Di dunia keamanan siber, OSINT atau Open Source Intelligence merupakan salah satu teknik yang menarik untuk dipelajari. Berbeda dengan anggapan sebagian orang, OSINT tidak selalu berarti melakukan peretasan atau membobol sebuah sistem.
OSINT lebih banyak berbicara tentang bagaimana kita mengumpulkan, menghubungkan, dan menganalisis informasi yang memang tersedia dari sumber terbuka.
Salah satu objek yang menarik untuk dianalisis dalam OSINT adalah nomor telepon.
Nomor telepon sering digunakan untuk berbagai layanan digital. Satu nomor dapat terhubung dengan aplikasi pesan, layanan komunikasi, akun tertentu, maupun berbagai informasi publik lainnya. Karena itu, dalam konteks investigasi digital yang sah, nomor telepon dapat menjadi salah satu titik awal untuk melakukan pencarian informasi.
Nah, kali ini kita akan mengenal salah satu tool OSINT yang dapat digunakan melalui terminal Linux, yaitu CB-PhoneHunter.
CB-PhoneHunter merupakan tool Phone OSINT yang dikembangkan sebagai bagian dari Ciberbrigada OSINT Suite. Berdasarkan dokumentasi repository resminya, tool ini dirancang untuk melakukan reconnaissance terhadap nomor telepon menggunakan berbagai sumber terbuka dan gratis. Tool ini juga tidak membutuhkan API key, registrasi, maupun login untuk menjalankan fungsi dasarnya.
Yang menarik, CB-PhoneHunter dapat dijalankan langsung melalui terminal sehingga cocok untuk pengguna Kali Linux, terutama bagi mereka yang sedang belajar OSINT dan ingin memahami bagaimana proses pencarian informasi dapat dilakukan melalui command line.
Apa Itu CB-PhoneHunter?
CB-PhoneHunter adalah tool OSINT yang berfokus pada pencarian dan analisis nomor telepon.
Jika kita biasanya melakukan pencarian secara manual dengan membuka satu per satu mesin pencari atau layanan online, tool ini mencoba mengumpulkan beberapa pemeriksaan dalam satu workflow.
Menurut README repository resminya, CB-PhoneHunter memiliki beberapa kemampuan, antara lain:
Validasi dan pemformatan nomor telepon.
Konversi ke format internasional/E.164.
Identifikasi negara atau wilayah.
Informasi operator.
Zona waktu.
Perkiraan tipe saluran seperti mobile, fixed line, atau VoIP.
Pemeriksaan melalui beberapa layanan pihak ketiga.
Pembuatan pencarian Google Dorks.
Tautan menuju beberapa platform pencarian.
Informasi geolokasi berdasarkan negara dan operator.
Dengan demikian, CB-PhoneHunter bukan sekadar tool untuk mengetahui apakah sebuah nomor valid.
Tool ini mencoba menjadikan nomor telepon sebagai pivot point untuk melakukan pencarian informasi dari berbagai sumber terbuka.
Kenapa Nomor Telepon Menarik dalam OSINT?
Nomor telepon merupakan salah satu identifier yang cukup unik.
Misalnya kita memiliki nomor:
+62xxxxxxxxxxx
Dari nomor tersebut, kita dapat memulai proses analisis dasar.
Pertama, kita bisa melihat apakah format nomor tersebut valid.
Kemudian kita dapat mengetahui kode negaranya.
Dalam contoh Indonesia:
+62 menunjukkan kode negara Indonesia.Setelah itu, informasi lain dapat dianalisis sesuai kemampuan tool dan sumber data yang tersedia.
Namun perlu dipahami bahwa nomor telepon tidak otomatis mengungkap identitas seseorang.
Hasil OSINT harus selalu dianggap sebagai informasi yang perlu diverifikasi.
Bisa saja sebuah nomor sudah tidak aktif, telah berpindah operator, digunakan oleh orang lain, atau informasi dari layanan tertentu sudah tidak diperbarui.
Jadi OSINT bukan sekadar:
"Tool menemukan nama, berarti pasti benar."
Justru bagian terpenting dari OSINT adalah verifikasi dan korelasi informasi.
Persiapan Menggunakan Kali Linux
Sebelum memasang CB-PhoneHunter, pastikan Kali Linux memiliki beberapa komponen dasar.
Repository tersebut mencantumkan kebutuhan utama berupa:
Python 3.8 atau lebih baru.
requestscoloramaphonenumbersKoneksi internet.
Untuk memastikan Python tersedia, buka Terminal Kali Linux dan jalankan:
python3 --version
Jika muncul misalnya:
Python 3.x.x
berarti Python sudah tersedia.
Kita juga membutuhkan Git untuk mengambil repository.
Periksa dengan:
git --version
Output perintah git --version
Jika Git tersedia, kita bisa melanjutkan proses instalasi.
Cara Install CB-PhoneHunter di Kali Linux
Menurut dokumentasi repository, proses instalasinya cukup sederhana.
