Penipuan Phishing Kartu Kredit

Internet membuka cara komunikasi baru, namun juga memberi pelaku kejahatan jaring yang lebih luas, sehingga lebih banyak korban dapat ditargetkan.

Salah satu bentuk kejahatan siber adalah pencurian dan penyalahgunaan nomor kartu kredit. Salah satu metode yang biasa dipakai pelaku adalah phishing—teknik memanipulasi korban agar memberikan data pribadi.

Phishing

Istilah “phishing” sendiri berasal dari “fishing” (memancing). Pelaku berpura‑pura menjadi staf bank atau penerbit kartu kredit dan mengaku bahwa ada masalah pada akun korban. Dengan begitu korban merasa terburu‑buruan untuk memperbaiki situasi dan seringkali rela mengirim data sensitif.

Website Palsu

Alat yang umum dipakai phisher adalah website palsu. Tampilan situs ini menyerupai situs resmi bank, namun dipasang di server pihak ketiga yang dikendalikan pelaku. Setelah mengirim email berisi tautan HTML yang tersembunyi, korban akan diarahkan ke situs tiruan. Jika tidak memperhatikan alamat di bilah alamat browser, korban bisa saja tidak sadar memasukkan data finansialnya.

Selama berada di situs palsu, pelaku dapat menginstal keylogger atau malware lain yang merekam setiap ketukan keyboard korban.

Skema Refund Order

Metode lain ialah memberi tahu korban tentang “tagihan tidak sah” pada akun. Pelaku berpura‑pura selaku perwakilan penjual, memanggil atau mengirim email untuk memverifikasi pesanan besar. Ketika korban menegaskan tidak ada order itu, pelaku meminta identitasnya untuk membatalkan order fiktif dan memproses refund. Karena takut dikenakan biaya tidak sah, korban secara tidak sadar menyerahkan data ke pelaku.

Selamat dari Phishing

Untuk melindungi diri, cukup patuhi beberapa aturan dasar:

• Jika email meminta login ke situs bank atau kartu kredit, jangan klik tautannya. Buka situs resmi dengan mengetik alamat sendiri.
• Jangan pernah memberikan data pribadi atau finansial kepada penelepon yang tidak diminta. Selalu konfirmasi langsung ke bank atau penerbit kartu.
• Jika ragu, hubungi bank propersinya sendiri untuk memverifikasi.