IMSI Catcher: Mengenal BTS Palsu dan Risiko Penyadapan Jaringan Seluler

Telepon seluler terus berkomunikasi dengan menara BTS di sekitarnya agar dapat menerima panggilan, SMS, dan layanan internet. Proses ini biasanya berlangsung tanpa terlihat oleh pengguna. Namun, mekanisme tersebut juga dapat dimanfaatkan oleh perangkat yang disebut IMSI catcher.

IMSI catcher sering disebut sebagai BTS palsu, cell-site simulator, atau dikenal melalui nama salah satu produknya, Stingray. Perangkat ini menyamar sebagai menara seluler agar ponsel di sekitarnya mencoba terhubung atau memberikan informasi identitas jaringan.

Teknologi tersebut dapat digunakan secara sah oleh lembaga yang memiliki kewenangan berdasarkan hukum. Namun, jika digunakan tanpa izin, IMSI catcher dapat menjadi ancaman serius terhadap privasi, keamanan komunikasi, dan layanan telekomunikasi.

Apa Itu IMSI?

IMSI merupakan singkatan dari International Mobile Subscriber Identity. IMSI adalah identitas unik yang melekat pada langganan seluler dan tersimpan di kartu SIM atau eSIM.

Secara sederhana, IMSI membantu jaringan mengenali:

Negara asal jaringan
Operator seluler
Identitas unik pelanggan
Status pelanggan dalam jaringan

IMSI berbeda dengan nomor telepon. Nomor telepon digunakan agar seseorang dapat menghubungi pelanggan, sedangkan IMSI digunakan oleh sistem operator untuk mengenali langganan selulernya.

Dalam kondisi normal, identitas permanen tersebut tidak selalu dikirim secara terbuka. Jaringan menggunakan identitas sementara agar aktivitas pelanggan lebih sulit dilacak. Akan tetapi, kelemahan pada jaringan lama atau konfigurasi tertentu dapat dimanfaatkan untuk meminta kembali identitas permanen perangkat.

Bagaimana IMSI Catcher Bekerja?

Ponsel biasanya memilih BTS yang dianggap paling sesuai berdasarkan kekuatan sinyal, teknologi jaringan, dan informasi yang disiarkan oleh BTS. IMSI catcher memanfaatkan proses otomatis tersebut dengan meniru karakteristik jaringan seluler resmi.

Secara konseptual, prosesnya berlangsung sebagai berikut:

Perangkat IMSI catcher memancarkan sinyal yang menyerupai BTS operator.
Ponsel di sekitarnya mendeteksi jaringan tersebut.
Ponsel mencoba melakukan registrasi atau pertukaran informasi.
Perangkat mengumpulkan identitas atau metadata dari ponsel yang merespons.
Pada konfigurasi tertentu, koneksi dapat diarahkan ke teknologi jaringan yang lebih lemah.

Definisi serupa digunakan oleh Federal Communications Commission, yaitu teknologi yang menyimulasikan menara seluler dan memicu respons otomatis dari perangkat nirkabel dalam jangkauannya. FCC—Cell-Site Simulator

Satu IMSI catcher dapat mendeteksi lebih dari satu perangkat dalam area jangkauannya. Karena itu, penggunaannya berpotensi mengumpulkan data perangkat lain yang kebetulan berada di sekitar target.

Data Apa yang Dapat Dikumpulkan?

Kemampuan setiap IMSI catcher berbeda-beda, bergantung pada perangkat, teknologi jaringan, konfigurasi operator, dan keamanan ponsel. Secara umum, informasi yang mungkin menjadi sasaran meliputi:

IMSI atau identitas pelanggan
Identitas perangkat tertentu
Operator yang digunakan
Keberadaan perangkat dalam suatu area
Pergerakan relatif perangkat
Waktu perangkat terdeteksi
Metadata koneksi seluler
Nomor yang dihubungi pada kondisi jaringan tertentu

Nilai utama IMSI catcher sering kali bukan isi percakapan, tetapi kemampuan untuk mengetahui apakah suatu perangkat berada di lokasi tertentu. Apabila identitas tersebut telah dikaitkan dengan seseorang, perangkat dapat digunakan untuk melakukan pelacakan keberadaan.

