Senin, 30 Agustus 2010

Di mana Mafia Web Menyerang



Penghasilan seorang penipu web: 800.000 Euro. Laporan insider kami mengungkap cara kerja penipuan online yang menguntungkan dan bagaimana melindungi diri.

Yang tidak mengetahui lebih banyak akan menganggap Mihai P. seorang pemuda yang simpatik: usia 22 tahun, rambut pendek, senyum yang ramah. Namun di balik penampilan muda bersembunyi seorang kriminal licik yang telah menipu lebih dari 80 orang pembeli di eBay. Keuntungannya: 57.000 Euro.

Mihai masih tergolong ikan kecil – penghasilan penipu kelas kakap sekitar 800.000 Euro/bulan.Lucunya: Walau pun aparat mengetahui, di mana para penipu berada, hanya sedikit yang berurusan dengan yang berwajib

Melalui riset diam-diam yang dilakukan, bagaimana mafia Internet mengosongkan rekening bank, mencuri identitas dan mendapatkan keuntungan dengan penipuan sewa-menyewa.

Selain itu dalam tulisan ini dapat Anda baca, bagaimana bereaksi dengan benar dan tip-tip hukum untuk korban penipuan online (baca halaman 86, Wawancara dengan Prof. Dr. Georg Borges).
Penipuan eBay: Dana cepat untuk si miskin

Kota kecil Dragasani di Rumania dihuni 20.708 penduduk. Hampir 10% di antaranya memiliki penghasilan dari penipuan di eBay. Penghasilan rata-rata di region ybs 2 tahun lalu hanya 233 Euro, walau demikian tampak banyak warga berseliweran di jalan dalam sedan-sedan Audi, Mercedez-Benz dan BMW.

Bahwa dengan penipuan web bisa didapat banyak uang, banyak orang di sini memahaminya. Soalnya bila dulu hanya beberapa yang melakukannya, kini menjadi kejahatan massal yang terorganisir. Seperti apa tepatnya cara kerja mereka, telah diselidiki oleh eBay-Magazin.

Mihai P. tinggal bersama orangtuanya di sebuah apartemen kecil dengan 2 kamar tidur di Dragasani – 4 jam perjalanan dengan mobil sebelah barat Bukarest. Bersama beberapa temannya iseng-iseng ia menawarkan hp di eBay, yang ia sendiri tidak memilikinya. Ketika transfer dana pertama tiba, ia terkejut mendapatkan uang untuk barang yang tidak ia miliki, kata Mihai. Triknya sukses. Dalam satu kasus ia ‘menjual’ 20 hp untuk sekitar 3.800 Euro.

Trik Mihai adalah salah satu yang paling banyak digunakan di eBay: Dalam penawaran banyak barang yang sama sekali tidak tersedia. Penawar harus membayar dimuka setelah lelang – tidak melalui bank. Soalnya transfer melalui bank mudah dilacak dan ybs harus memiliki sebuah rekening di bank. Para penjahat menggunakan Western Union, penyedia layanan transfer dana global. Di sini tidak dibutuhkan rekening bank, baik bagi penerima mau pun pengirim.

Untuk transfer dana ke penjual online sebaiknya Anda tidak menggunakan Western Union. Penjual yang serius biasanya menggunakan transfer bank biasa. Bila Anda telah menjadi korban penipuan semacam itu, melapor lah segera ke polisi (halaman 86, Wawancara).

Cara transfer melalui Western Union: Pengirim mengisi sebuah formulir di sebuah cabang Western Union, memberikan uang yang akan dikirim beserta formulirnya di counter dan menunjukkan kartu identitas. Penerima mendapat sebuah MTCN (Money Transfer Control Number).

Dalam beberapa detik uang tersedia untuk diambil penerima ybs. di mana pun di seluruh dunia. Untuk itu ia harus menunjukkan kartu identitas, menyebutkan nama pengirim, negara asal, serta jumlah uang yang dikirim. Penipu mengambil uang dengan paspor palsu dan MTCN – sepenuhnya anonim. Dalam banyak kasus bahkan tidak diminta kartu identitas, bila sudah kenal dengan karyawan Western Union ybs.

Kemungkinan untuk itu tinggi, karena menurut Organisation Transparency International Rumania menduduki posisi ke 71 dalam indeks korupsi. Dalam laporan tahunan mengenai kriminalitas Internet yang dikeluarkan FBI, Rumania bahkan secara teratur termasuk dalam Top 10 negara dengan penipu terbanyak.

