Pesan campuran berlimpah tentang skala penipuan kartu kredit. Beberapa pihak mengklaim bahwa menggunakan kartu kredit Anda melalui Internet adalah bunuh diri finansial, yang lain mengutip statistik yang menyatakan bahwa transaksi online lebih aman daripada transaksi tatap muka. Tergantung pada siapa Anda berbicara, di mana pun di dunia bisa menjadi ‘pusat penipuan’ untuk skimming kartu, dan kerugian industri digulung seperti nomor telepon. Statistik menjadi tidak berarti, dan dapat digunakan untuk mendukung argumen Anda sendiri.
Sejauh Indonesia, dan mereka yang tinggal, bekerja atau berkunjung ke sini prihatin ada satu fakta terkait penipuan kartu kredit.
Visa International dan Mastercard, dua penyedia layanan penting di seluruh dunia, saat ini menempatkan Indonesia sebagai No.2 dalam daftar negara terburuk di dunia untuk kejadian penipuan kartu kredit berdasarkan total insiden yang tercatat.
Masalah bagi sebagian besar adalah bagaimana mengurangi risiko menjadi korban. Untuk menghargai ini, beberapa pemahaman tentang masalah diperlukan.
Kartu kredit menyandang simbol perusahaan yang mengendalikan dan mengatur kartu kredit. Bank yang diharuskan memenuhi standar yang ditetapkan oleh perusahaan kartu kredit menerbitkan kartu itu sendiri. Perusahaan kartu kredit adalah nirlaba, dan mengumpulkan dana dari tagihan ke bank. Biaya ini termasuk denda untuk malpraktik. Ketika pelanggan mengalami kerugian karena penipuan, perusahaan kartu kredit menanggungnya, tetapi mengambil kembali uang dari bank penerbit.
Hubungan ini penting karena meskipun nasabah merasa terhibur dengan melihat lambang perusahaan kartu kredit pada kartunya, tanggung jawab, dan kewajiban kehati-hatian kepada mereka justru menjadi tanggungan bank penerbit.
Selanjutnya, ketika pelanggan melakukan pembelian di pengecer, bank penerbit mungkin tidak memiliki terminal kartu kredit di outlet ritel. Masuk akal, bank berbagi fasilitas dan karenanya setiap pembaca akan dapat memproses transaksi. Namun ini berarti bahwa transaksi tersebut dipercayakan kepada proses dan protokol bank lain.
Di negara mana pun, keamanan informasi kartu bergantung pada protokol, sistem, dan tingkat keamanan umum bank itu sendiri.
Di Indonesia, sektor perbankan memiliki masa lalu yang bermasalah. Banyak bank yang dibuka dalam sepuluh tahun terakhir adalah fasilitas pinjaman pribadi untuk pengusaha korup. Yang terjadi selanjutnya adalah merger yang terburu-buru, upaya Badan Penyehatan Perbankan Nasional (BPPN) untuk mencegah runtuhnya seluruh sektor, dan jalan yang goyah menuju normalitas. Penjualan Bank Central Asia baru-baru ini menggambarkan bahwa jalan masih panjang.
Tanpa menggunakan kartu plastik Anda, untuk waktu yang singkat, bisa sangat merepotkan. Seorang penjahat dapat dengan cepat menghabiskan ratusan atau bahkan ribuan dolar menggunakan kartu Anda atau detailnya - seringkali sebelum Anda menyadari bahwa ada sesuatu yang salah. Ada saat ketika Anda, pelanggan, cukup cerdik untuk mengambil kertas karbon dari asisten toko saat menggunakan kartu kredit Anda, Anda bisa tenang. Tidak lagi. Penipuan kartu kredit adalah bisnis internasional yang dijalankan oleh sindikat yang cerdik dengan orang dalam industri dalam daftar gaji mereka. Berikut ini adalah beberapa metode yang digunakan untuk mendapatkan nomor kartu kredit dan informasi terkait saat ini di Indonesia.