Pertama, clone repository:
git clone https://github.com/ciberbrigada/cb-phonehunter
Kemudian masuk ke direktori:
cd cb-phonehunter
Setelah itu install dependency:
pip install -r requirements.txt
Kemudian jalankan program:
python3 cb_phone_hunter.py
Perintah instalasi dan eksekusi tersebut memang tercantum pada README repository untuk Kali Linux, Parrot OS, dan Ubuntu.
Lebih Aman Menggunakan Python Virtual Environment
Pada beberapa instalasi Kali Linux modern, kita bisa menemukan pembatasan ketika menjalankan:
pip install
Hal tersebut berkaitan dengan pengelolaan environment Python pada sistem Linux. Jika mengalami masalah seperti:
externally-managed-environment
Output dari perintah pip install muncul error : installexternally-managed-environment
Jangan langsung memaksa instalasi package ke Python sistem. Kita dapat menggunakan virtual environment.
Pertama:
sudo apt update
Pesan tersebut muncul karena paket python3-venv yang ingin Anda instal sudah ada dan merupakan versi terbaru di sistem Anda (versi 3.14.6-1). Sistem mendeteksi bahwa paket tersebut sudah terpasang, sehingga tidak ada proses instalasi baru yang dilakukan (Installing: 0). Artinya, environment virtual Python sudah siap digunakan
Kemudian pastikan modul virtual environment tersedia dan Buat environment :
sudo apt install python3-venv lalu lanjutkan dengan python3 -m venv venv
Aktifkan:
source venv/bin/activate
Setelah aktif, biasanya terminal akan menampilkan nama environment di bagian awal prompt. Setelah itu masuk ke direktori tool tersebut dengan perintah cd cb-phonehunter
Kemudian jalankan:
pip install -r requirements_phonehunter.txt
Output perintah pip install -r requirements_phonehunter.txt
Setelah selesai:
python3 cb_phone_hunter.py
Output perintah python3 cb_phone_hunter.py
Jika ingin keluar dari virtual environment:
ketik perintah deactivate
Output perintah deactivate
Cara ini lebih rapi karena dependency CB-PhoneHunter berada di environment tersendiri dan tidak mengubah instalasi Python sistem.
Menjalankan CB-PhoneHunter
Setelah instalasi selesai, pastikan kita berada di direktori:
cd cb-phonehunter
Kemudian:
python3 cb_phone_hunter.py
Program akan dijalankan melalui terminal. Berbeda dengan aplikasi berbasis GUI, kita akan berinteraksi dengan CB-PhoneHunter menggunakan menu yang muncul di terminal.
Repository menyediakan contoh penggunaan dengan format nomor internasional. Salah satu contoh yang digunakan dokumentasi adalah:
+54 9 11 1234-5678
Setelah nomor dimasukkan, program menampilkan analisis nomor sebelum menawarkan berbagai modul pemeriksaan.
Format Nomor yang Digunakan
Salah satu hal penting ketika menggunakan CB-PhoneHunter adalah memasukkan nomor dengan kode negara. Repository menyarankan menggunakan simbol + diikuti kode negara.
Contoh:
+62xxxxxxxxxxx
untuk nomor Indonesia.
Contoh negara lain:
+1 555 123 4567
Tidak perlu menggunakan contoh nomor nyata milik orang lain untuk latihan.
Untuk belajar, gunakan nomor Anda sendiri atau nomor pengujian yang memang diperbolehkan.
Memahami Menu CB-PhoneHunter
Setelah nomor dimasukkan, CB-PhoneHunter menyediakan beberapa modul.
Pada dokumentasi resminya terdapat menu seperti:
[0] TODOS LOS MÓDULOS
Nama menu tersebut mengikuti tampilan asli repository yang menggunakan bahasa Spanyol. Mari kita bahas secara sederhana.
1. Analisis Nomor
Modul pertama adalah bagian yang paling aman untuk digunakan sebagai latihan awal.
Tool akan melakukan analisis dasar terhadap nomor.
Informasi yang dapat muncul antara lain:
Nomor internasional
Format E.164
Negara / wilayah
Operator
Tipe saluran
Zona waktuMisalnya hasilnya dapat memberikan gambaran seperti:
Nomor internasional : +62xxxxxxxxxxx
Format E164 : +62xxxxxxxxxxx
Negara / Region : Indonesia
Operator : ...
Tipe saluran : MOBILE
Informasi seperti ini berguna untuk memahami bagaimana nomor telepon direpresentasikan secara internasional.
2. Truecaller
Modul berikutnya berkaitan dengan Truecaller.
Tujuannya adalah melakukan pemeriksaan terhadap informasi yang tersedia melalui layanan tersebut.
Perlu diperhatikan bahwa hasil dari layanan pihak ketiga dapat berubah sewaktu-waktu.
Informasi yang ditampilkan tidak boleh langsung dianggap sebagai identitas yang sudah terverifikasi.
Jika hasil menunjukkan nama tertentu, perlakukan sebagai lead, bukan sebagai fakta final.
Dalam OSINT, prinsip yang penting adalah:
Satu sumber bukan berarti satu kebenaran.
