- Peranti skimming yang canggih dan penipuan pancingan data semakin sukar dikesan, menyebabkan kerugian berbilion-bilion.
- Kad EBT yang menggunakan jalur magnetik amat terdedah, dan pemulihan faedah yang dicuri adalah perlahan.
- Penipu menggunakan kejuruteraan sosial, AI dan caj ujian kecil untuk mencuri data kad tanpa pengesanan.
- Pakar mengesyorkan pembayaran tanpa sentuh, memeriksa terminal, menutup PIN dan memantau akaun secara berkala.
Penipuan kad bank telah menjadi kebimbangan utama bagi pengguna dan institusi kewangan di seluruh dunia. Operasi baru-baru ini oleh pihak berkuasa telah mendedahkan peningkatan yang membimbangkan dalam peranti skimming canggih dan penipuan pancingan data yang boleh menguras akaun dalam beberapa minit. Perkhidmatan Rahsia sahaja telah menyiasat berpuluh-puluh kes di seluruh AS, dan di Mexico, Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) melaporkan peningkatan sebanyak 18% dalam aduan penipuan sepanjang lima bulan pertama tahun 2026.
Apa yang menjadikan penipuan ini sangat berbahaya ialah ia sering tidak disedari sehingga terlambat. Ramai mangsa hanya menyedari sesuatu yang tidak kena apabila mereka melihat caj yang tidak dibenarkan atau baki akaun mereka menurun. Walaupun tiada siapa yang kebal sepenuhnya, kumpulan tertentu – seperti mereka yang bergantung pada kad Pemindahan Faedah Elektronik (EBT) – berisiko lebih tinggi kerana kad mereka masih menggunakan teknologi jalur magnetik yang ketinggalan zaman, menjadikannya lebih mudah untuk diklon.
Ancaman Skimming dan Phishing Kad yang Semakin Berkembang
Peranti skimming telah menjadi begitu tersembunyi sehingga pakar keselamatan pun terkejut. Perkhidmatan Rahsia baru-baru ini menyerbu beratus-ratus kedai di Los Angeles dan menemui peranti yang kelihatan seperti terminal pembayaran asli, lengkap dengan hologram keselamatan palsu. Peranti ini boleh dipasang pada pembaca sebenar dalam masa kurang daripada dua saat , dan ada juga yang mempunyai pemancar tanpa wayar yang menghantar data yang dicuri kepada penjenayah berdekatan tanpa perlu mendapatkan semula peranti tersebut. Menurut Perkhidmatan Rahsia, satu skimmer boleh menjana sehingga $1 juta dana yang dicuri , dan kos keseluruhan skimming kepada pengguna dan institusi kewangan melebihi $1 bilion setiap tahun . Pada tahun 2025 sahaja, penguatkuasaan undang-undang telah menghapuskan lebih daripada 400 skimmer haram di seluruh negara, dan agensi itu mempunyai 32 siasatan persekutuan aktif di 15 negeri.
Dalam satu operasi LA, pihak berkuasa telah memeriksa 1,749 terminal pembayaran di 328 perniagaan dan merampas 16 skimmer, sekali gus mencegah potensi kerugian akibat penipuan yang dianggarkan bernilai $16.6 juta . Ini menunjukkan skala masalah dan keperluan untuk sentiasa berwaspada.
Sasaran Terdedah: EBT dan Teknologi Pembayaran Lama
Kad EBT merupakan sasaran utama untuk skimming kerana ramai yang masih bergantung pada jalur magnetik, yang boleh diklon dengan mudah. Penipu boleh menyalin data daripada jalur tersebut ke kad kosong dan, jika mereka juga memperoleh PIN, akaun tersebut akan habis . Mangsa sering menemui kecurian tersebut apabila mereka cuba membeli makanan atau keperluan asas, dan mendapatkan semula faedah yang dicuri boleh mengambil masa berminggu-minggu, menyebabkan keluarga kehilangan dana penting. Perkhidmatan Makanan dan Pemakanan Jabatan Pertanian AS telah mengakui peningkatan penipuan dan sedang bekerjasama dengan negeri-negeri untuk memperkenalkan kad EBT yang didayakan cip, tetapi peralihannya perlahan. Sehingga itu, berjuta-juta penerima masih terdedah.