Penipuan Palsu
Kartu palsu adalah salah satu yang telah dicetak, diembos atau dikodekan tanpa izin dari penerbit, atau yang telah dikeluarkan secara sah dan kemudian diubah atau dikode ulang.
Sebagian besar kasus penipuan palsu melibatkan skimming, sebuah proses di mana data asli pada pita magnetik kartu disalin secara elektronik ke yang lain, tanpa sepengetahuan pemegang kartu yang sah.
Skimming biasanya terjadi di gerai ritel - terutama bar dan restoran - di mana seorang karyawan yang korup mengambil kartu pelanggan sebelum menyerahkannya kembali, kemudian menjual informasi di tingkat kriminal yang lebih tinggi di mana kartu palsu dibuat. Dalam kasus lain, detail yang diperoleh dengan skimming digunakan untuk melakukan transaksi penipuan kartu tidak hadir. Seringkali pemegang kartu tidak menyadari penipuan sampai pernyataan tiba yang menunjukkan pembelian yang tidak mereka lakukan.
Lebih mengkhawatirkan lagi, detail kartu juga dapat diperoleh dengan ‘Chipping’ pembaca kartu di tempat penjualan yang sah. Pembaca kartu perlu diservis dan diperbaiki sesekali. Kasus telah ditemukan di mana seorang teknisi layanan palsu hadir dan memasukkan sebuah chip ke dalam pembaca yang mencatat informasi kartu transaksi yang diselesaikan pada pembaca itu. Sebulan kemudian ‘insinyur layanan’ kembali dan menghapus chip (yang sekarang berisi ratusan detail kartu).
Selain itu, di negara-negara seperti Indonesia di mana keamanannya kurang kuat, penyadapan saluran telepon dari pembaca kartu ke bank tuan rumah, atau penyadapan saluran telepon bank dapat dicapai dengan sedikit pengetahuan teknis. Kemungkinan terdeteksi juga kecil.
(Pemegang kartu harus selalu melihat kartunya saat melakukan transaksi)
Penipuan Pedagang dan Terminal Hantu
Untuk memasang pembaca kartu, gerai ritel harus memenuhi kriteria tertentu. Ini seringkali sangat mendasar di Indonesia dan karenanya penipu dapat dengan mudah membuat operasi palsu atau hantu. Salah satu metodenya adalah dengan menyewakan toko dalam jangka pendek dengan uang tunai, memasang pembaca yang memberikan detail palsu dan kemudian melakukan transaksi palsu maksimum dengan data yang dikompromikan dan kartu palsu dalam waktu sesingkat mungkin. Hal ini dapat dicapai dengan lebih mudah dengan ‘membeli’ bisnis gagal yang telah memiliki pembaca resmi yang terpasang.
Terminal hantu dapat dibuat dengan mendapatkan pembaca itu sendiri, dari katakanlah bisnis yang gagal. Dengan beberapa pengetahuan perbankan, pembaca dapat diinisiasi dengan bank dengan rincian yang sepenuhnya salah, melalui telepon otomatis dalam sistem inisiasi. Begitu volume tinggi transaksi penipuan ditemukan, jejaknya tidak mengarah ke mana-mana.
Card-not-present Fraud (Kecurangan Penggunaan Detail Kartu)
Kejahatan ini melibatkan penggunaan rincian kartu yang diperoleh secara curang untuk melakukan pembelian, biasanya melalui telepon atau di Internet. Kartu, dalam bentuk fisik, tidak diperlukan. Biasanya rincian diambil dari kuitansi yang dibuang atau disalin tanpa sepengetahuan pemegang kartu. Seperti halnya penipuan palsu, pemegang kartu yang sah mungkin tidak mengetahui penipuan tersebut sampai pernyataan diterima.
Yang lebih mengkhawatirkan di Indonesia adalah ditemukannya para penjahat yang memiliki informasi yang tampaknya diperoleh dari pembobolan data bank. Ini dapat diperoleh secara teknis (dengan meretas database bank yang tidak aman) atau dengan kolusi staf bank (membayar mereka untuk mengungkapkan atau mengunduh informasi).
