.1.0 sejak September 2025, memungkinkan bank menanyakan apakah SIM suatu nomor baru-baru ini berubah sebelum memercayai kode SMS (CAMARA Project). Statistik autentikasi dua faktor kami membahas adopsi alternatif berbasis aplikasi dan passkey.
| Metrik | Nilai | Sumber |
|---|---|---|
| Operator prabayar AS yang diuji | 5, semuanya memakai tantangan yang dapat dibobol | Lee dkk., Princeton, SOUPS 2020 |
| Situs web dengan autentikasi berbasis telepon yang dianalisis | Lebih dari 140 | Lee dkk., SOUPS 2020 |
| Situs web yang rentan pengambilalihan hanya lewat SIM swap | 17 | Lee dkk., SOUPS 2020 |
| Perusahaan yang membiarkan celah tidak diperbaiki setelah pengungkapan | 9 dari 17 | Lee dkk., SOUPS 2020 |
| Status NIST untuk kode sekali pakai lewat jaringan telepon | ’Terbatas’ (SP 800-63B-4, 26 Agustus 2025) | NIST SP 800-63B-4 |
| Peninjauan metode autentikasi oleh operator yang diwajibkan | Setidaknya setahun sekali | FCC Report and Order 23-95 |
| CAMARA SIM Swap API | v2.1.0 stabil, September 2025 | CAMARA Project (Linux Foundation) |
Ringkasan: Penipuan SIM Swap dalam Angka
| Metrik | Nilai | Sumber |
|---|---|---|
| Pengaduan dan kerugian SIM swap di AS, 2024 | 982 pengaduan, USD 25.983.946 | FBI IC3 Internet Crime Report 2024 |
| Puncak SIM swap di AS, 2022 | 2.026 pengaduan, USD 72.652.571 | FBI IC3 Internet Crime Report |
| Pengaduan dan kerugian SIM swap di AS, 2021 | 1.611, lebih dari USD 68 juta | FBI IC3 PSA, Februari 2022 |
| Rata-rata kerugian yang dilaporkan per pengaduan SIM swap, 2024 | Sekitar USD 26.460 | Dihitung dari data FBI IC3 |
| Porsi SIM swap dari ancaman teratas, 2025 | Sekitar 10% | Laporan FBI IC3 2025 melalui CyberScoop |
| Total kerugian FBI IC3, 2025 | USD 20,877 miliar (+26%) | Laporan FBI IC3 2025 |
| Kerugian pengambilalihan akun di AS, 2025 | Lebih dari USD 15 miliar, 6 juta korban | Javelin Strategy and Research, 2026 |
| SIM swap tanpa izin di Inggris, 2024 | Hampir 3.000 (+1.055%) | Cifas Fraudscape 2025 |
| SIM swap tanpa izin di Inggris, 2025 | +38% | Cifas Fraudscape 2026 |
| Laporan SIM swap di Inggris ke Action Fraud, 2023 | 1.070 | Action Fraud melalui Commsrisk |
| Kasus pengambilalihan akun di Inggris, 2025 | Lebih dari 78.000 (18% dari laporan) | Cifas Fraudscape 2026 |
| Porsi telepon seluler dalam pengambilalihan akun di Inggris, 2024 | 48% | Cifas, Mei 2025 |
| Porsi usia 61 tahun ke atas dalam pengambilalihan akun (Inggris, 2024) | 29% | Cifas, Mei 2025 |
| Kerugian korban AS berusia 60 tahun ke atas, 2025 | USD 7,75 miliar (37% dari total) | Laporan FBI IC3 2025 |
| SIM swap tanpa izin di T-Mobile, 2016 sampai 2020 | 27.000 | Bukti arbitrase melalui Commsrisk |
| Porsi sah dari permintaan penggantian SIM dan pemindahan nomor keluar | Lebih dari 99% | FCC 23-95 |
| Pengaduan SIM swap dan pemindahan nomor keluar ke FCC, 2022 | Sekitar 500 | FCC 23-95 |
| Situs web yang terbuka terhadap pengambilalihan hanya lewat SIM swap | 17 dari 140+ yang dipelajari | Princeton, SOUPS 2020 |
| Masa tunggu pemindahan nomor di India setelah penggantian SIM | 7 hari | TRAI, Juli 2024 |
Metodologi dan Sumber
Setiap angka di atas dibaca selama riset untuk artikel ini. Jika dokumen primer tidak dapat dibaca langsung (PDF laporan tahunan FBI IC3 tidak tampil sebagai teks, dan halaman fcc.gov, GSMA, dan IDCARE memblokir akses otomatis), kami memakai perantara yang disebutkan namanya yang mengutip dokumen aslinya dan menyatakannya di setiap tabel. Statistik SIM swap yang beredar di blog vendor tanpa sumber primer, termasuk angka bulat ‘per korban’ dan ‘menit untuk menguras akun’, dikecualikan.