Apakah IMSI Catcher Bisa Membaca WhatsApp?

Tidak secara otomatis.

Mengetahui IMSI atau membuat ponsel terhubung ke BTS palsu tidak serta-merta membuka isi percakapan WhatsApp, Signal, atau aplikasi lain yang menggunakan end-to-end encryption. Isi pesan terenkripsi menggunakan kunci yang berada pada perangkat pengirim dan penerima.

IMSI catcher tetap dapat mengungkap keberadaan perangkat dan sebagian metadata jaringan. Dalam skenario serangan yang lebih kompleks, pelaku juga dapat mencoba mengganggu koneksi, mengarahkan perangkat ke jaringan yang lebih lemah, atau menggabungkannya dengan serangan lain.

Karena itu, perlu dibedakan antara:

Mengidentifikasi perangkat
Menentukan lokasi perangkat
Mengamati metadata koneksi
Menyadap isi komunikasi

Keempatnya merupakan kemampuan yang berbeda. Kepemilikan IMSI seseorang juga tidak sama dengan kemampuan membaca seluruh isi ponselnya.

IMSI Catcher Berbeda dengan Jammer

IMSI catcher dan jammer sama-sama berhubungan dengan sinyal radio, tetapi memiliki tujuan dan cara kerja yang berbeda.

Jammer memancarkan gangguan untuk menghambat komunikasi. Dampaknya dapat berupa hilangnya sinyal, panggilan terputus, SMS tidak terkirim, atau internet seluler tidak berfungsi.

IMSI catcher berusaha membuat ponsel berinteraksi dengan BTS palsu. Tujuannya biasanya untuk mengidentifikasi, melacak, atau dalam kondisi tertentu mengendalikan sebagian jalur komunikasi.

Keduanya dapat digunakan secara bersamaan dalam suatu skenario, misalnya jaringan tertentu diganggu agar ponsel mencari alternatif. Namun, kehilangan sinyal di satu lokasi tidak membuktikan adanya jammer ataupun IMSI catcher. Gangguan operator, kondisi bangunan, kepadatan jaringan, kerusakan SIM, dan masalah perangkat jauh lebih sering menjadi penyebabnya.

Apakah 4G dan 5G Lebih Aman?

Jaringan modern memiliki perlindungan yang lebih baik dibandingkan 2G. Pada 5G, identitas permanen pelanggan disebut SUPI dan dapat dilindungi ketika dikirim melalui udara menggunakan identitas tersembunyi bernama SUCI.

Standar 3GPP menjelaskan bahwa SUCI dibuat sebagai identitas yang menjaga privasi dengan menyembunyikan bagian sensitif SUPI menggunakan mekanisme perlindungan milik jaringan asal. ETSI 3GPP TS 33.501 Release 18

Meskipun demikian, 5G bukan berarti kebal terhadap seluruh bentuk pelacakan. Keamanan nyata masih dipengaruhi oleh:

Implementasi operator
Konfigurasi kartu SIM
Ketersediaan jaringan 5G
Kemampuan ponsel
Mekanisme perpindahan ke 4G atau 2G
Celah pada protokol dan perangkat
Serangan gabungan di luar jaringan radio

Perlindungan 5G memperkecil sejumlah risiko IMSI catcher klasik, tetapi tidak menghilangkan semua kemungkinan serangan terhadap privasi seluler.

Tanda-Tanda yang Perlu Diperhatikan

Tidak ada satu indikator sederhana yang dapat memastikan keberadaan IMSI catcher. Beberapa gejala yang kadang dikaitkan dengannya meliputi:

Ponsel tiba-tiba berpindah dari 4G atau 5G ke 2G
Sinyal berubah secara tidak wajar
Panggilan atau SMS sering gagal pada lokasi tertentu
Internet seluler terputus sementara
Jaringan meminta registrasi berulang
Beberapa perangkat mengalami gangguan secara bersamaan

Namun, semua gejala tersebut juga dapat disebabkan masalah jaringan biasa. Aplikasi pendeteksi IMSI catcher pun umumnya hanya membaca anomali yang dapat dilihat oleh sistem operasi. Aplikasi tersebut tidak dapat memberikan kepastian mutlak, terutama karena akses ponsel terhadap informasi jaringan semakin dibatasi.

