Penipuan kartu kredit online terjadi ketika data kartu Anda, seperti nomor kartu, kode CVV, atau kode OTP, dicuri lalu dipakai untuk bertransaksi tanpa izin. Pelaku tidak selalu memerlukan kartu fisik; cukup informasinya. Karena itu, perlindungan terbaik adalah memahami modus yang dipakai dan membangun kebiasaan yang menutup celahnya.
Apa Itu Penipuan Kartu Kredit dan Carding?
Dalam istilah umum, penggunaan data kartu orang lain secara ilegal untuk berbelanja atau menarik dana sering disebut carding. Jenis transaksi yang dimanfaatkan biasanya card-not-present, yaitu transaksi online di mana kartu fisik tidak diperlihatkan kepada penjual. Mekanisme verifikasinya bergantung pada data yang Anda ketik, sehingga data yang bocor dapat dipakai pihak lain.
Carding bukan trik yang pantas dicoba. Memakai data kartu milik orang lain tanpa hak adalah tindak pidana di Indonesia, termasuk melanggar ketentuan UU ITE dan hukum pidana yang berlaku. Artikel ini membahasnya dari sisi pencegahan agar Anda dan organisasi Anda terlindungi.
Apa Saja Modus Penipuan Kartu Kredit Online?
Phishing lewat pesan dan halaman tiruan
Pelaku mengirim pesan yang mengaku dari bank atau toko, misalnya akun diblokir, ada transaksi mencurigakan, atau hadiah menunggu. Tautannya membawa korban ke halaman tiruan yang mencuri data kartu, OTP, atau kata sandi. Cara mengenali pola ini ada di artikel apa itu phishing.
Telepon palsu dari pihak yang mengaku bank
Penipu menakut-nakuti korban agar menyebutkan nomor kartu, CVV, atau OTP, atau membujuk memasang aplikasi akses jarak jauh. Menurut panduan edukasi DBS Indonesia, bank resmi tidak meminta OTP atau CVV lewat telepon.
Penipuan marketplace dan invoice palsu
Bukti pembayaran palsu, tautan pembayaran tiruan, atau penjual fiktif yang mengajak bertransaksi di luar platform resmi menjadi cara lain untuk mengambil data kartu.
Skimming dan perangkat pencuri data
Alat yang dipasang pada mesin ATM atau mesin EDC dapat membaca data kartu fisik. Kartu bercip dan pemeriksaan fisik mesin sebelum dipakai mengurangi risikonya.
Data dari kebocoran besar
Data kartu yang bocor dari toko online atau penyedia layanan dapat berpindah tangan. Anda tidak melakukan kesalahan apa pun, tetapi tetap menjadi korban. Pelajari penyebabnya di artikel penyebab kebocoran data.
Malware pencuri informasi
Perangkat yang terinfeksi dapat merekam data yang Anda ketik atau tersimpan di browser, termasuk data kartu pada formulir pembayaran.
Cara Melindungi Diri dari Penipuan Kartu Kredit
- Jangan pernah membagikan OTP, CVV, atau PIN kepada siapa pun, termasuk yang mengaku petugas bank, lewat telepon, chat, maupun surel. Kode itu membuktikan bahwa Anda yang bertransaksi.
- Aktifkan notifikasi transaksi waktu nyata agar setiap transaksi langsung terlihat dan bisa ditolak.
- Atur batas transaksi sehingga kerugian terbatas bila data bocor.
- Kunci kartu sementara lewat aplikasi bank bila Anda menerima pesan phishing atau kehilangan ponsel.
- Pastikan transaksi memakai verifikasi 3-D Secure. Penerbit kartu mengirim OTP atau meminta persetujuan di aplikasi, sehingga data kartu yang bocor saja tidak cukup untuk menyelesaikan pembayaran di situs yang menerapkannya.
- Berbelanja di situs tepercaya dan periksa alamat situs sebelum memasukkan data. Hindari menyimpan data kartu di situs yang tidak Anda kenal.
- Hindari Wi-Fi publik untuk transaksi. Alasannya dibahas di artikel bahaya Wi-Fi publik.
- Jaga perangkat dengan pembaruan sistem, kunci layar, dan aplikasi dari sumber resmi.
- Periksa tagihan setiap bulan dan laporkan transaksi yang tidak dikenal segera.
CISA menambahkan prinsip umum yang berlaku: jangan mengeklik tautan atau membuka lampiran dari pesan mencurigakan, dan verifikasi permintaan lewat kontak resmi dari catatan Anda sendiri, bukan dari isi pesan.
Apa yang Harus Dilakukan Jika Menjadi Korban?
- Hubungi bank penerbit kartu secepatnya lewat nomor resmi di belakang kartu atau aplikasi, lalu minta kartu diblokir dan transaksi disengketakan.
- Ganti kata sandi akun yang terkait, terutama surel dan aplikasi perbankan.
- Kumpulkan bukti berupa tangkapan layar, riwayat transaksi, dan percakapan dengan pelaku.
- Laporkan ke Indonesia Anti-Scam Centre (IASC) yang dikelola OJK melalui portal IASC. Laporan itu membantu menghubungkan korban dengan bank dan penyedia dompet digital agar transaksi dapat ditunda atau diblokir, dan tidak menjamin pengembalian dana. IASC juga mengingatkan bahwa laporan ke polisi tetap diperlukan. OJK Contact Center tersedia di nomor 157.
- Pantau rekening dan riwayat kredit beberapa bulan ke depan.
Organisasi yang ingin melatih karyawannya mengenali penipuan pembayaran dapat melihat program di halaman pelatihan Linuxhackingid.
Tanda-Tanda Kartu Anda Sudah Disalahgunakan
- Muncul transaksi kecil yang tidak Anda kenal, yang sering menjadi uji coba sebelum transaksi lebih besar.
- Anda menerima OTP atau notifikasi persetujuan yang tidak Anda minta.
- Tagihan menampilkan merchant atau negara yang belum pernah Anda gunakan.
- Bank menghubungi Anda tentang aktivitas yang dianggap tidak wajar.
Jika salah satu tanda ini muncul, jangan menunggu tagihan bulanan. Periksa aplikasi bank saat itu juga dan hubungi bank lewat kanal resmi.
Pertanyaan yang Sering Diajukan
Apakah kartu kredit bisa disalahgunakan tanpa kartu fisik?
Bisa. Transaksi online hanya memerlukan nomor kartu, tanggal kedaluwarsa, CVV, dan bila diminta OTP. Karena itu data tersebut tidak boleh dibagikan atau diketik di situs yang tidak jelas.
Apakah bank pernah meminta OTP atau CVV?
Tidak. Petugas bank resmi tidak meminta OTP atau CVV lewat telepon. Permintaan semacam itu adalah tanda penipuan.
Berapa lama batas waktu melapor jika ada transaksi yang tidak dikenal?
Batas waktu berbeda antar bank dan ketentuan kartu. Semakin cepat Anda melapor, semakin besar peluang transaksi ditahan, jadi hubungi bank begitu Anda melihat transaksi mencurigakan, lalu periksa ketentuan penerbit kartu Anda.
Kesimpulan
Penipuan kartu kredit online bergantung pada satu hal: data atau kode yang Anda serahkan. Rahasiakan OTP dan CVV, aktifkan notifikasi dan batas transaksi, belanja di situs tepercaya, dan segera lapor bila ada transaksi janggal. Untuk memahami lebih dalam bagaimana penipuan seperti ini dikenali dan dicegah, ikuti materi keamanan siber di Linuxhackingid.
Setiap artikel ditinjau pimpinan praktik yang menangani pekerjaannya sebelum terbit.