Informasi sebaiknya dibandingkan dengan sumber lain yang sah.
3. WhatsApp
CB-PhoneHunter juga menyediakan modul terkait WhatsApp.
Dokumentasi repository menyebutkan bahwa modul ini digunakan untuk melakukan pemeriksaan apakah nomor memiliki akun aktif dan menyediakan tautan langsung.
Namun, hasil pemeriksaan layanan online tidak selalu bersifat permanen.
Perubahan kebijakan platform, perubahan privasi, perubahan akun, atau keterbatasan akses dapat memengaruhi hasil.
Karena itu, jangan menjadikan satu hasil pemeriksaan sebagai bukti mutlak.
4. Telegram
Modul Telegram menyediakan tautan yang dapat digunakan untuk pemeriksaan atau pencarian terkait nomor.
Sekali lagi, kita harus membedakan antara:
Informasi tersedia
dengan:
Identitas terbukti
Keduanya tidak selalu sama.
OSINT yang baik tidak terburu-buru mengambil kesimpulan.
5. GetContact
Modul berikutnya berkaitan dengan GetContact.
Dalam dokumentasi repository, fungsi ini dikaitkan dengan informasi nama atau label yang digunakan pengguna lain ketika menyimpan nomor tersebut.
Data semacam ini harus diperlakukan dengan sangat hati-hati.
Misalnya sebuah nomor mendapatkan label:
Toko ABC
Sales
Kurir
BudiLabel tersebut belum tentu merupakan identitas resmi pemilik nomor.
Bisa saja label tersebut berasal dari cara seseorang menyimpan nomor.
Oleh karena itu, jangan langsung menarik kesimpulan hanya berdasarkan label.
6. Google Dorks
Ini salah satu fitur yang cukup menarik.
CB-PhoneHunter menyediakan modul Google Dorks yang membuat sejumlah pencarian otomatis berdasarkan nomor telepon. Repository menyebutkan adanya 12 pencarian otomatis.
Konsepnya sebenarnya sederhana.
Kita memanfaatkan operator pencarian Google untuk menemukan apakah nomor tertentu pernah muncul pada halaman publik.
Contoh konsep pencarian:
"nomor-telepon"
atau kombinasi tertentu dengan operator pencarian.
Tujuannya bukan membobol sistem.
Kita hanya mencari informasi yang memang sudah tersedia secara publik melalui mesin pencari.
Misalnya sebuah nomor pernah dicantumkan pada:
Website perusahaan
Forum
Iklan
Dokumen publik
Halaman kontak
Postingan publikmaka mesin pencari mungkin dapat menemukannya.
7. Social Media Search
CB-PhoneHunter juga menyediakan tautan langsung menuju sejumlah platform pencarian sosial. Repository menyebutkan adanya tautan ke 10 platform pencarian.
Namun, fitur seperti ini harus digunakan secara etis.
Jangan menggunakan nomor orang lain untuk melakukan stalking, intimidasi, doxing, atau tindakan lain yang melanggar privasi.
Gunakan fitur ini untuk:
Nomor milik sendiri.
Audit data pribadi.
Investigasi yang memiliki izin.
Penelitian keamanan.
Pembelajaran OSINT.
Verifikasi informasi publik.
8. Geolokasi
Modul geolokasi juga menarik.
Namun istilah geolokasi di sini jangan disalahartikan sebagai kemampuan mengetahui lokasi GPS seseorang secara real-time.
Dokumentasi CB-PhoneHunter menjelaskan geolokasi berdasarkan informasi seperti negara, wilayah, dan operator.
Jadi hasilnya lebih tepat dianggap sebagai:
Country
Region
Operator
Timezone
bukan:
Lokasi GPS seseorang saat ini
Ini perbedaan yang sangat penting.
Nomor telepon tidak otomatis memberikan koordinat GPS seseorang.
Contoh Workflow OSINT dengan CB-PhoneHunter
Untuk memahami konsepnya, kita dapat menggunakan workflow sederhana berikut:
Nomor Telepon
Jangan langsung melompat dari:
Nomor → Nama
Tetapi gunakan pendekatan:
Nomor
Ini merupakan pola pikir yang jauh lebih baik ketika belajar OSINT.
Contoh Penggunaan untuk Audit Nomor Sendiri
Misalnya kita ingin mengetahui seberapa banyak jejak publik dari nomor telepon kita sendiri.
Masukkan nomor dengan format internasional:
+62xxxxxxxxxxx
Kemudian jalankan:
python3 cb_phone_hunter.py
Pilih analisis nomor terlebih dahulu.
Catat informasi seperti:
Negara
Setelah itu, jika diperlukan, lakukan pencarian sumber terbuka menggunakan modul yang tersedia.
Tujuan latihan ini bukan mencari data orang lain.
Justru kita dapat menggunakan teknik tersebut untuk mengetahui:
"Seberapa banyak informasi tentang nomor saya sendiri yang dapat ditemukan di internet?"
Ini merupakan salah satu konsep menarik dalam personal OSINT.
Apa yang Bisa Dipelajari dari CB- PhoneHunter?
