Penipuan kartu kredit dan debit dan cara menghindarinya

Kita semua tahu untuk menutupi keypad untuk keamanan saat kita memasukkan PIN di ATM dan saat melakukan pembelian, dan kebanyakan dari kita memiliki paranoia yang sehat tentang membagikan rincian kartu kredit kita. Namun entah bagaimana, penipuan kartu pembayaran di Australia masih lebih dari dua kali lipat antara 2010-11 dan 2014-15 – dari $1 miliar dalam transaksi tidak sah pada 2011 menjadi $2,1 miliar pada 2015.

Kami melihat:

• "Penipuan kartu tidak ada"
• Skimming kartu di luar negeri 
• Jenis kartu apa yang paling aman?
• Visa PayWave dan MasterCard PayPass
• Pengecer dan detail Anda 
• Cara hidup bebas penipuan

Seberapa besar masalahnya?

Itu tergantung di mana Anda mendapatkan data Anda. Statistik di atas, yang terbaru dari Biro Statistik Australia (ABS), tidak sesuai dengan tahun kalender Nomor 2015 dari Australian Payments Clearing Association (APCA), badan puncak yang mewakili pembayaran industri.

Menurut APCA, orang Australia menghabiskan $ 1,92 triliun pada tahun 2015 menggunakan kartu atau cek, dan hanya 0,025% dari transaksi, atau senilai $ 469 juta, adalah penipuan. Ketika datang ke kartu saja, $ 460 juta hilang dari penjahat (lokal maupun luar negeri).

Ketika ditanya tentang perbedaan tersebut, juru bicara APCA menjelaskan bahwa statistik ABS didasarkan pada survei rumah tangga skala besar, sedangkan statistik industri berasal dari lembaga keuangan.

Sekitar satu juta orang dengan kartu yang diterbitkan Australia menjadi korban beberapa jenis penipuan kartu pada tahun 2014-15, sebagian besar oleh penjahat dunia maya.

Pada tahun 2014, 58,8 sen per $1000 hilang karena penipuan kartu; pada tahun 2015, angkanya adalah 66,8 sen per $1000.

Pemegang kartu berhasil mendapatkan kembali sebagian besar ABS yang dilaporkan kehilangan $2,1 miliar pada tahun 2015 dari lembaga keuangan mereka. Ini berkewajiban untuk mengganti pemegang kartu selama mereka memberi tahu lembaga dalam jangka waktu yang wajar dan tidak terlalu lalai.

Sebagaimana dinyatakan dalam dokumen peraturan, Kode ePayments: "Pemegang [kartu] tidak bertanggung jawab atas kerugian yang timbul dari transaksi yang tidak sah di mana jelas bahwa pengguna tidak berkontribusi terhadap kerugian tersebut."

Namun, sekitar $84 juta dari miliaran yang dicuri tidak pernah dibayar kembali.

Bahaya saat ini

Saat ini kartu yang hilang atau dicuri atau kartu palsu yang dibuat melalui skimming di mesin ATM dan terminal lainnya (terutama yang ada di taksi dan toko serba ada) adalah sebagian kecil dari masalah. Kekhawatiran sebenarnya adalah uang hilang di tangan penjahat cyber melalui penipuan "kartu tidak ada", di mana penipu mendapatkan detail kartu kredit Anda yang disimpan di komputer atau ponsel cerdas menggunakan phishing atau malware teknik.

Dan penjahat tidak hanya menargetkan perangkat pribadi. Pelanggaran data di perusahaan yang menyimpan kartu pembayaran Anda – bentuk lain dari penipuan "kartu tidak ada" - juga meningkat.

Dalam iklim keamanan kartu saat ini, kelemahan "kartu tidak ada" adalah bagaimana uang Anda menghilang delapan kali dari 10, dan insiden penipuan semacam itu meningkat 38% antara tahun 2014 dan 2015. Sebagian besar penipuan jenis ini – 62% – dilakukan di luar negeri.

Jadi, dalam hal mencegah uang hilang dari akun Anda, ini lebih tentang keamanan online (lihat lima aturan hidup bebas penipuan di bawah) dan lebih sedikit tentang memblokir PIN Anda dari pemeriksaan kamera mikro di ATM (meskipun itu masih merupakan ide yang bagus).

Mendapatkan kartu Anda skim di luar negeri

Keuntungan keamanan dari teknologi chip baru pada kartu yang diterbitkan di Australia telah menjadi faktor besar dalam mendorong penipuan lokal secara online. Ada 10% lebih sedikit skimming (atau penggunaan kartu palsu yang memuat rincian bank korban 'skimmed' dari ATM dan terminal pembayaran lainnya) di Australia pada tahun 2015 dibandingkan pada tahun 2014.

Secara keseluruhan, 79% penipuan pada kartu yang diterbitkan Australia pada tahun 2015 adalah jenis "kartu tidak ada", sementara 11% terkait dengan skimming. Kartu yang hilang atau dicuri hanya menyumbang 7% dari penipuan tahun lalu.

