Modus Pembobolan ATM

Hi pembaca pusat informasi, kami yakin anda pasti mendengar tentang berita pembobolan ATM di Bali beberapa waktu lalu. Di beberapa media cetak dan elektronik sebetulnya banyak sekali yang sudah membahas mengenai masalah ini, namun demikian tidak ketinggalan pusat informasi juga ingin membahas beberapa cara dan modus pembobolan ATM yang bisa dilakukan.

Secara garis besar pembobolan rekening (saya bahas rekening bank saja ya bukan hanya ATM) dapat dilakukan oleh carder sebagai berikut :

1. Kloning kartu ATM
2. Penipuan
3. Hack dan Crack Security Bank

Kami akan mebahas satu persatu mengenai masalah ini, anda mungkin ingin membacanya dengan lengkap.

1. Membobol Rekening dengan Kloning Kartu ATM

Setidaknya saya membaca beberapa situs di Internet menyebutkan bahwa alat untuk mengkloning ATM dapat dibeli secara lengkap di Internet dengan harga $1500 . Harga ini sudah termasuk skimming/tapping device, spycam hingga ATM kosong yang siap diisi dengan data kartu ATM lain.

Dalam waktu beberapa hari setelah pembayaran, skimming device ini dapat diterima oleh pembeli. Beberapa sumber juga mengatakan alat ini dijual secara bebas dan dapat dibeli di Jakarta / Tangerang. Penggunaan utama dari alat ini dalam pasar sebetulnya adalah untuk membuat sebuah kartu langganan / akses card bagi perusahaan.

Pada kasus pembobolan ATM skimming device biasa dipasang pada tempat memasukkan kartu seperti gambar berikut :



sumber : http://i.imgur.com/R2kroRA.jpg

sumber : http://bna-art.s3.amazonaws.com/www.bootsnall.com/articles/wp-content/uploads/2010/03/atmskimmer1.jpg

sumber : http://media.vivanews.com/thumbs2/2010/01/21/83869_boks_kamera_pengintai_pin_di_atm_300_225.jpg

Dalam modus pembobolan ATM, skimmer digunakan untuk menangkap data kartu ATM nasabah. Alat ini kemudian dapat dilepas untuk digantikan dengan alat skimmer yang kedua. Skimmer device pertama ini kemudian dihubungkan ke komputer untuk mendownload data kartu ATM yang berhasil terekam untuk kemudian digandakan ke kartu ATM kosong.

Baiklah duplikat kartu ATM sudah didapatkan, yang diperlukan kemudian hanyalah PIN (Personal Identification Number) dari korban. Cara-cara untuk mendapatkan PIN diantaranya adalah dengan menggunakan spycam atau memodifikasi keypad pin ATM. Jelas bila menggunakan spycam maka pelaku pembobol ATM harus merekam saat dimana korban memasukkan nomor PIN.

Anda bisa saja mengatasi hal ini dengan cara menutupi tangan ketika memasukkan PIN dan harusnya cara ini berhasil. Namun demikian ada juga cara lain untuk mendapatkan PIN yaitu dengan memodifikasi keypad/tombol dari ATM itu sendiri. Pusat informasi tidak memiliki gambar mengenai modifikasi keypad ini namun cara kerja alat ini sama seperti keylogger yang digunakan untuk mencuri userid dan password di komputer.

Keypad dapat dimodifikasi dengan memberikan panel tambahan ke atas keypad asli. Keypad tambahan ini berguna untuk merekam seluruh angka, namun demikian karena diletakkan pada keypad asli, seluruh transaksi ATM dapat dilakukan tanpa halangan. Kami sendiri berpendapat karena keypad tambahan diletakkan ke keypad asli, ada kemungkinan keypad pada mesin ATM yang telah dimodifikasi tentunya lebih tebal (menonjol).

Baiklah pelaku sudah memiliki duplikasi kartu dan nomor PIN, setelah itu apa? Kalau saya yang jadi penjahatnya tidak saya tarik terlebih dahulu dananya. Dikumpulkan saja hingga banyak sehingga bisa dilakukan transaksi yang sangat sulit dan membingungkan agar tidak terlacak.

Dalam pikiran liar saya, saya bisa saja melakukan pembobolan ATM dengan cara mentransfer dana korban A ke korban B. Dari korban B ke korban C, kemudian dari korban C bisa dilakukan pembelian barang secara online atau bahkan mengisi rekening online seperti PayPal, AlertPay, Payoneer dsb. Tentunya rekening online tersebut juga menggunakan identitas palsu. Setelah itu baru dilakukan pencairan/transfer ke rekening online asli (identitas pelaku sebenarnya) via Western Union, Cheque tentunya dalam variasi mata uang tertentu yang sulit dilacak.