Bagi pemula, tool ini sebenarnya dapat menjadi sarana belajar yang bagus.
Kita bisa belajar beberapa konsep sekaligus.
Pertama: Phone Number Intelligence
Memahami bagaimana nomor telepon memiliki struktur berdasarkan negara dan sistem penomoran.
Kedua: Information Gathering
Belajar mengumpulkan informasi dari sumber terbuka.
Ketiga: Data Correlation
Belajar menghubungkan informasi dari beberapa sumber.
Keempat: Verification
Belajar membedakan antara informasi yang hanya berupa petunjuk dengan informasi yang benar-benar dapat diverifikasi.
Kelima: Privacy Awareness
Kita juga menjadi sadar bahwa nomor telepon yang kita gunakan sehari-hari mungkin meninggalkan jejak digital.
Kelebihan CB-PhoneHunter
Ada beberapa hal yang menarik dari tool ini.
1. Berbasis command line
Cocok untuk pengguna Kali Linux yang terbiasa menggunakan Terminal.
2. Open source
Kode program tersedia di repository GitHub.
3. Tidak membutuhkan API key untuk penggunaan dasarnya
Repository menyebutkan tool ini dapat digunakan tanpa API keys, registrasi, atau login.
4. Beberapa modul dalam satu tool
Pengguna tidak perlu memulai semuanya dari nol secara manual.
5. Cocok untuk pembelajaran
Tool dapat membantu pemula memahami workflow Phone OSINT.
Kekurangan dan Keterbatasan
Tentu saja CB-PhoneHunter bukan tool ajaib. Tidak semua nomor akan menghasilkan informasi yang lengkap. Beberapa penyebabnya antara lain:
Nomor tidak memiliki informasi publik.
Nomor sudah tidak aktif.
Informasi layanan pihak ketiga tidak tersedia.
Website sumber mengalami perubahan.
Kebijakan privasi platform berubah.
Hasil pencarian mesin pencari berbeda.
Operator atau database tertentu tidak menyediakan informasi.
Karena itu, hasil:
Tidak ditemukan
tidak berarti:
Nomor tersebut tidak memiliki pemilik.
Begitu juga hasil:
Ditemukan nama
tidak otomatis berarti:
Nama tersebut pasti pemilik nomor.
Inilah alasan verifikasi tetap menjadi bagian penting dari OSINT.
Update CB-PhoneHunter
Jika repository sudah pernah di-clone sebelumnya, kita dapat memperbaruinya menggunakan:
cd cb-phonehunter
git pullPerintah tersebut juga tercantum pada dokumentasi repository sebagai cara untuk menjaga salinan lokal tetap diperbarui.
Setelah melakukan update, jika dependency berubah, kita dapat menjalankan kembali:
pip install -r requirements.txt
Jika menggunakan virtual environment, pastikan environment tersebut sudah aktif sebelum menjalankan perintah tersebut.
Apakah CB-PhoneHunter Bisa Menentukan Lokasi Seseorang?
Ini salah satu pertanyaan yang mungkin muncul setelah melihat nama "PhoneHunter". Jawabannya perlu diluruskan.
Tidak berarti tool ini dapat mengetahui lokasi GPS seseorang secara real-time hanya dari nomor telepon.
Informasi geolokasi yang disebutkan pada dokumentasi lebih berkaitan dengan informasi negara, wilayah, operator, dan data terkait.
Jadi jangan percaya begitu saja jika ada tool atau layanan yang mengklaim:
"Masukkan nomor telepon dan kami akan memberikan lokasi GPS seseorang secara real-time."
Informasi seperti itu membutuhkan konteks dan mekanisme lain, dan nomor telepon saja bukanlah GPS tracker.
Apakah Tool Ini Legal Digunakan?
Tool-nya sendiri merupakan proyek open source dan repository memberikan peringatan bahwa penggunaannya ditujukan untuk tujuan legal, etis, dan edukatif.
Tetapi cara kita menggunakan tool tetap sangat penting.
Gunakan untuk:
Belajar OSINT.
Menguji nomor sendiri.
Audit jejak digital.
Penelitian keamanan.
Pengujian dengan izin.
Investigasi yang memiliki dasar hukum atau otorisasi.
Hindari penggunaan untuk:
Doxing (menyebarkan informasi pribadi seseorang ke publik ke internet tanpa izin yang bersangkutan).
Stalking (mengawasi atau menguntit aktivitas seseorang melalui internet).
Pelecehan.
Ancaman.
Penipuan.
Mengungkap data pribadi seseorang tanpa alasan yang sah.
Mengumpulkan data pribadi untuk tujuan merugikan.
Teknologi yang sama dapat digunakan untuk tujuan yang berbeda. Yang menentukan etis atau tidak bukan hanya tool-nya, tetapi tujuan, izin, dan cara penggunaannya.
Kesimpulan
CB-PhoneHunter merupakan salah satu tool menarik bagi siapa saja yang sedang mempelajari Phone OSINT menggunakan Kali Linux.