Stefan Bauer, Komisaris Besar Kriminal di Muenchen, dalam eBay-Magazin menyebutkan angka-angka lainnya: 285 korban dari 21 negara dan kerugian lebih dari 1 juta Euro. Otak dari kelompok penipu lelang internasional berada di Dragasani, demikian eBay-Magazin.
Kelompok ini dibangun seperti sebuah perusahaan. Bauer mengenal lebih dari 100 anggota dengan namanya. Biasanya pria berusia 18-30 tahun. Ada bos-bos yang mengorganisir penipuan, dan petugas yang memasang tawaran di Internet dan mengontak korban.

Pakar komputer membuat situs web dengan perusahaan fiktif untuk memberi rasa aman kepada korban. Para ‘arrows’ mengambil uang di layanan cash seperti Western Union. Mereka tersebar di seluruh dunia, sehingga menyulitkan penyelidikan.

Bahwa hanya sebagian sangat kecil dari para penjahat Rumania yang ditangkap, disebabkan oleh hukum acara Rumania sendiri, menurut eBay-Magazin: Para korban harus menyatakan secara pribadi di depan pengadilan. Kalau pun kasus sampai ke pengadilan, yang tertangkap biasanya hanya ‘arrows’ – tidak pernah orang di belakangnya.

Penipuan sewa-menyewa: Tipuan Trust
Tidak hanya dengan lelang eBay palsu uang bisa didapat dengan mudah di Internet. Yang tidak diketahui banyak orang: Para penjahat juga mengincar portal web, di mana kehadiran mereka tidak diduga. Yang sedang trendi antara lain penipuan sewa-menyewa di web.
Triknya relatif sederhana: Penipu berlagak menyewakan apartemen yang bukan milik mereka. Seorang karyawan berpura-pura tertarik untuk menyewa dan mengungkap, bagaimana mafia web bertindak secara rinci.

Di portal besar untuk properti di Jerman, ImmobilienScout24, sekitar 1 juta orang menawarkan apartemen dan rumah mereka untuk disewa atau dijual. Penipu memasang perangkap di antara tawaran asli. Terutama tawaran murah biasanya pancingan para penjahat web.

Sebuah tawaran sewa semacam itu dengan cepat kami temukan. Di bawah ID 55113948 ditawarkan 140 m2 untuk 900 Euro di kawasan elit Muenchen. Foto apartemen juga terpampang berikut sebuah alamat Hotmail.de. Namun pilihan kontak lainnya seperti nomor telepon tidak ada.

Kami menghubungi alamat e-mail dan ingin membuat janji untuk melihat apartemen ybs. Jawabannya datang 24 menit kemudian – dari Inggris. Seseorang yang mengaku orang Inggris menulis dalam bahasa Inggris yang buruk, dalam waktu dekat ia akan dinas ke luar negeri sehingga mempercayakan penyewaan kepada sebuah layanan Trust. Seluruh proses dilakukan melalui layanan ybs. Bila kami masih berminat, kami harus segera menjawab, karena tawaran murah semacam itu jarang ada. Menurut kami juga demikian – dan menanyakan prosedurnya secara rinci.

Hanya 13 menit kemudian kami menerima panduan rinci dalam mailbox. Penyewaan apartemen ditangani situs web Rent.com. Situs ini memang ada dan bahkan resmi – padanan AS untuk ImmobilienScout24. Kunci berikut kontrak sewa yang telah dipersiapkan tersedia di Rent.com untuk ditandatangani.

Bila kami ingin melihat apartemenya terlebih dulu, kami harus mengirim uang sewa bulan pertama sebagai jaminan ke Rent.com yang selanjutnya akan mengirimkan kunci. Setelah melihat-lihat kami bisa mengembalikan kunci-kunci dan uang sewa akan ditransfer kembali. Atau bila kami suka boleh menyimpan kuncinya dan mendapatkan kontrak sewa.

Namun karena banyak peminat lainnya kami harus cepat memutuskan, demikian tertulis dalam e-mail dari ‘pemilik’ apartemen bernama Mirela tersebut. Kami menyatakan tertarik dan diminta mentransfer 900 Euro jaminan melalui Western Union ke Inggris.

Selambatnya di sini setiap peminat harus waspada. Soalnya pertama di Rent.com ada catatan, bahwa perusahaan – sebuah anak perusahaan eBay – tidak menyediakan layanan Trust. Ke dua tidak ada alasan, mengapa sebuah layanan Trust harus menggunakan Western Union.

