HEADLINE: Sindikat Skimming Internasional Incar Indonesia, Ada Titik Lemah?

Polisi menangkap enam orang tersangka pelaku skimming yang menjarah uang dari nasabah bank di Indonesia. Polda Metro Jaya mencatat, 64 bank yang dibobol para tersangka ada di 22 negara. Namun, bank yang paling banyak dibobol itu berada di Indonesia.

Di Indonesia ada 13 bank yang menjadi target pelaku skimming dengan total kartu 1.314 dan populasi 88,78 persen. Sebanyak 51 bank lainnya ada di Australia, Jerman, Amerika Serikat, Inggris, Kanada, Prancis, Swiss, Singapura, Denmark, Jepang, India, Islandia, Arab Saudi, Hong Kong, Afrika Selatan, New Zealand, Norwegia, Cile, Belgia dan Italia.

Dari 64 bank yang dibobol, total ada 1.480 kartu yang digunakan untuk mengambil uang para nasabah.

Data tersebut sebenarnya tak begitu mencengangkan, karena di tahun 2015 Direktorat Tindak Pidana Ekonomi dan Khusus Bareskrim Polri sudah mencatat ada 1.549 kasus serupa di Indonesia. Ini artinya sepertiga kasus skimming di dunia terjadi di Indonesia. Sebegitu rentankah keamanan sistem perbankan di Indonesia?

Corporate Secretary Bank Mandiri Rohan Hafas menampik analisa tersebut. Dia mengataan bahwa angka nasabah yang menjadi korban skimming sangat kecil jika dibandingkan dengan jumlah nasabah bank pelat merah.

"Saya ambil contoh bank saya (Mandiri) dan bank tetangga saya yang juga lagi sama kena kasus, Bank BRI. Sebut misalnya Bank BRI yang kena kasus seribu bagi 60 juta (nasabah). Berapa persen itu, (hanya) 0.006 persen sekian," jelas Rohan kepada Liputan6.com, Senin malam.

Dia mengatakan, kejahatan siber akan selalu tumbuh dan berkembang serta berevolusi. Karena itu pihak perbankan pun harus selalu berjaga dan bersiap setiap saat terhadap segala kemungkinan.

"Saat ini saya menerima empat laporan, dari Jogja dua dan dari Surabaya dua. Yang saya selidiki ada dari mesin ATM Mandiri dan ada dari mesin ATM bank lain. Jadi saya punya empat pengaduan dengan jumlah nasabah (Mandiri) 17 juta. Tapi bukan saya mengecilkan arti (empat nasabah). Itu nomor 1," tegas Rohan.

Yang kemudian dilakukan pihak bank, lanjut dia, adalah tindakan sementara waktu memblokir semua rekening yang bertransaksi dengan mesin ATM yang sama dengan pelapor, meski ada yang kena dan ada yang tidak.

"Itu untuk mengecek apakah rekening itu kena atau tidak, walaupun keesokan harinya ada yang langsung dibuka lagi (rekeningnya) jika tidak kena (skimming)," ujar Rohan.

Dia juga menampik kalau korban skimming mayoritas berasal dari nasabah bank pemerintah atau pelat merah. Anggapan itu muncul karena jumlah nasabah bank pelat merah memang banyak.

"Nasabah Bank BRI 60 juta, sedangkan mandiri 17 juta. Ini bank peringkat satu dan dua (nasabah terbanyak di Indonesia). Katakanlah 77 juta nasabah kalau digabung terbayang berapa persen penduduk kita yang menjadi nasabah kami," ujar Rohan. 

"Polisi menyebut ada 13 bank yang menjadi korban, sementara bank pemerintah hanya empat. Jadi sebetulnya tidak hanya bank pelat merah yang jadi sasaran, meskipun jumlah kasusnya terkesan banyak karena jumlah nasabah tadi," imbuh dia.

Terkait soal pelaku skimming yang kebanyakan warga asing, Rohan menganggap itu hal yang wajar, jika dikaitkan dengan kemampuan teknologi yang mereka miliki.

"Kenapa mereka ada di Indonesia, secara mungkin kemampuan (teknologi) di negeri mereka sendiri sudah tinggi. Keamanan juga tinggi, jadi mereka menyasar negara kita," jelas dia.

Namun, lanjut Rohan, itu bukan berarti tingkat keamanan sistem perbankan di Tanah Air, khusus yang menyangkut data nasabah dan mesin ATM lemah.

"Enggak juga, karena di luar negeri ada kasus skimming juga. Kalau mau bilang mesin ATM kita belum memadai, kita kan pakai mesin ATM dari mereka (luar negeri) juga, semua juga dari luar negeri," pungkas Rohan.

Pembobolan kartu ATM dengan metode skimming bukanlah hal baru. Menurut penjelasan yang dipaparkan laman How Stuff Works, card skimming adalah aktivitas menggandakan informasi yang terdapat dalam pita magnetik (magnetic stripe) yang terdapat pada kartu kredit maupun ATM/debit secara ilegal.

