TRIBUNNEWS.COM, SEMARANG - Subdit II Cyber Crime Ditreskrimsus Polda Jateng menangkap seorang hacker dan tujuh pengemudi operator order fiktif lewat aplikasi Grab.

Sindikat ini memanipulasi aplikasi pemesanan untuk memperoleh keuntungan lewat praktik ilegal di wilayah Jawa Tengah.

Pengungkapan kasus ini berawal saat Hacker bernama Tomy Nur F (32) itu ditangkap oleh petugas Subdit II Reskrimsus Polda Jateng di sebuah tempat kos di daerah Karangrejo, Jatingaleh, Candisari, Kota Semarang, 14 Februari 2018 lalu.

Baca: Ini Lho, Dua Polwan yang Menyamar Jadi PSK, Begini Pengakuannya

Sedangkan, ketujuh driver tersebut ditangkap di Pemalang pada Rabu, 7 Maret 2018 lalu.

Ketujuh driver tersebut di antaranya, Benny (46) warga asal Jakarta Timur, Ahmad (21) warga asal Bandar Lampung, Jahidin (37) warga asal Pekalongan, Ibnu Fadilah (20) warga asal Jakarta Timur, Hidayat (22) warga asal Cilacap, Ivon (21) warga asal Sukoharjo, dan Kubro (31) warga asal Kendal.

Kasubdit II Ditreskrimsus Polda Jateng AKBP Teddy Fanani mengungkapkan, ketujuh driver tersebut ditindak oleh petugas Satreskrim Polres Pemalang.

Mereka sengaja datang ke Pemalang dan beroperasi di sana dengan memanfaatkan orderan fiktif menggunakan aplikasi yang dimanipulasi tersebut.

Kerugian itu berasal dari insentif atas order fiktif yang dilakukan para pelaku.

Dari komplotan itu, terdapat 53 akun driver yang digunakan untuk memanipulasi order fiktif.

Selain itu, polisi mengamankan 213 telepon seluler yang diduga digunakan untuk menjalankan tindak pidana tersebut.

AKBP Teddy menjelaskan, dalam setiap delapan pesanan, maka mitra akan memperoleh insentif Rp 80 ribu yang harus dibayarkan oleh Grab.

Maka dari 53 akun tersebut, Grab dirugikan sekitar Rp 4,2 juta per hari. "Sudah sekitar enam bulan beroperasi para ghost driver ini. Kerugian pihak Grab diperkirakan mencapai Rp 6 miliar," kata AKBP Teddy, Senin (19/3/2018).

Menurutnya, sindikat ini punya aplikasi pemesanan yang dimiliki konsumen serta aplikasi penerima pesanan oleh pengemudi.

"Para pengemudi ini membawa beberapa ponsel yang digunakan untuk memesan dan menerima pesanan. Jadi bisa pesan dan diterima sendiri oleh para pengemudinya," katanya.

Dengan aplikasi yang dimanipulasi ini, para pelaku bisa melakukan pemesanan fiktif yang kemudian diterima sendiri.

Dari pesanan-pesanan itu, terdapat mekanisme perolehan poin yang harus dibayarkan oleh Grab kepada mitra kerjanya.

"Setiap 14 poin yang diperoleh pengemudi, maka ada Rp 350 ribu yang harus dibayarkan oleh Grab," katanya.

Bonus atas poin dari order fiktif inilah yang menyebabkan kerugian bagi Grab.

Tersangka hacker, Tomy mengaku menjual jasa memanipulasi aplikasi dengan Rp 250 ribu sampai Rp 300 ribu per aplikasi.

Tomy biasa menjual satu paket telepon seluler sekaligus berisi aplikasi yang sudah dimanipulasi dengan harga bervariasi.

"Hacker" yang belum lama berdomisili di Semarang ini sempat mengiklankan diri melalui media sosial.

Atas perbuatannya, para tersangka selanjutnya dijerat dengan Undang-undang Nomor 19 tahun 2016 tentang informasi dan transaksi elektronik dengan pidana ancaman penjara paling lama selama 12 tahun atau denda Rp 12 miliar.

Belajar otodidak

Kasubdit II Cyber Crime Ditreskrimsus Polda Jateng AKBP Teddy Fanani menyebutkan sindikat order fiktif lewat aplikasi Grab hanya perlu berdiam diri di tempat melalui fake GPS.

Sindikat ini terdiri delapan orang yakni, Hacker bernama Tomy Nur F (32), warga asal Kabupaten Brebes dan tujuh pengemudi lainnya yang beroperasi menjalankan order fiktif.

Meski berasal dari Brebes, Tomy tinggal di daerah Karangrejo, Jatingaleh, Candisari, Kota Semarang untuk menjalankan aksinya sebagai hacker.

Teddy menjelaskan komplotan ini sudah terorganisir dalam menjalankan aksinya. Seperti modus yang digunakan dengan menyiapkan ratusan unit handphone dan sejumlah aplikasi pendukung.

Menurut Teddy, tersangka Tomy diketahui membuat aplikasi yang mampu menjebol sistem operasi Grab dan memanipulasi pantauan sistem dalam aplikasi tersebut.

Para tersangka diketahui bukan asli orang Pemalang dan dua di antaranya berasal dari Jakarta.

"Mereka berasal dari luar kota sengaja datang ke Pemalang dan memakai illegal acces itu. Biasanya para ghost driver ini memilih orderan jarak pendek. Bahkan dengan fake GPS, mereka hanya perlu berdiam di tempat," ungkap Teddy.

Adapun pengungkapan tersebut berawal dari informasi yang dilaporkan pihak Grab kepada polisi.

Laporan itu masuk ke Ditreskrimsus Polda Jateng maupun Polres Pemalang. Informasi tersebut kemudian didalami dan berhasil mengungkap delapan tersangka.

Sejumlah barang bukti disita yakni, 213 handphone yang digunakan para tersangka, sejumlah perangkat elektronik lain, termasuk memory card dam sejumlah CPU dan laptop.

Dari hasil pemeriksaan sementara, ternyata Tomy pernah beraksi juga sebagai hacker sebelum di Semarang.

Lebih dulu Tomy melakukan praktik serupa di Yogyakarta. Praktik yang dilakukan oleh Tomy diperoleh secara otodidak.

Teddy mengungkapkan, pihaknya masih mengembangkan kasus tersebut karena dimungkinkan masih banyak pihak yang melakukan praktik serupa, terutama driver.

"Pengakuan hacker belajar secara otodidak untuk menerobos sistem Grab. Kalau kerugian pihak Grab akibat illegal acces tersebut mencapai Rp 6 miliar," lanjutnya.

Lebih lanjut, total kerugian itu didapat pihak Grab selama enam bulan untuk wilayah Jawa Tengah saja.

"Kerugian tersebut berdasarkan deposit yang harus dibayarkan pihak Grab kepada driver," paparnya.

Meski dipelajari secara otodidak, praktik menerobos sistem Grab tersebut juga dilakukan atas dorongan seorang temannya yang kini menjadi tersangka juga.

"Karena mayoritas driver pakai fake GPS untuk mengakali banyaknya driver. Fake GPS biasanya untuk menghindari kemacetan. Dari pengakuan Tomy, paling mudah itu meretas sistem GPS lewat android yang lollipop," jelas Teddy lagi. (Tribunjateng/cetak/Gum/hei)