Idrus Fhadli’s Blog

Peringatan: Tulisan ini hanya untuk edukasi dan berbagi pengetahuan saja, bukan untuk disalahgunakan ataupun mengajarkan kejahatan.

Pemberitaan mengenai kasus pembobolan dana nasabah bank dengan modus ATM skimming akhir-akhir ini mulai merebak di Indonesia. Boleh dibilang modus ini merupakan modus yang tergolong canggih. Mari kita mengenal apa itu ATM skimming.

Perangkat yang Dibutuhkan

ATM skimming adalah suatu proses kejahatan ATM yang menggunakan seperangkat alat yang terdiri dari magnetic card reader (atau yang lebih dikenal dengan istilah skimmer) dan  pinhole spy camera yang dipasang di mesin ATM. Skimmer bertugas sebagai perekam informasi yang terdapat pada kartu ATM korban yang bekerja ketika kartu ATM dimasukkan ke mesin ATM. Sedangkan pinhole spy camera bertugas untuk merekam nomor pin korban.

Berikut sedikit informasi tambahan mengenai ATM skimming yang dikutip wikipedia berbahasa Inggris;

“Instances of skimming have been reported where the perpetrator has put a device over the card slot of a ATM (automated teller machine), which reads the magnetic strip as the user unknowingly passes their card through it. These devices are often used in conjunction with a pinhole camera to read the user’s PIN at the same time.”

ATM yang dipasangi Skimmer. Gambar diambil dari KrebsOnSecurity.

Perangkat skimmer ini terbilang mudah untuk ditemukan. Cukup dengan bersenjatakan Google, anda sudah dapat menemukan beragam penjual alat ini di ranah maya dengan harga yang bervariasi, mulai dari ratusan dollar hingga ribuan dollar. Salah satunya di sini. Begitu pula dengan pinhole spy camera, salah satunya dapat anda cari di eBay, beragam jenis camera dapat anda temukan, dengan harga yang juga bervariasi, mulai dari puluhan dollar hingga ratusan dollar.

Setelah Data Korban Didapatkan, Selanjutnya Apa?

Langkah selanjutnya adalah menduplikasi data yang terekam di skimmer ke dalam magnetic card kosong menggunakan magnetic card writer. Kemudian mencocokkan tiap data pada magnetic card dengan pin yang terekam dari pinhole spy camera.

Kartu Magnetis Kosong

Setelah duplikat kartu selesai dan PIN telah dicocokkan, para pembobol dapat pergi ke ATM dan menggunakan kartu ATM ‘curian’ tersebut untuk bertransaksi sebagaimana biasanya.

Pengaburan Hasil Curian

Di dunia komputer dan internet, istilah proxy tentu sudah tidak asing lagi. Istilah proxy mungkin juga tepat diterapkan dalam dunia kejahatan ATM ini

Selain menarik secara tunai uang korban. Pelaku skimmer dapat pula mentransfernya ke rekening lain, walaupun cara ini lebih beresiko.

Di sinilah satu manfaat mengumpulkan data korban sebanyak mungkin bagi para pelaku skimmer antara lain adalah sebagai tempat penitipan uang sementara. Dana ditransfer secara beruntun dari satu rekening ke rekening lain sebelum akhirnya ditransfer ke rekening asli si pelaku.

Alur prosesnya dapat digambarkan sebagai berikut;

Rekening Korban > Rekening Korban > Rekening Pelaku

Semakin banyak proxy yang digunakan, semakin kompleks prosesnya, dan semakin sulit pula untuk menelusuri jejak si pelaku. Apalagi ditambah dengan koordinasi antara kepolisian dengan pihak bank yang boleh dibilang agak sulit ketika pihak kepolisian meminta data korban skimming. Sebab bagi pihak bank, data nasabah merupakan salah satu data yang penting dan tidak untuk di-share ke pihak lain.

Bagaimana Menghindari Aksi Skimming?

Mengutip DetikNews, berikut adalah beberapa cara yang dapat diterapkan untuk menghindari aksi skimming di ATM;

• Kenali mesin ATM yang digunakan dengan baik.
• Kalau bisa, gunakan ATM di lokasi yang sama sesering mungkin sehingga akan terlihat jika terjadi perubahan.
• Perhatikan bila ada hal aneh pada mesin ATM seperti goresan, bercak, selotip, bekas lem dan hal-hal mencurigakan lainnya.
• Jika menemukan perubahan atau keganjilan pada ATM, laporkan pada pihak Bank dan tunda/jangan lakukan transaksi.
• Upayakan untuk mengakses ATM yang ada di dalam bank atau di lokasi yang ramai dan terang untuk meminimalisir risiko.
• Untuk penggunaan kartu di luar ATM (pada tempat belanja atau restoran) selalu perhatikan apa yang dilakukan petugas pada kartu dan tanyakan jika ada perilaku yang aneh.
• Jika digunakan saat berbelanja, kartu harusnya hanya digesekkan pada mesin resmi dan mesin kasir, tanyakan pada petugas bila menggesekkan kartu ke alat lain (terutama jika alat itu ada di tempat tersembunyi seperti di balik meja).

Pelaporan Para Korban?

[Bagian ini ditulis pada 25 Januari 2010]

Di media massa juga banyak pemberitaan mengenai para korban yang melaporkan  bahwa mereka telah kehilangan uang sejumlah tertentu. Mereka juga melaporkan bahwa mereka tidak menarik uang mereka sejak tanggal tertentu dan mencurigai bahwa rekening mereka telah dibobol oleh orang lain.

Terlepas dari benar tidaknya laporan mereka, pikiran nakal saya justru berkata lain, “Bisa saja saya mengaku-aku bahwa saya juga telah kehilangan uang sejumlah sekian rupiah. Terakhir kali saya menarik uang tabungan saya adalah di ATM mall X pada tanggal Y. Saya yakin bahwa saya merupakan korban aksi ATM skimming. Saya bisa berkoar-koar ke pers dan membuat laporan ke pihak-pihak terkait untuk meminta pengembalian uang saya selaku nasabah bank Z, bila tidak kepercayaan saya (dan banyak nasabah lain) terhadap bank Z dapat luntur). Sebagai barang bukti, saya cukup menunjukkan print-an buku tabungan saya, dan menunjukkan transaksi mana yang tidak seharusnya terjadi.”

Dari sini dapat kita tarik kesimpulan, bahwa keadaan rush seperti sekarang ini dapat saja dimanfaatkan oleh oknum-oknum tertentu guna menarik keuntungan bagi mereka sendiri. Semoga kasus ini dapat segera diusut tuntas dan pihak bank menjamin keamanan para nasabahnya untuk bertransaksi di ATM mereka.

More on Videos

Berikut adalah beberapa video di YouTube yang berkaitan dengan aksi ATM skimming;

ATM Skimming 1

ATM Skimming 2

ATM Skimming 3

ATM Skimming 4

ATM Skimming 5

ATM Skimming 6

Isi blog ini dilindungi dibawah lisensi Creative Commons Attribution-Noncommercial-Share Alike 3.0 Unported, yang berarti anda bebas mendistribusikan ulang serta mengadaptasinya dengan ketentuan sebagai berikut: [1] cantumkan sumber asal, dan [2] tidak untuk tujuan komersial.