Di bawah persyaratan apa kontrak dengan penyedia online memiliki kekuatan hukum?
Kontrak dengan penyedia online efektif di bawah persyaratan yang sama seperti yang dilakukan dengan cara biasa. Terutama pemesanan di Internet mengikat. Namun pada pemesanan di Internet konsumen pada dasarnya memiliki hak pembatalan. Karena itu Anda dapat membatalkan kontrak secara tertulis dalam waktu 14 hari.

Bagaimana mendapatkan kembali uang saya, bila saya membayar di muka tetapi tidak mendapatkan barangnya?

Bila penjual tidak mengirimkan barang, pertama Anda harus menetapkan batas waktu, paling baik melalui mail atau fax. Batas waktu ini harus pantas, biasanya 2 minggu. Bila batas waktu berlalu tanpa hasil, Anda dapat membatalkan kontrak dan meminta kembali uang Anda. Bila penjual tidak membayar, gunakan lah bantuan pengadilan.

Dengan batas waktu dan metoda mana, misalnya pada transfer, uang saya bisa kembali?
Perintah transfer yang telah diberikan pada dasarnya tidak dapat dibatalkan. Pengirim harus berurusan dengan penerima, bila sejak awal terjadi salah kirim atau penerima tidak berhak, atau belakangan ada tuntutan pengembalian uang, misalnya bila barang tidak diterima. Biasanya bank pengirim akan berusaha menghentikan pengiriman dana ybs sebelum masuk ke rekening penerima. Namun jendela waktu dalam lalu-lintas transfer elektronik sekarang ini sangat kecil, karena proses dalam online-banking diotomatisasi sehingga berlangsung sangat cepat. Bila penjual menarik uang berdasarkan kuasa pendebetan, dalam waktu 8 minggu Anda dapat meminta bank Anda untuk membatalkan pendebetan tersebut.
Bagaimana bila penerima uang berada di luar negeri?

Transfer dana ke luar negeri seperti juga di dalam negeri, tidak dapat dibatalkan. Pada belanja online di luar negeri – terutama di negara-negara bukan Uni-Eropa – sering digunakan layanan pembayaran seperti anak perusahaan eBay, PayPal. Layanan semacam ini ada yang menyediakan perlindungan pembeli, di mana pembayaran yang telah dilakukan bisa dibatalkan, misalnya bila barang tidak diterima. Bila perlindungan ini tidak ada, pembeli biasanya tergantung pada niat baik penjual, karena biaya tuntutan di luar negeri tidak sebanding dengan nilai uang yang telah dibayarkan.

Sebagai alternatif untuk pembayaran di Uni-Eropa akan dapat digunakan sistem pendebetan SEPA (Single Euro Payment Area) yang saat ini sedang dikembangkan dan aturan-aturannya sesuai situasi hukum pendebetan di dalam negeri. Tanyakan lah bank Anda, apakah menyediakan SEPA.

Pada belanja web di luar negeri yang tidak berlangsung sukses, siapa yang menerima pengaduan?

Setiap kantor polisi atau kejaksaan di Jerman menerima pengaduan – juga untuk belanja di luar negeri. Aparat hukum Jerman akan meneruskan informasi ybs kepada kantor polisi terkait di luar negeri.

Saya telah memberikan data online-banking saya di situs bank palsu – kini uang didebet dari rekening saya. Apakah di sini saya bertanggung jawab?
Pada dasarnya pada serangan phishing, bank harus menanggung kerugian, karena tidak ada perintah transfer dari nasabah bank. Namun ybs bertanggung jawab, bila melanggar kewajiban kehati-hatian dan dengan itu memungkinkan penyalahgunaan. Yang terhitung sebagai pelanggaran kewajiban tersebut terutama penyimpanan data akses secara tidak aman dan tidak adanya virus-scanner aktual pada PC nasabah. Pada dasarnya bank harus membuktikan pelanggaran semacam itu.

Namun pada penggunaan metoda otentifikasi yang dianggap tidak bisa dipalsukan seperti mTAN, pengadilan memberikan keringanan pembuktian kepada bank. Alasannya, berdasarkan pengalaman hanya nasabah ybs yang memiliki akses pada data otentifikasi seperti PIN dan mTAN. Karena itu transaksi ybs dilakukan oleh nasabah sendiri atau ia memungkinkan pelaku mengakses data tersebut. Bila bank hanya menggunakan daftar TAN biasa, keringanan pembuktian tidak berlaku.

chip

Tidak ada komentar:

Posting Komentar