Tool ini bekerja melalui terminal dan menyediakan beberapa modul untuk melakukan analisis nomor telepon, mulai dari validasi dan informasi dasar nomor hingga pencarian melalui sejumlah sumber terbuka. Repository resminya menyediakan instalasi melalui Git, dependency Python, dan menjalankan program menggunakan python3 cb_phone_hunter.py.
Cara memasangnya juga relatif sederhana:
git clone https://github.com/ciberbrigada/cb-phonehunter
cd cb-phonehunter
pip install -r requirements.txt
python3 cb_phone_hunter.pyJika pada Kali Linux muncul masalah terkait instalasi pip, penggunaan virtual environment dapat menjadi pilihan yang lebih aman dan rapi.
Yang paling penting, jangan melihat CB-PhoneHunter sebagai alat untuk "mencari identitas seseorang".
Lebih tepat jika kita melihatnya sebagai alat pembelajaran untuk memahami bagaimana sebuah nomor telepon dapat meninggalkan jejak pada sumber terbuka.
Dari satu nomor, kita dapat belajar tentang:
Phone Number
↓
Format
↓
Country
↓
Operator
↓
Line Type
↓
Public Sources
↓
Search Engines
↓
Correlation
↓
Verification
Dan di sinilah menariknya OSINT.
OSINT bukan sekadar mencari informasi sebanyak-banyaknya.
OSINT adalah tentang mencari informasi yang tersedia secara terbuka, memahami konteksnya, menghubungkan beberapa petunjuk, kemudian melakukan verifikasi sebelum mengambil kesimpulan.
Jadi, kalau Anda sedang belajar Kali Linux dan ingin mulai mengenal dunia OSINT, CB-PhoneHunter bisa menjadi salah satu tool sederhana yang menarik untuk dicoba.
Mulailah dengan nomor telepon milik sendiri.
Lihat informasi apa saja yang dapat ditemukan.
Kemudian tanyakan kepada diri sendiri:
"Kalau nomor saya saja meninggalkan jejak sebanyak ini, sudah sejauh mana saya menjaga privasi digital saya sendiri?"
Pertanyaan sederhana tersebut justru bisa menjadi awal yang bagus untuk memahami pentingnya keamanan dan privasi di dunia digital.
Disclaimer
Artikel ini dibuat untuk tujuan edukasi, pembelajaran OSINT, keamanan digital, dan audit jejak digital pribadi.
CB-PhoneHunter bukan alat untuk melakukan peretasan terhadap perangkat atau akun seseorang. Informasi yang ditampilkan oleh tool berasal dari sumber terbuka dan/atau layanan pihak ketiga sehingga hasilnya dapat berubah dan tidak selalu akurat.
Jangan menggunakan tool ini untuk melakukan stalking, doxing, intimidasi, penipuan, atau pengumpulan data pribadi seseorang tanpa dasar yang sah.
Gunakan hanya terhadap data yang Anda miliki, data publik yang memang boleh dianalisis, atau target yang telah memberikan izin.
Belajar OSINT bukan berarti bebas mencari semua informasi tentang orang lain. Justru semakin banyak informasi yang dapat kita temukan, semakin besar pula tanggung jawab kita untuk menggunakannya secara etis.
Apakah tool ini bisa mengetahui lokasi pemilik secara real timeTidak. CB-PhoneHunter tidak bisa mengetahui lokasi
pemilik nomor telepon secara real-time, misalnya mengetahui bahwa seseorang
saat ini berada di titik GPS tertentu.
Berdasarkan fungsi repository CB-PhoneHunter yang
Anda kirim, fitur geolocation lebih mengarah pada informasi seperti negara,
wilayah, operator, dan zona waktu yang berkaitan dengan nomor, bukan
pelacakan GPS langsung.
| Informasi | CB-PhoneHunter |
|---|---|
| Negara nomor | ✅ Bisa |
| Operator | ✅ Bisa |
| Tipe nomor (mobile/VoIP/dll.) | ✅ Bisa |
| Zona waktu | ✅ Bisa |
| Perkiraan wilayah berdasarkan numbering/operator | ✅ Bisa |
| Koordinat Latitude/Longitude pemilik saat ini | ❌ Tidak |
| Lokasi GPS real-time | ❌ Tidak |
| Melacak pergerakan pemilik | ❌ Tidak |
Tool mungkin dapat membantu mengidentifikasi bahwa nomor
tersebut merupakan nomor Indonesia dan memberikan informasi operator/metadata
terkait.
Tetapi tidak akan berarti hasilnya seperti:
Latitude : -5.xxxxx
Longitude : 105.xxxxx
Lokasi : seseorang
sedang berada di sini sekarang
Kenapa nomor HP saja tidak cukup?
Untuk mendapatkan lokasi seseorang secara real-time, sistem
harus memperoleh data lokasi aktual dari perangkat, misalnya
GPS/location services pada perangkat, atau data jaringan yang hanya tersedia
bagi pihak yang berwenang/operator dalam kondisi tertentu.
Tool OSINT publik seperti CB-PhoneHunter tidak mempunyai
akses langsung ke GPS ponsel seseorang.