Informasi kartu kemudian digunakan untuk mengunjungi kasino online dan setiap kemenangan disimpan sebagai uang ‘dicuci’. Sindikat kejahatan akan menjalankan 24 jam beberapa operasi terminal komputer untuk bertaruh secara online dengan rincian kartu sampai kartu diblokir.
(Buang kwitansi dengan hati-hati - potong-potong jika memungkinkan - dan periksa laporan untuk transaksi yang tidak dikenal. Lihat pos daftar periksa Internet Sepuluh Poin)
Kartu yang Hilang atau Dicuri
Sebagian besar penipuan atas kartu yang hilang atau dicuri terjadi di gerai ritel sebelum pemegang kartu melaporkan kehilangan tersebut. Dalam kasus lain, detail kartu dari kartu yang hilang dan dicuri digunakan untuk melakukan transaksi penipuan dengan kartu tidak hadir.
Untuk membantu mendeteksi penipuan pada kartu yang belum dilaporkan hilang, industri perbankan di sebagian besar negara menggunakan sistem komputer cerdas yang melacak rekening pelanggan untuk pola pengeluaran yang tidak biasa. Sistem seperti itu umumnya kurang di Asia.
(Sangat penting bahwa pemegang kartu menyimpan kartu dengan aman setiap saat, dan segera melaporkan kartu yang hilang ke bank penerbit mereka sehingga kartu dapat diblokir)
Surat Tidak diterimanya Penipuan Kartu
Jumlah kartu plastik yang dicuri di pos sulit untuk dinilai. Meski masih dalam kategori kecil penipuan, namun telah terjadi peningkatan yang signifikan (di negara-negara yang memiliki statistik terpercaya) dalam dua tahun terakhir. Peningkatan ini menggambarkan bagaimana penjahat terus mencari area lain untuk dieksploitasi karena inisiatif pencegahan penipuan menjauhkan mereka dari metode mereka yang biasa.
(Hubungi bank penerbit Anda jika Anda khawatir tentang pengiriman kartu plastik melalui pos)
Pencurian identitas
Meskipun bukti pencurian identitas pada rekening kartu saat ini minimal, ada kemungkinan meningkat setelah sistem chip dan PIN berdampak karena hal ini dapat mendorong penjahat untuk mencari berbagai cara untuk melakukan penipuan.
Ada dua kategori pencurian identitas.
Penipuan Aplikasi
Penipuan aplikasi melibatkan penjahat yang menggunakan dokumen curian atau palsu untuk membuka rekening atas nama orang lain. Penjahat mungkin mencoba mencuri dokumen seperti tagihan listrik dan laporan bank untuk mengumpulkan informasi yang bisa digunakan. Atau, mereka dapat menggunakan dokumen palsu untuk tujuan identifikasi.
Pengambilalihan Akun
Penjahat mencoba mengambil alih akun orang lain, pertama dengan mengumpulkan informasi tentang korban yang dituju. Penjahat kemudian menghubungi penerbit kartu, menyamar sebagai pemegang kartu asli, untuk meminta agar surat diarahkan ke alamat baru. Penjahat kemudian melaporkan kartu hilang dan meminta pengganti untuk dikirim.
Jenis penipuan ini tidak lazim di Indonesia. Mereka cenderung terbatas pada yurisdiksi yang lebih canggih dengan aparat anti-penipuan yang kuat.
(Pemegang kartu harus membuang laporan bank, tagihan listrik, dan kuitansi dengan hati-hati - merobeknya jika memungkinkan)
Penipuan ATM (Anjungan Tunai Mandiri)
Sebagian besar kasus penipuan ATM terjadi ketika pemegang kartu yang sah telah menuliskan PIN mereka dan menyimpannya dengan kartu mereka di dompet atau dompet yang dicuri.