Eh tetapi saya bukan pelaku pembobol ATM lho, Cuma berpikir saja seandainya saya menjadi penjahatnya ^_^. Bukankah untuk menjadi polisi kita harus lebih pintar dari pencuri?

2. Penipuan

Penipuan yang kami maksudkan disini sangatlah luas. Mulai dari merayu korban untuk melakukan transfer uang dengan cara undian berhadiah (melalui sms, bilyet giro palsu (cek dan giro), email nigeria scam dsb. Gunakan search engine untuk membaca mengenai hal ini, karena di artikel ini kami tidak membahas terlalu lengkap mengenai Nigerian scam.

Penipuan lain yang mungkin dilakukan terkait dengan pembobolan ATM adalah dengan cara memasang “sesuatu” (kami bilang sesuatu agar anda berpikir sendiri disini) dengan tujuan kartu ATM korban tidak dapat diambil entah tersangkut, tertelan dsb. Korban yang panik biasanya langsung menghubugi hotline/call center bank yang terdapat di ATM (yang tentunya sudah dimodifikasi pula). Tepat sekali pelaku memberikan nomor khusus yang merupakan jaringan pembobol bank dengan dalih meminta nomor PIN.

Terbayang tidak kalau ternyata kartu tersebut bisa “diakali mengambilnya dengan cara tertentu” (bisa dengan menduplikasi kunci ATM ß emang ada orang dalam??) atau dengan cara mencukit/mencongkel paksa ATM tersebut. Kartu ATM sudah di tangan, PIN juga sudah ditangan walaupun agak konservatif

3. Hack dan Crack Security Bank

Modus/cara pembobolan ATM yang ketiga ini mungkin tidak terbayang sebelumnya dan sangat dibutuhkan keahlian khusus. Anda mungkin pernah mendengar hacker/cracker dapat menembus jaringan keamanan sebuah perusahaan? Ini juga bisa terjadi di Bank, walaupun relatif sulit untuk membobol tentunya pasti ada celah untuk melakukan serangan dan mencuri data rahasia pada datbase Kartu ATM dan Kartu Kredit untuk mendapatkan data kartu ATM, nomor PIN, nomor kartu kredit beserta tiga nomor sakti yang ada dibelakang kartu ATM maupun kartu kredit.

Menembus kemanan sebuah bank tentunya sangatlah sulit mengingat ada berlapis kemanan didalamnya, namun demikian anda tidak perlu masuk ke dalam lautan untuk mencari ikan, anda bisa saja memodifikasi tempat ikan yang digunakan nelayan untuk mencuri ikan.

Internet Banking adalah poin saya yang ada pada artikel ini. Berbeda dengan pembobolan ATM yang harus mencuri PIN dan menduplikasi kartu ATM, dengan internet banking kita dapat membobol rekening tanpa bersusah payah. Yang diperlukan hanyalah userid dan password bukan?

Keylogger dapat digunakan pada komputer umum yang ada di warnet, stasiun, bandara ataupun di kantor sekalipun. Keylogger berguna untuk mencatat seluruh karakter yang dimasukkan pada PC termasuk userid dan password. Cara lain untuk membobol rekening Bank adalah dengan menggunakan situs palsu (teknik phising)

Situs palsu biasanya dikirimkan melalui email ataupun media social seperti facebook, twitter, myspace, friendster dsb. Dengan alasan tertentu seperti iming-iming hadiah, cara meningkatkan keamanan, masalah dengan userid Internet Banking dll pelaku mendorong korban untuk mengklik link yang terdapat pada email. Walaupun pada email tertulis www.klikbca.com (coba anda klik link di kiri, saya tidak akan mengarahkan ke situs klikbca namun ke situs saya sendiri).

Terbayang tidak bila saya membuat situs lain yang sangat mirip dengan klikbca, mandiri internet banking, BNI e-banking ataupun Internet Banking BRI. Bisa-bisa nasabah akan memasukkan userid dan password ke situs saya. Bila ini terjadi tentunya dengan leluasa pelaku bisa melakukan transaksi internet banking kapanpun dan bagaimanapun dia mau. (termasuk cara paling liar dalam pembobolan ATM pada artikel saya yang pertama).

Baiklah tulisan diatas merupakan berbagai gambaran cara-cara yang mungkin dilakukan pelaku untuk membobol rekening bank termasuk melakukan pembobolan ATM. Saya akan menulis tentang cara menanggulanginya lain waktu, namun seperti rumus polisi yang sudah pintar tadi, kami harap pembaca sudah mengetahui sendiri apa yang harus dilakukan untuk menghindari pembobolan ATM dan pembobolan rekening bank yang lain.

Nasihat bijak yang dapat dilakukan untuk menghindari pembobolan rekening/pembobolan ATM ini adalah “Jangan menyimpan seluruh telur dalam satu keranjang”