- FBI Internet Crime Complaint Center: PSA 220208, Februari 2022, Internet Crime Report 2024 (baris SIM swap 2022 sampai 2024 dibaca melalui MessageCentral dan ringkasan laporan oleh Efani), Internet Crime Report 2025 melalui SecurityWeek dan CyberScoop
- Federal Trade Commission: rilis data Consumer Sentinel 2024, Maret 2025
- Javelin Strategy and Research: siaran pers Identity Fraud Study 2026, 21 April 2026
- Cifas: Fraudscape 2026, Fraudscape 2025, rilis SIM swap dan telekomunikasi, Mei 2025
- Federal Communications Commission: Report and Order FCC 23-95, Order DA 24-649, tanggal persetujuan OMB melalui Nelson Mullins dan penundaan kepatuhan melalui Commsrisk
- NIST: SP 800-63B-4, Agustus 2025
- Universitas Princeton: Lee, Kaiser, Mayer, dan Narayanan, An Empirical Study of Wireless Carrier Authentication for SIM Swaps, SOUPS 2020
- CAMARA Project: SIM Swap API
- Cyber Safety Review Board AS: Review of the Attacks Associated with Lapsus$, Agustus 2023
- Commsrisk (melaporkan catatan pengadilan, regulator, dan Action Fraud): statistik SIM swap Inggris, arbitrase T-Mobile, Orange Belgium dan BIPT, Société Générale, kasus Rogers, gugatan kripto Bloomberg Law, aturan 7 hari TRAI, denda ACMA, denda AEPD
- Catatan data: baris pengaduan dan kerugian SIM swap FBI IC3 2025 tidak dapat dikonfirmasi dalam salinan laporan yang berhasil diambil, sehingga seri AS berakhir pada 2024; baris 2025 diperkirakan melanjutkan tren penurunan kerugian yang dilaporkan. Angka IC3 untuk 2022 sampai 2024 dibaca melalui ringkasan sekunder dari laporan resmi dan konsisten di antara semuanya. Sumber Inggris saling bertentangan: Cifas melaporkan kenaikan 1.055% pada 2024 (dari 289 menjadi hampir 3.000) sedangkan Action Fraud menunjukkan kira-kira dua kali lipat (1.070 menjadi 2.037 hingga akhir November 2024), dan 289 x 11,55 tidak tepat sama dengan ‘hampir 3.000’, jadi perlakukan persentase itu sebagai perkiraan. Survei Javelin menunjukkan total kerugian penipuan turun pada 2025 sementara kerugian pengaduan FBI IC3 naik 26%; keduanya mengukur populasi yang berbeda (survei konsumen versus pengaduan sukarela). Jumlah pengaduan FCC dan FTC serta studi Princeton berasal dari 2020 sampai 2022 (data terbaru yang tersedia). Angka T-Mobile berasal dari satu kasus arbitrase dan bukan tingkat industri. Tanggal pasti kepatuhan FCC setelah persetujuan OMB tidak dapat dikonfirmasi dari halaman FCC selama riset; satu sumber industri menyebut 10 Maret 2025 sebelum perintah pengecualian, yang justru mengaitkan kepatuhan dengan peninjauan OMB. Jumlah penerapan GSMA Open Gateway dan data IDCARE Australia tidak dapat diakses dan dikecualikan. Data Book FTC Consumer Sentinel untuk 2025 belum tercantum di halaman data terbuka FTC.
Terakhir diperbarui: 3 Oktober 2026. Kami memperbarui rangkuman ini setiap kuartal, dan pembaruan berikutnya diperkirakan terjadi ketika FTC menerbitkan Consumer Sentinel Network Data Book 2025 dan Cifas merilis pembaruan Fraudscape berikutnya.