Masalah yang semakin umum adalah selancar bahu - di mana penjahat melihat dari balik bahu pengguna mesin ATM untuk melihat mereka memasukkan PIN mereka, kemudian mencuri kartu menggunakan teknik pengalih perhatian atau memilih mengantongi.
Penipuan ATM yang melibatkan perangkat penjebak kartu juga meningkat di negara-negara barat. Perangkat menyimpan kartu di dalam ATM, di mana penjahat mendekati korban dan menipu mereka untuk memasukkan kembali PIN. Setelah pemegang kartu menyerah dan pergi, penjahat mengeluarkan perangkat, dengan kartu, dan menarik uang tunai.
(Jangan pernah menuliskan PIN Anda dan waspada saat menggunakan mesin ATM)
Ekspatriat Ditargetkan
Kartu kredit ekspatriat adalah hasil kaya untuk penipu. Kartu tersebut mudah diidentifikasi dengan empat digit pertama nomor kartu yang diterbitkan oleh bank luar negeri. Mereka umumnya memiliki batas pengeluaran harian dan keseluruhan yang lebih tinggi, dan pola pengeluaran yang lebih beragam yang membuat penipuan lebih sulit dideteksi. Sindikat akan mengirim kartu yang dibuat dengan detail ini ke negara-negara tempat kartu tersebut dapat digunakan secara paling efisien. Saat ini Taiwan dan Jepang menjadi favorit di Asia untuk pembelian barang-barang mewah. Sindikat juga mencari kartu Gold dan Platinum untuk alasan yang sama.
(Memiliki kartu kredit yang diterbitkan secara lokal untuk digunakan sebagai alternatif. Ini juga akan berfungsi sebagai cadangan jika Anda tidak beruntung menjadi korban penipuan. Hindari kartu Gold dan Platinum jika Anda tidak benar-benar membutuhkan batas yang lebih tinggi atau manfaat lainnya ditawarkan.)
Untuk memerangi kejahatan kartu plastik, dua fakta perlu ditetapkan pada saat transaksi - bahwa kartu tersebut adalah barang asli dan bahwa orang yang menggunakannya adalah pemilik sebenarnya.
Pengenalan kartu chip yang sangat aman di negara-negara seperti Inggris memenuhi tujuan pertama ini dengan mengonfirmasi bahwa kartu tersebut tidak palsu. Kartu chip juga membuka kemungkinan baru untuk mengatasi tujuan kedua untuk pencegahan penipuan - mengidentifikasi pemegang kartu.
Untuk memenuhi bagian kedua ini, semua transaksi kartu kredit dan debit tatap muka pada akhirnya akan diotorisasi oleh pelanggan dengan memasukkan PIN (nomor identifikasi pribadi) mereka daripada dengan menandatangani tanda terima. Metode ini mulai diperkenalkan di Eropa, tetapi karena investasi besar yang dibutuhkan dalam infrastruktur sistem kartu, akan lama datang ke Asia.
Untuk membantu melindungi diri Anda dari menjadi korban penipuan kartu, ikuti tips berikut:
- Rawat kartu Anda, jaga keamanannya setiap saat dan jangan sampai hilang dari pandangan Anda saat melakukan transaksi.
- Buang kwitansi dengan hati-hati dari transaksi kartu - hancurkan jika memungkinkan untuk mencegah ‘penyelam sampah’ memperoleh informasi tentang Anda dan kartu Anda
- Periksa tanda terima Anda dengan laporan Anda. Jika Anda menemukan transaksi yang tidak dikenal, segera hubungi penerbit kartu Anda.
- Jangan pernah menuliskan Personal Identification Number (PIN) Anda dan tidak pernah mengungkapkannya kepada siapa pun, bahkan jika mereka mengaku dari penerbit kartu Anda atau polisi.
- Saat menggunakan mesin ATM, waspadalah terhadap siapa pun yang mungkin mencoba melihat Anda memasukkan PIN dan jangan biarkan diri Anda terganggu oleh siapa pun yang mencoba berbicara dengan Anda.
- Laporkan kartu yang hilang atau dicuri ke penerbit kartu Anda segera.