Ini artinya, dapat disimpulkan bahwa skimming adalah aktivitas yang berkaitan dengan upaya pelaku untuk mencuri data dari pita magnetik kartu ATM/debit secara ilegal untuk memiliki kendali atas rekening korban.

Laman Bank Tech yang dikutip Liputan6.com juga menerangkan, teknik pembobolan kartu ATM nasabah melalui teknik skimming pertama kali teridentifikasi pada 2009 di ATM Citibank, Woodland Hills, California, Amerika Serikat.

Saat itu diketahui jika teknik skimming dilakukan dengan cara mengggunakan alat yang ditempelkan pada slot mesin ATM (tempat memasukkan kartu ATM) dengan alat yang dikenal dengan nama skimmer. Modus operasinya adalah mengkloning data dari magnetic stripe yang terdapat pada kartu ATM milik nasabah.

Sebagai informasi, magnetic stripe adalah garis lebar hitam yang berada dibagian belakang kartu ATM. Fungsinya kurang lebih seperti gulungan kaset, material Ferromagnetic yang dapat dipakai untuk menyimpan data (suara, gambar, atau bit biner).

Secara teknis, cara kerjanya mirip CD writer pada komputer yang mampu membaca CD berisi data, kemudian menyalinnya ke CD lain yang masih kosong. Dan isinya dapat dipastikan akan sama persis dengan CD aslinya.

Skimmer bukan satu-satunya alat yang digunakan oleh para pelaku skimming. Para pelaku biasanya juga memanfaatkan kamera pengintai (spy cam) untuk mengetahui gerakan jari nasabah saat memasukkan PIN kartu ATM. Namun kamera pengintai sudah jarang digunakan seiring dengan semakin canggihnya alat skimmer yang digunakan para pelaku.

Laman How Stuff Works melaporkan jika kini telah beredar pula jenis skimmer yang dilengkapi dengan kemampuan membaca kode PIN kartu ATM. Dan hebatnya lagi, skimmer jenis ini juga bisa langsung mengirimkan data-data yang didapat via SMS pada pelaku.

Alat skimmer diketahui dapat dibeli pasar-pasar gelap yang hanya diketahui oleh kalangan terbatas dengan banderol mulai dari US$ 500. Malah tak sedikit pula para pelaku yang sudah ahli dapat memproduksinya sendiri dengan mudah.

Tahapan cara kerja pelaku skimming bisa diuraikan sebagai berikut:

1. Pelaku mencari target mesin ATM yang ingin dipasangai skimmer. Kriteria yang dicari adalah mesin ATM yang tidak ada penjagaan kemanan, sepi dan tidak ada pengawasan kamera CCTV.

2. Pelaku memulai aksi pencurian data nasabah dengan memasang alat skimmer pada mulut mesin ATM.

3. Melalui alat skimmer para pelaku menduplikasi data magnetic stripe pada kartu ATM lalu mengkloningnya ke dalam kartu ATM kosong. Proses ini bisa dilakukan dengan cara manual, di mana pelaku kembali ke ATM dan mengambil chip data yang sudah disiapkan sebelumnya.

Atau bila pelaku sudah menggunakan alat skimmer yang lebih canggih, data-data yang telah dikumpulkan dapat diakses dari mana pun.

Untungnya, polisi cepat bertindak dan mencokok sejumlah pelaku di tempat berbeda. Namun, polisi menduga masih banyak anggota dari komplotan ini yang masih berkeliaran.

Karena itu, Direktur Reserse Kriminal Umum Polda Metro Jaya Kombes Nico Afinta mengimbau masyarakat berhati-hati ketika bertransaksi di ATM. Hal yang harus diperhatikan agar terhindar dari kejahatan ini antara lain:

1. PIN ATM

Ketika akan menggunakan ATM, nasabah harus memasukkan nomor PIN. Nomor PIN adalah rahasia dan tidak untuk diberitahukan ke orang lain. Oleh karena itu, saat memencet tombol tutupi jari Anda.

2. Mesin ATM

Jika tidak bisa mulus saat memasukkan ATM atau menemukan alat yang tidak biasa, segera lapor ke polisi atau kepada petugas bank terdekat.

3. Lingkungan Sekitar ATM

Lebih memperhatikan lingkungan sekitar tempat lokasi ATM. Hindari ATM yang berada di tempat sepi dan tidak ada petugas keamanan yang berjaga.

4. Pengunjung ATM

Beri tahu petugas keamanan apabila melihat orang yang masuk dengan waktu sangat lama. Mungkin bisa dilihat, diingatkan atau mencari satpam, supaya satpamnya yang memberi tahu atau menegur.

"Kalau tidak ngambil uang cash, tidak sampai 5 menit kira-kira, parameternya itu. Kalau orang lebih dari 2-3 menit dari ATM perlu didatangi," tegas Nico Afinta.

Jadi, selagi nasabah berhati-hati dan bersikap waspada saat bertransaksi di mesin ATM, kemungkinan menjadi korban aksi skimming bisa dihindari.