Jadi kalau ada tool yang mengklaim:
"Masukkan nomor HP → langsung dapat lokasi GPS orang
tersebut secara real-time."
kita perlu sangat berhati-hati. Bisa jadi yang diberikan
sebenarnya hanya perkiraan lokasi berdasarkan kode negara/operator,
bukan lokasi aktual.
Bahkan ada proyek lain di GitHub yang mengklaim bisa
menghasilkan latitude/longitude dari nomor telepon, tetapi itu pun perlu
dilihat mekanisme dan sumber datanya; adanya angka koordinat tidak otomatis
berarti koordinat tersebut adalah lokasi real-time pemilik nomor.
CB-PhoneHunter sejatinya tidak bisa melacak seseorang secara real-time. Istilah yang lebih
tepat adalah "informasi lokasi berdasarkan data nomor/operator",
bukan "pelacakan lokasi pemilik nomor".
Cara Mengecek Indikasi Nomor Penipu dengan CB-PhoneHunter
Salah satu pertanyaan yang sering muncul ketika membahas Phone OSINT adalah:
"Kalau saya mendapatkan telepon atau WhatsApp dari nomor yang mencurigakan, apakah CB-PhoneHunter bisa mengetahui apakah nomor tersebut penipu?"
Jawabannya adalah CB-PhoneHunter dapat membantu proses penyelidikan awal, tetapi tidak dapat memberikan jaminan 100 persen bahwa sebuah nomor adalah penipu.
Tool ini lebih tepat digunakan untuk mengumpulkan informasi dan jejak publik yang berkaitan dengan nomor tersebut.
Dengan kata lain, CB-PhoneHunter dapat menjadi salah satu alat dalam proses phone reputation checking, sedangkan keputusan akhir tetap membutuhkan verifikasi dari beberapa sumber.
Mulai dari Nomor yang Mencurigakan
Misalnya kita mendapatkan sebuah nomor yang menghubungi kita dan menawarkan sesuatu yang terasa tidak masuk akal.
Contohnya:
"Selamat! Anda mendapatkan hadiah Rp50 juta. Untuk pencairan, silakan transfer biaya administrasi terlebih dahulu."
Atau:
"Saya dari bank. Tolong berikan kode OTP untuk proses verifikasi rekening."
Dalam situasi seperti ini, jangan langsung percaya. Kita dapat mencatat nomor tersebut dan melakukan pemeriksaan OSINT secara hati-hati.
Misalnya:
+62xxxxxxxxxxx
Sebaiknya gunakan format internasional agar lebih mudah digunakan dalam berbagai layanan pencarian.
Langkah 1 — Analisis Dasar Nomor
Jalankan CB-PhoneHunter:
python3 cb_phone_hunter.py
Kemudian masukkan nomor yang ingin diperiksa. Langkah pertama adalah melihat informasi dasar nomor. Perhatikan beberapa informasi seperti:
Country
Region
Operator
Line Type
Timezone
International Format
E.164 Format
Informasi ini belum bisa membuktikan bahwa nomor tersebut penipu. Namun, informasi tersebut dapat membantu kita memahami karakteristik nomor.
Misalnya kita mendapatkan:
Country : Indonesia
Type : Mobile
Operator: ...
Ini hanya merupakan informasi teknis.
Jangan langsung menarik kesimpulan dari operator atau jenis nomor.
Nomor dari operator tertentu tidak berarti lebih berbahaya daripada operator lainnya.
Langkah 2 — Gunakan Pencarian Google Dorks
Bagian yang lebih menarik adalah melakukan pencarian nomor di mesin pencari. CB-PhoneHunter memiliki modul Google Dorks untuk membantu membuat pencarian berdasarkan nomor telepon. Secara konsep, pencarian dapat menggunakan nomor dalam tanda kutip :
"+62xxxxxxxxxxx"
Tanda kutip digunakan untuk membantu mencari kemunculan frasa yang sama. Kita kemudian dapat melihat apakah nomor tersebut pernah muncul di halaman publik. Misalnya hasil pencarian menunjukkan:
Forum A:
"Nomor ini menawarkan investasi palsu."
Website B:
"Laporan penipuan menggunakan nomor..."
Forum C:
"Nomor tersebut menghubungi saya dan meminta transfer."Temuan seperti ini merupakan indikasi yang perlu diperiksa lebih lanjut.
Langkah 3 — Jangan Hanya Melihat Satu Hasil
Ini merupakan prinsip penting dalam OSINT.
Misalnya kita menemukan satu website yang mengatakan:
"Nomor ini penipu."
Jangan langsung menyimpulkan bahwa informasi tersebut benar. Mengapa? Karena siapa pun dapat menulis sesuatu di internet. Bisa saja:
Informasinya salah.
Nomornya sudah berganti pemilik.
Laporannya tidak memiliki bukti.
Orang yang melapor salah mengidentifikasi nomor.
Informasi sudah terlalu lama.
Nomor tersebut pernah digunakan orang lain.
Karena itu, kita membutuhkan korelasi beberapa sumber.
