- Perangkat skimming canggih dan penipuan phishing semakin sulit dideteksi, menyebabkan kerugian miliaran dolar.
- Kartu EBT yang menggunakan pita magnetik sangat rentan, dan pemulihan manfaat yang dicuri berlangsung lambat.
- Para penipu menggunakan rekayasa sosial, AI, dan biaya uji coba kecil untuk mencuri data kartu tanpa terdeteksi.
- Para ahli merekomendasikan pembayaran tanpa kontak, memeriksa terminal, menutupi PIN, dan memantau rekening secara teratur.
Penipuan kartu bank telah menjadi perhatian utama bagi konsumen dan lembaga keuangan di seluruh dunia. Operasi terbaru oleh pihak berwenang telah mengungkap peningkatan yang mengkhawatirkan dalam perangkat skimming canggih dan penipuan phishing yang dapat menguras rekening dalam hitungan menit. Dinas Rahasia saja telah menyelidiki puluhan kasus di seluruh AS, dan di Meksiko, Komisi Nasional untuk Perlindungan dan Pembelaan Pengguna Layanan Keuangan (Condusef) melaporkan peningkatan 18% dalam pengaduan penipuan selama lima bulan pertama tahun 2026.
Yang membuat penipuan ini sangat berbahaya adalah seringkali tidak disadari sampai terlambat. Banyak korban baru menyadari ada yang salah ketika mereka melihat tagihan yang tidak sah atau saldo rekening mereka berkurang. Meskipun tidak ada yang sepenuhnya kebal, kelompok tertentu – seperti mereka yang bergantung pada kartu Electronic Benefit Transfer (EBT) – memiliki risiko lebih tinggi karena kartu mereka masih menggunakan teknologi strip magnetik yang sudah ketinggalan zaman, sehingga lebih mudah untuk dikloning.
Ancaman Pencurian Data Kartu Kredit dan Phishing yang Semakin Meningkat
Perangkat skimming telah menjadi sangat tersamarkan sehingga bahkan para ahli keamanan pun terkejut. Dinas Rahasia baru-baru ini menggerebek ratusan toko di Los Angeles dan menemukan perangkat yang tampak persis seperti terminal pembayaran asli, lengkap dengan hologram keamanan palsu. Perangkat ini dapat dipasang ke pembaca asli dalam waktu kurang dari dua detik , dan beberapa bahkan memiliki pemancar nirkabel yang mengirimkan data curian ke penjahat terdekat tanpa perlu mengambil kembali perangkat tersebut. Menurut Dinas Rahasia, satu alat skimming dapat menghasilkan hingga $1 juta dana curian , dan biaya keseluruhan skimming bagi konsumen dan lembaga keuangan melebihi $1 miliar setiap tahunnya . Pada tahun 2025 saja, penegak hukum telah menyita lebih dari 400 alat skimming ilegal di seluruh negeri, dan lembaga tersebut memiliki 32 investigasi federal aktif di 15 negara bagian.
Dalam sebuah operasi di LA, pihak berwenang memeriksa 1,749 terminal pembayaran di 328 bisnis dan menyita 16 alat skimming, mencegah kerugian akibat potensi penipuan sekitar $16.6 juta . Hal ini menunjukkan skala masalah dan perlunya kewaspadaan terus-menerus.
Target Rentan: EBT dan Teknologi Pembayaran Lama
Kartu EBT menjadi target utama penipuan karena banyak yang masih mengandalkan strip magnetik, yang mudah dikloning. Penipu dapat menyalin data dari strip tersebut ke kartu kosong dan, jika mereka juga mendapatkan PIN, dapat menguras rekening . Korban sering kali baru menyadari pencurian tersebut ketika mereka mencoba membeli makanan atau kebutuhan pokok, dan pemulihan dana yang dicuri dapat memakan waktu berminggu-minggu, sehingga keluarga kekurangan dana penting. Layanan Pangan dan Gizi Departemen Pertanian AS telah mengakui meningkatnya penipuan dan sedang bekerja sama dengan negara-negara bagian untuk memperkenalkan kartu EBT yang dilengkapi chip, tetapi transisinya lambat. Hingga saat itu, jutaan penerima manfaat tetap rentan.