- Miliki kartu kredit yang diterbitkan secara lokal untuk digunakan sebagai alternatif. Ini juga akan berfungsi sebagai cadangan jika Anda tidak beruntung menjadi korban penipuan. Hindari kartu Gold dan Platinum jika Anda tidak benar-benar membutuhkan batas yang lebih tinggi atau manfaat lain yang ditawarkan.
Kiat bermanfaat lainnya:
- Tanda tangani kartu baru segera setelah mereka tiba. Pastikan bahwa Anda memotong kartu lama segera setelah yang baru menjadi valid.
- Jika Anda membawa tas, bawalah dengan kuat dengan gesper ke arah Anda. Sabuk uang atau kantong dalam yang aman adalah yang terbaik untuk barang-barang berharga.
- Jangan meninggalkan kartu tanpa pengawasan di dalam tas, tas kerja atau saku jaket di tempat umum dan simpan tas atau tas kerja Anda di pangkuan Anda.
- Di tempat kerja, simpan tas Anda dan barang-barang pribadi lainnya dalam lemari atau laci.
- Penipuan Internet
- Sebagian besar penipuan internet melibatkan penggunaan detail kartu yang diperoleh secara curang di dunia nyata untuk melakukan transaksi tanpa kartu di dunia maya. Penipuan kartu tidak hadir pada transaksi Internet rendah sekitar tiga persen dari semua kerugian penipuan kartu.
Keamanan Informasi Pemegang Kartu
Insiden peretas mencuri data pemegang kartu dari situs web sangat rendah dibandingkan dengan cara penjahat mengakses detail kartu lainnya. Untuk melindungi data, skema kartu internasional memiliki kriteria ketat untuk membantu pengecer melindungi situs web mereka.
Daftar Periksa Sepuluh Poin untuk Transaksi Internet
Sebagian besar bisnis yang beroperasi di Internet adalah organisasi yang jujur ​​dan sah. Karena masalah penipuan kartu kredit di sini, banyak perusahaan tidak akan menerima pembelian dengan alamat surat di Indonesia. Daftar sepuluh poin berikut saat berbelanja di internet direkomendasikan.
- Hanya gunakan pengecer yang diakui dan mapan.
- Jangan pernah mengungkapkan PIN Anda kepada siapa pun dan jangan pernah mengirimkannya melalui Internet.
- Pastikan bahwa gembok terkunci atau simbol kunci tidak terputus ditampilkan di kanan bawah jendela browser Anda sebelum mengirimkan detail kartu Anda. Awal alamat internet pengecer akan berubah dari ‘http’ menjadi ‘https’ saat pembelian dilakukan menggunakan koneksi aman.
- Pastikan browser Anda disetel ke tingkat pemberitahuan dan pemantauan keamanan tertinggi. Opsi keamanan tidak selalu diaktifkan secara default saat Anda menginstal komputer.
- Gunakan browser web versi terbaru, yang lama kurang aman.
- Pastikan pengecer memiliki sertifikat enkripsi. Ini harus menjelaskan jenis dan tingkat keamanan dan enkripsi yang digunakannya.
- Periksa pernyataan dari penerbit kartu Anda segera setelah Anda menerimanya. Angkat setiap perbedaan dengan pengecer yang bersangkutan dalam contoh pertama. Jika Anda menemukan transaksi pada tagihan Anda yang tidak Anda lakukan, segera hubungi penerbit kartu Anda.
- Cetak pesanan Anda dan simpan salinan syarat dan ketentuan pengecer serta kebijakan pengembalian. Mungkin ada biaya tambahan seperti pajak lokal dan ongkos kirim, terutama jika Anda membeli dari luar negeri.
- Pastikan Anda sepenuhnya mengetahui komitmen pembayaran apa pun yang Anda lakukan, termasuk apakah Anda menginstruksikan pembayaran tunggal atau serangkaian pembayaran.
- Jika Anda ragu untuk memberikan detail kartu Anda, cari metode pembayaran lain.