Penguatkuasa undang-undang menyatakan bahawa kumpulan jenayah secara khusus memilih lokasi di mana penggunaan EBT tinggi, seperti kedai runcit yang menerima faedah kerajaan. Jenayah terancang telah dikaitkan dengan beberapa operasi ini, menjelajah merentasi negeri untuk memasang skimmer dan bergerak pantas.
Cara Penipu Beroperasi: Daripada Pancingan Data kepada Kejuruteraan Sosial
Selain daripada skimming, pancingan data dan kejuruteraan sosial kekal sebagai alat yang ampuh untuk penipuan kad. Penipu menghantar e-mel, teks atau kod QR yang kelihatan datang daripada bank atau peruncit yang sah, memperdaya mangsa untuk memasukkan kelayakan mereka. Dalam satu kes baru-baru ini di Sepanyol, sebuah kumpulan menggunakan kejuruteraan sosial untuk mendapatkan kod pengesahan daripada pelanggan sambil menyamar sebagai keselamatan kedai, membolehkan mereka membuat pembelian bernilai tinggi. Mereka melakukan transaksi penipuan bernilai lebih €10,500 sebelum ditangkap.
Penipu moden juga menggunakan kecerdasan buatan untuk mencipta mesej yang realistik dan juga mengklon suara, menjadikannya lebih sukar untuk mengesan penipuan. Mereka mengumpulkan butiran peribadi daripada media sosial untuk mencipta serangan yang meyakinkan. Selain itu, sesetengah penipu menguji data kad yang dicuri dengan caj kecil, yang sering tidak disedari, sebelum membuat pengeluaran yang lebih besar.
Guardia Civil di Sepanyol telah memberi amaran tentang skim di mana caj tanpa kebenaran bermula dengan jumlah yang sangat kecil untuk melihat sama ada kad tersebut aktif, kemudian meningkat dengan cepat. Inilah sebabnya mengapa menyemak penyata bank anda secara berkala adalah penting.
Cadangan Pakar untuk Melindungi Diri Anda
Untuk mengelakkan diri daripada menjadi mangsa, pakar menasihatkan untuk mengambil beberapa langkah berjaga-jaga mudah. Apabila boleh, gunakan pembayaran tanpa sentuh atau dompet mudah alih, kerana ini lebih sukar untuk dipintas oleh skimmer. Sebelum memasukkan kad anda, periksa terminal untuk sebarang bahagian yang longgar, bentuk yang luar biasa atau tanda-tanda pengubahan. Tutup PIN anda dengan tangan anda semasa memasukkannya dan elakkan menggunakan terminal yang kelihatan rosak atau mencurigakan.
Sediakan makluman dengan bank atau penerbit kad anda untuk menerima pemberitahuan masa nyata bagi setiap transaksi. Jika anda melihat sebarang aktiviti yang tidak dikenali, hubungi institusi kewangan anda dengan segera menggunakan nombor pada kad atau aplikasi rasmi anda. Bagi pengguna EBT, adalah amat penting untuk menyemak sejarah akaun anda secara berkala, menukar PIN anda sekurang-kurangnya sekali sebulan dan jangan sekali-kali berkongsi PIN atau nombor kad anda dengan sesiapa sahaja yang menghubungi anda secara tiba-tiba.
Berhati-hati juga dengan mesej yang tidak diminta yang menekan anda untuk bertindak pantas—seperti amaran tentang akaun yang disekat atau caj yang mencurigakan. Sentiasa sahkan dengan melayari terus laman web atau aplikasi rasmi bank anda. Dayakan pengesahan dua faktor jika boleh, pastikan peranti anda dikemas kini dan hanya muat turun aplikasi daripada kedai rasmi. Jika anda menjadi mangsa, laporkan kepada bank anda dan pihak berkuasa yang berkaitan, dan simpan sebarang bukti.
Dengan penipuan kad yang semakin canggih setiap hari, sentiasa mendapat maklumat adalah pertahanan terbaik anda. Kesan penipuan ini melangkaui kerugian kewangan, malah paling teruk memberi kesan kepada pengguna yang paling terdedah. Dengan mengamalkan tabiat bijak dan sentiasa berwaspada, anda boleh mengurangkan risiko dengan ketara dan membantu melindungi wang hasil titik peluh anda.