TL;DR: Fraud-as-a-Service (FaaS) adalah ekosistem digital yang menyediakan tools dan data untuk melakukan penipuan. Dengan akses mudah ke tools penipuan, barrier untuk masuk ke industri fraud menjadi sangat rendah. Akibatnya, fraud bukan lagi aksi individual, melainkan industri terstruktur.
Berkat perkembangan teknologi, akhirnya kita sampai pada titik di mana aksi penipuan digital bisa dilancarkan oleh kelompok lebih luas. Inilah era Fraud-as-a-Service (FaaS). Istilah ini menggambarkan ekosistem digital ketika tools dan data untuk melakukan penipuan dijual atau disewakan seperti layanan komersial biasa.
Jika sebelumnya fraud memerlukan keahlian teknis tinggi, sekarang siapa saja dengan dapat membeli tools dan mulai melakukan operasi penipuan tanpa memerlukan kemampuan teknis mendalam.
Menurut whitepaper VIDA "Protecting Indonesian Businesses from AI-Generated Digital Fraud," pertumbuhan FaaS diprediksi mencapai 19.7% per tahun hingga 2029. Artinya, penipuan digital semakin masif dan terstruktur.
Tidak perlu lagi membayangkan pelaku fraud yang bekerja sendirian dengan hoodie dan topeng. Kini, fraud dilakukan di dalam sebuah organisasi terstruktur yang memiliki divisi, KPI, hingga bonus bagi pelakunya.
OJK melaporkan bahwa total kerugian fraud yang dilaporkan melalui Indonesia Anti-Scam Centre (IASC) sepanjang 2025 mencapai Rp9 triliun, dengan 127.047 rekening telah diblokir hingga 23 Desember 2025. Sementara itu, Operasi FRONTIER+ III, yang melibatkan Indonesia dan sembilan yurisdiksi lainnya, mengungkap lebih dari 138.000 kasus penipuan dengan total kerugian sekitar US$752 juta.
Akses instan ke tools FaaS juga menjelaskan mengapa fraud bisa mengikuti kalender likuiditas, bukan terjadi secara acak. VIDA 2026 SEA Digital Identity Fraud Outlook memuat Spoof Attack Heatmap yang menunjukkan pola fraud terkonsentrasi pada momen-momen ketika perputaran uang meningkat, seperti siklus gajian bulanan dan pencairan THR.
Ini terjadi karena tools untuk menjalankan FaaS sudah tersedia dan murah, sehingga tidak perlu lagi membangun infrastruktur dari nol. Fraudster tinggal mengaktifkannya saat dibutuhkan.
Di sesi keynote AIBP Malaysia 2026, Founder dan Group CEO VIDA, Niki Luhur, juga menjelaskan bagaimana sebuah aksi penipuan yang dimulai dari malware bisa menjadi aksi berantai menjadi pencucian uang melalui aset kripto.
Rantainya dimulai begitu APK berbahaya terinstal. Perangkat korban dikendalikan dari jarak jauh dan OTP pun dapat terbaca oleh pelaku, lalu digunakan untuk menguras akun rekening. Begitu dana dipindahkan ke rekening virtual dan dikonversi menjadi kripto, prosesnya berlangsung dalam hitungan detik, lintas batas negara, dan sulit dibekukan.
Ekosistem FaaS menyediakan rangkaian lengkap tools yang diperlukan untuk menjalankan operasi fraud berskala besar. Tools ini mudah didapatkan dan penggunaannya tidak memerlukan keahlian tingkat tinggi. Berikut tools FaaS:
Riset Gartner (Predicts 2024: AI & Cybersecurity) mencatat bahwa toolkit untuk melakukan injection attack kini tersedia bebas di platform online, mendorong lonjakan serangan jenis ini sebesar 200% pada 2023.
Strategi pertahanan yang efektif terhadap FaaS bukan sekadar tentang mendeteksi serangan setelah terjadi, melainkan meningkatkan kompleksitas yang dihadapi oleh fraudster. Pendekatan ini berfokus pada tiga lapisan kritis yang tidak dapat dengan mudah dilewati oleh tools FaaS standar.
Lapisan pertama adalah verifikasi identitas yang kuat, memastikan bahwa identitas yang digunakan adalah identitas asli dan belum dikompromikan. Ketika setiap identitas palsu atau yang dicuri memerlukan proses verifikasi berlapis (dokumen, biometrik, device verification), tools FaaS yang dirancang untuk scale operasi besar menjadi tidak efisien.
Lapisan kedua adalah device verification, mengkonfirmasi bahwa interaksi berasal dari perangkat asli, bukan dari emulator atau virtual phone yang umum dipakai dalam operasi FaaS berskala besar. Lapisan ini penting karena emulator farms dan remote infrastructure adalah perangkat utama dalam menjalankan fraud berskala besar.
Lapisan ketiga adalah behavioral intelligence, mendeteksi pola transaksi dan interaksi yang tidak sesuai dengan profil pengguna normal. Sistem yang adaptif dapat mengidentifikasi serangan yang memanfaatkan FaaS tools.
Kombinasi ketiga lapisan ini mengubah kalkulasi serangan. Biaya untuk menembus pertahanan akun meningkat signifikan, sementara success rate menurun. Dalam konteks FaaS di mana margin keuntungan tergantung pada scale dan efficiency, pertahanan berlapis seperti ini membuat operasi tidak lagi menguntungkan.
Pertanyaan lebih lanjut, hubungi tim sales VIDA: https://vida.id/id/sales