Misalnya:
Sumber 1 → laporan spam
Sumber 2 → laporan penipuan
Sumber 3 → nomor yang sama muncul pada iklan mencurigakan
Sumber 4 → pola komunikasi yang samaSemakin banyak sumber independen yang memberikan informasi konsisten, semakin kuat indikasinya.
Langkah 4 — Periksa Konteks Laporan
Tidak semua laporan terhadap nomor berarti penipuan. Contohnya seseorang mungkin menulis:
"Nomor ini sering menelepon."
Itu lebih tepat dikategorikan sebagai spam/telemarketing, bukan otomatis penipuan.
Contoh lainnya:
"Nomor ini menawarkan investasi."
Itu juga belum membuktikan penipuan. Kita perlu melihat apa yang sebenarnya terjadi. Misalnya ditemukan laporan:
"Menawarkan investasi dengan keuntungan 30% per hari."
"Meminta transfer ke rekening pribadi."
"Meminta OTP."
"Meminta PIN."
"Meminta instal aplikasi tertentu."
Konteks seperti ini jauh lebih penting daripada sekadar label "scam".
Langkah 5 — Perhatikan Pola Penipuan
Selain nomor telepon, perhatikan juga perilaku orang yang menghubungi kita. Beberapa tanda yang patut dicurigai antara lain:
Meminta OTP
Jika seseorang meminta kode OTP yang dikirimkan ke ponsel kita, jangan berikan. OTP bersifat rahasia.
Meminta PIN
PIN, password, dan kode keamanan tidak seharusnya diberikan kepada orang lain.
Meminta Transfer
Berhati-hati apabila seseorang meminta uang dengan alasan:
Biaya administrasi
Terutama jika kita sebelumnya tidak pernah mengikuti program tersebut.
Menggunakan Ancaman
Misalnya:
"Kalau tidak transfer sekarang, rekening Anda akan diblokir."
Teknik menciptakan kepanikan seperti ini sering digunakan agar korban tidak sempat berpikir panjang.
Mendesak Korban
Kalimat seperti:
"Harus sekarang."
"Jangan tutup telepon."
"Jangan bicara dengan siapa pun."
merupakan tanda yang patut diwaspadai.
Langkah 6 — Bandingkan dengan Informasi Resmi
Ini adalah bagian yang sering dilupakan. Misalnya seseorang mengaku sebagai petugas bank. Jangan hanya mencari nomor tersebut. Cari juga informasi kontak resmi bank melalui website atau aplikasi resmi. Jika penelepon mengatakan:
"Saya dari Bank X."
kita bisa menghubungi bank tersebut melalui kanal resmi dan menanyakan apakah memang ada komunikasi atau program seperti yang disampaikan. Begitu pula jika seseorang mengaku dari:
Pemerintah
Kepolisian
Marketplace
Perusahaan ekspedisi
Bank
Perusahaan investasi
Operator seluler
Jangan menggunakan nomor yang diberikan penelepon untuk melakukan verifikasi. Cari sendiri kanal resmi organisasi tersebut.
Langkah 7 — Buat Klasifikasi Hasil
Setelah melakukan pemeriksaan, kita dapat membuat klasifikasi sederhana.
Contohnya:
🟢 Risiko Rendah
Tidak ditemukan laporan negatif yang kredibel dan tidak terdapat pola komunikasi mencurigakan.
Namun, ini bukan berarti nomor dijamin aman.
🟡 Perlu Verifikasi
Ditemukan beberapa informasi yang belum cukup kuat atau hanya berasal dari satu sumber.
Contohnya:
Ada laporan spam,
tetapi tidak ada bukti penipuan.
Nomor seperti ini sebaiknya diperlakukan dengan hati-hati.
🔴 Indikasi Tinggi
Ditemukan beberapa sumber independen yang melaporkan pola penipuan yang sama.
Misalnya:
Laporan korban
+
Pencarian web
+
Pola komunikasi mencurigakan
+
Permintaan transfer/OTP
Dalam kondisi seperti ini, sebaiknya jangan melakukan transaksi dan jangan memberikan informasi rahasia.
Contoh Analisis Sederhana
Misalnya kita mendapatkan nomor:
+628xxxxxxxxxx
Hasil pemeriksaan:
Analisis nomor
→ Indonesia
→ Mobile
→ Operator tertentu
Google Search
→ Ditemukan 3 laporan spam
Pencarian tambahan
→ Ditemukan 2 laporan yang menyebut modus meminta transfer
Konteks komunikasi
→ Meminta biaya administrasi
Kesimpulan
→ INDIKASI MENCURIGAKAN
Perhatikan kata terakhir:
"Indikasi mencurigakan."
Bukan:
"100% penipu."
Ini adalah cara berpikir yang lebih tepat dalam OSINT.
Kenapa Kita Tidak Boleh Memberikan Vonis 100 Persen?