Penegak hukum mencatat bahwa kelompok kriminal secara khusus memilih lokasi di mana penggunaan EBT tinggi, seperti toko kelontong yang menerima bantuan pemerintah. Kejahatan terorganisir telah dikaitkan dengan beberapa operasi ini, melakukan perjalanan lintas negara bagian untuk memasang alat skimming dan kemudian berpindah dengan cepat.
Cara Kerja Penipu: Dari Phishing hingga Rekayasa Sosial
Selain skimming, phishing dan rekayasa sosial tetap menjadi alat yang ampuh untuk penipuan kartu. Penipu mengirimkan email, pesan teks, atau kode QR yang tampak berasal dari bank atau pengecer yang sah, menipu korban untuk memasukkan kredensial mereka. Dalam satu kasus baru-baru ini di Spanyol, sebuah geng menggunakan rekayasa sosial untuk mendapatkan kode verifikasi dari pelanggan sambil menyamar sebagai petugas keamanan toko, memungkinkan mereka melakukan pembelian bernilai tinggi. Mereka melakukan transaksi penipuan senilai lebih dari €10,500 sebelum akhirnya tertangkap.
Penipu modern juga menggunakan kecerdasan buatan untuk membuat pesan yang realistis dan bahkan meniru suara, sehingga lebih sulit untuk mendeteksi penipuan tersebut. Mereka mengumpulkan detail pribadi dari media sosial untuk membuat serangan yang meyakinkan. Selain itu, beberapa penipu menguji data kartu curian dengan transaksi kecil, yang seringkali tidak disadari, sebelum melakukan penarikan dalam jumlah besar.
Guardia Civil di Spanyol telah memperingatkan tentang sebuah modus operandi di mana transaksi tidak sah dimulai dengan jumlah yang sangat kecil untuk memeriksa apakah kartu tersebut aktif, kemudian meningkat dengan cepat. Inilah mengapa memeriksa rekening koran Anda secara teratur sangat penting.
Rekomendasi Pakar untuk Melindungi Diri Anda
Untuk menghindari menjadi korban, para ahli menyarankan untuk mengambil beberapa tindakan pencegahan sederhana. Sebisa mungkin, gunakan pembayaran tanpa kontak atau dompet digital, karena jauh lebih sulit untuk dicegat oleh pelaku skimming. Sebelum memasukkan kartu Anda, periksa terminal untuk melihat apakah ada bagian yang longgar, bentuk yang tidak biasa, atau tanda-tanda perusakan. Tutupi PIN Anda dengan tangan saat memasukkannya, dan hindari menggunakan terminal yang terlihat rusak atau mencurigakan.
Aktifkan notifikasi dengan bank atau penerbit kartu Anda untuk menerima pemberitahuan secara real-time tentang setiap transaksi. Jika Anda melihat aktivitas yang tidak dikenal, segera hubungi lembaga keuangan Anda menggunakan nomor yang tertera di kartu Anda atau aplikasi resmi. Bagi pengguna EBT, sangat penting untuk meninjau riwayat akun Anda secara teratur, mengubah PIN Anda setidaknya sebulan sekali , dan jangan pernah membagikan PIN atau nomor kartu Anda kepada siapa pun yang menghubungi Anda secara tiba-tiba.
Waspadai juga pesan-pesan yang tidak diminta yang menekan Anda untuk bertindak cepat—seperti peringatan tentang akun yang diblokir atau tagihan yang mencurigakan. Selalu verifikasi dengan langsung mengunjungi situs web atau aplikasi resmi bank Anda. Aktifkan otentikasi dua faktor jika memungkinkan, perbarui perangkat Anda, dan hanya unduh aplikasi dari toko resmi. Jika Anda menjadi korban, laporkan ke bank Anda dan pihak berwenang terkait, dan simpan semua bukti.
Dengan penipuan kartu kredit yang semakin canggih setiap harinya, tetap waspada adalah pertahanan terbaik Anda. Dampak penipuan ini melampaui kerugian finansial, dan paling dirasakan oleh pengguna yang paling rentan. Dengan mengadopsi kebiasaan cerdas dan tetap waspada, Anda dapat secara signifikan mengurangi risiko dan membantu melindungi uang hasil jerih payah Anda.