Deteksi yang lebih meyakinkan membutuhkan analisis spektrum radio, data jaringan, sensor khusus, serta korelasi terhadap beberapa BTS di lokasi yang sama.

Cara Mengurangi Risiko

Pengguna umum dapat menerapkan beberapa langkah berikut:

1. Nonaktifkan jaringan 2G

Jika tersedia, aktifkan pengaturan untuk tidak mengizinkan koneksi 2G. Jaringan 2G memiliki perlindungan yang lebih lemah dibandingkan generasi sesudahnya.

2. Prioritaskan 4G atau 5G

Gunakan perangkat, SIM, dan operator yang mendukung jaringan modern. Perhatikan apabila ponsel berpindah ke 2G tanpa alasan yang jelas.

3. Gunakan aplikasi dengan end-to-end encryption

Untuk komunikasi sensitif, gunakan aplikasi yang menerapkan end-to-end encryption. Hindari menyampaikan data rahasia melalui SMS biasa.

4. Perbarui sistem operasi

Pembaruan dapat memperbaiki kerentanan pada baseband, sistem operasi, modem, dan mekanisme keamanan jaringan.

5. Gunakan autentikasi yang kuat

Jangan hanya bergantung pada OTP melalui SMS. Gunakan aplikasi authenticator, passkey, atau security key jika layanan mendukungnya.

6. Gunakan VPN secara tepat

VPN membantu melindungi lalu lintas internet dari pengamatan pada jaringan yang dilewati. Namun, VPN tidak menyembunyikan ponsel dari jaringan seluler dan tidak mencegah pengumpulan IMSI atau perkiraan lokasi.

7. Aktifkan mode pesawat untuk menghentikan koneksi seluler

Apabila terdapat indikasi kuat dan komunikasi tidak diperlukan, mode pesawat dapat menghentikan koneksi ke jaringan seluler. Pastikan Wi-Fi dan Bluetooth tidak kembali aktif secara otomatis jika keduanya juga tidak dibutuhkan.

CISA turut menyarankan penggunaan komunikasi terenkripsi, pembaruan perangkat, autentikasi yang lebih kuat, serta praktik keamanan seluler berlapis untuk menghadapi aktivitas spionase pada jaringan telekomunikasi. CISA Mobile Communications Guidance

Bagaimana dengan Aspek Hukumnya?

IMSI catcher bukan perangkat yang boleh dioperasikan secara bebas. Pengoperasiannya melibatkan pemancaran frekuensi radio, interaksi dengan perangkat pelanggan, dan berpotensi melakukan pengumpulan atau intersepsi komunikasi.

Di Indonesia, penggunaan spektrum frekuensi radio wajib mendapatkan izin pemerintah, harus sesuai peruntukannya, dan tidak boleh saling mengganggu. Ketentuan tersebut tercantum dalam Undang-Undang Nomor 36 Tahun 1999 tentang Telekomunikasi. JDIH Kemkomdigi—UU Telekomunikasi

Karena itu, pembelian atau pengoperasian perangkat yang menyerupai BTS tanpa kewenangan dapat menimbulkan persoalan serius terkait perizinan spektrum, gangguan telekomunikasi, privasi, dan penyadapan.

Kesadaran Lebih Penting daripada Kepanikan

IMSI catcher adalah ancaman yang nyata, tetapi setiap gangguan sinyal tidak boleh langsung disimpulkan sebagai penyadapan. Tidak adanya sinyal, perpindahan jaringan, baterai cepat berkurang, atau OTP yang tidak diterima belum cukup menjadi bukti keberadaan BTS palsu.

Analisis harus dilakukan berdasarkan beberapa indikator, riwayat kejadian, lokasi, kondisi operator, serta pemeriksaan teknis yang dapat dipertanggungjawabkan.

Bagi Nirantara, keamanan digital bukan hanya persoalan memasang aplikasi perlindungan. Keamanan memerlukan pemahaman mengenai perangkat, jaringan, identitas, data, dan perilaku pengguna. Teknologi terus berkembang, tetapi prinsip dasarnya tetap sama: gunakan perlindungan berlapis, minimalkan kepercayaan yang tidak diperlukan, dan lakukan verifikasi sebelum mengambil kesimpulan.