Nomor telepon bisa berpindah tangan. Sebuah nomor yang pernah digunakan untuk aktivitas tertentu mungkin sekarang sudah dimiliki orang lain. Selain itu, informasi di internet juga dapat salah. Karena itu, hasil OSINT harus memiliki prinsip:
Collect → Correlate → Verify
atau:
Kumpulkan
↓
Hubungkan
↓
Verifikasi
↓
Tarik Kesimpulan
Bukan:
Temukan satu hasil
↓
Langsung percaya
↓
Menuduh pemilik nomor
Bagaimana Jika Nomor Tidak Ditemukan?
Ini juga penting. Misalnya kita menjalankan CB-PhoneHunter dan melakukan pencarian tetapi tidak menemukan laporan negatif. Jangan langsung mengatakan:
"Nomor ini aman."
Kesimpulan yang lebih tepat adalah:
"Belum ditemukan indikasi negatif dari sumber yang diperiksa."
Dua kalimat tersebut memiliki arti yang sangat berbeda. Nomor yang belum pernah dilaporkan bukan berarti pasti aman. Penipu dapat menggunakan nomor baru yang belum memiliki jejak digital.
Gunakan CB-PhoneHunter sebagai Alat Bantu
Dari pembahasan di atas, kita dapat melihat bahwa CB-PhoneHunter sebaiknya ditempatkan sebagai salah satu komponen dalam workflow OSINT.
Contohnya:
NOMOR TELEPON
↓
CB-PhoneHunter
↓
┌─────────────┼─────────────┐
↓ ↓ ↓
Analisis Search Platform
Nomor Engine terkait
↓ ↓ ↓
└─────────────┼─────────────┘
↓
Kumpulkan Temuan
↓
Korelasi Data
↓
Verifikasi
↓
Penilaian Risiko
Dengan workflow seperti ini, kita tidak bergantung pada satu tool. CB-PhoneHunter membantu mengumpulkan informasi, sementara proses analisis tetap dilakukan oleh manusia.
Tips Jika Menerima Telepon Mencurigakan
Sebenarnya kita tidak perlu menjadi ahli OSINT untuk menghindari sebagian besar penipuan. Jika menerima panggilan mencurigakan:
Jangan panik.
Jangan memberikan OTP.
Jangan memberikan PIN atau password.
Jangan menginstal aplikasi atas instruksi penelepon.
Jangan melakukan transfer hanya karena didesak.
Catat nomor dan modusnya.
Verifikasi melalui kanal resmi.
Jika ternyata memang terjadi dugaan penipuan, simpan bukti komunikasi seperti:
Nomor telepon
Screenshot
Waktu panggilan
Pesan WhatsApp/SMS
Bukti transaksi
Nomor rekening tujuan
Link yang diberikan
Nama akun
Bukti tersebut jauh lebih berguna daripada sekadar mengatakan:
"Nomornya kelihatan mencurigakan."
Kesimpulan: Apakah CB-PhoneHunter Bisa Mengetahui Nomor Penipu?
Jawaban paling tepat adalah:
CB-PhoneHunter dapat membantu mencari indikasi dan jejak publik sebuah nomor, tetapi tidak dapat menjamin bahwa nomor tersebut adalah penipu.
Tool ini dapat menjadi titik awal untuk:
Menganalisis nomor.
Melihat informasi teknis.
Melakukan pencarian publik.
Membuat pencarian Google Dorks.
Mencari kemungkinan jejak nomor di internet.
Mengumpulkan informasi untuk proses verifikasi.
Namun keputusan akhir tetap membutuhkan pemeriksaan manusia dan sumber yang dapat dipercaya.
Jika hasilnya menunjukkan banyak laporan negatif yang konsisten ditambah pola komunikasi yang memang merupakan ciri penipuan, maka kita memiliki indikasi risiko yang lebih kuat. Tetapi jika tidak ditemukan informasi apa pun, jangan langsung menyimpulkan nomor tersebut aman. Dalam dunia OSINT, "tidak ditemukan" bukan berarti "tidak ada".
Itulah salah satu pelajaran penting ketika menggunakan tool seperti CB-PhoneHunter.
Penutup
Menariknya, teknik Phone OSINT tidak hanya berguna untuk mencari informasi tentang orang lain. Kita juga bisa menggunakannya untuk melakukan self-audit. Coba periksa nomor telepon kita sendiri.
Cari tahu:
"Informasi apa yang ternyata bisa ditemukan publik tentang nomor saya?"
Dari situ kita dapat belajar menjaga privasi digital dengan lebih baik. Karena pada akhirnya, tujuan mempelajari OSINT bukan untuk mengganggu privasi orang lain.
Tujuannya adalah memahami bagaimana informasi digital ter/disebar, bagaimana informasi tersebut dapat dikorelasikan, dan bagaimana kita dapat melindungi diri dari penyalahgunaan informasi tersebut. Gunakan pengetahuan OSINT secara bertanggung jawab.
Catatan: Artikel ini dibuat untuk tujuan edukasi, pembelajaran OSINT, dan keamanan digital. Gunakan hanya pada nomor telepon milik sendiri, data yang memang Anda berhak analisis, atau dalam kegiatan yang telah mendapatkan izin.
.jpg)