Tetapi untuk orang Australia yang bepergian ke luar negeri di negara-negara di mana teknologi strip magnetik yang ketinggalan zaman tetap ada (terutama AS), para skimmer masih menggunakannya.

Sementara skimming turun secara signifikan di Australia pada tahun 2015 dibandingkan dengan 2014, naik 77% untuk kartu yang dikeluarkan Australia yang digunakan di luar negeri. Tahun lalu $28,1 juta dicuri dari rekening Australia di luar negeri melalui skimming dibandingkan dengan $6,4 juta secara lokal.

Jika kartu Anda yang diterbitkan di Australia di-skim di luar negeri, aturan yang sama berlaku seperti di lokal: keuangan lembaga yang menerbitkannya bertanggung jawab atas penggantian selama Anda memberi tahu mereka tepat waktu tata krama.

Jenis kartu apa yang dikeluarkan Australia yang paling aman?

Jenis kartu	Jumlah total penipuan transaksi termasuk di luar negeri (2015)
Kartu kredit: Visa, MasterCard, Amex, dan Diners kartu kredit dan debit (digunakan secara online, melalui telepon, melalui pesanan pos, atau dengan memilih opsi 'kredit' di pengecer)	$437,9 juta ($363 juta dari "kartu tidak ada", termasuk online, penipuan)
Kartu Debit Hak Milik: Kartu debit Bank dan Eftpos (digunakan saat memilih opsi 'cek' atau 'tabungan' di pengecer atau ATM)	$ 22,9 juta ($ 16,5 juta dari skimming)

Meskipun data saat ini tidak tersedia untuk perincian yang tepat dari pengeluaran kartu kredit vs kartu debit, keseluruhan orang Australia menyelesaikan transaksi dua kali lebih banyak melalui kartu debit.

Apakah Visa PayWave dan MasterCard PayPass aman?

Potensi masalah keamanan terbesar dengan teknologi kartu pembayaran nirsentuh atau tap-and-go saat ini membuat Anda kehilangan kartu dan memiliki penjahat yang melakukan banyak transaksi di bawah $100 – yang tidak memerlukan tanda tangan atau PIN – sebelum Anda menemukannya keluar. Ini bisa dan memang terjadi.

Kedua skema kartu berjanji untuk mengganti uang Anda jika Anda segera menghubungi penerbit kartu (umumnya bank atau serikat kredit Anda), tetapi Anda akan kehabisan uang saat menunggu prosesnya berjalan kursus.

Meskipun beberapa penolakan dari konsumen memiliki teknologi nirsentuh yang dimuat ke kartu baru mereka tanpa persetujuan mereka dan beberapa masalah keamanan yang dikemukakan oleh para ahli di lapangan serta penegakan hukum, opsi pembelian instan tanpa kontak telah terbukti relatif aman dan populer sehingga jauh.

Apakah bisnis menjaga keamanan data Anda?

Sebagai bagian dari perjanjian mereka dengan bank yang mengeluarkan kartu kredit dan debit Visa dan MasterCard, bisnis harus patuh dengan Standar Keamanan Data Industri Kartu Pembayaran (PCIDSS), serangkaian persyaratan keamanan yang ditujukan untuk menjaga detail kartu Anda aman.

Standar tersebut mencakup hal-hal seperti membatasi akses staf ke data pemegang kartu dan mengubah kata sandi default yang disertakan dengan teknologi pemrosesan kartu. Tingkat pengawasan tergantung pada berapa banyak transaksi yang diproses per tahun.

Jika kurang dari 20.000, pedagang disarankan untuk melakukan pemeriksaan mandiri secara teratur dan tidak harus menjalani penilaian pihak ketiga di tempat.

Perlu dicatat bahwa pengecer telah didenda oleh skema kartu karena gagal memenuhi PCIDSS dan dengan demikian membuat detail kartu pembayaran Anda rentan.

Lima aturan hidup bebas penipuan

Sekarang kebanyakan orang tahu dasar-dasar menjaga detail Anda tetap aman – tetapi kejahatan semakin pintar dari sebelumnya. Akhir-akhir ini telah terjadi banyak penipuan phishing di mana penipu menyamar sebagai situs pemerintah yang sah atau bank Anda dengan cara yang sangat cara yang meyakinkan, jadi yang terbaik adalah selalu waspada saat membaca email atau berbelanja online Anda dan terus menggunakan kata sandi disiplin.

1. Periksa kartu kredit dan rekening kartu debit Anda secara teratur untuk mengetahui aktivitas yang mencurigakan. Jika Anda mendeteksi aktivitas tersebut, segera laporkan ke penerbit kartu (bank Anda). Aplikasi bank sangat bagus untuk ini – Anda dapat memeriksa akun Anda dengan cepat dari ponsel cerdas Anda.
2. Jangan pernah memberikan kartu pembayaran Anda atau detail bank lainnya kepada siapa pun melalui telepon kecuali Anda menelepon dan mengetahui serta memercayai bisnis tersebut – hal yang sama berlaku untuk permintaan email untuk informasi ini.
3. Berhati-hatilah saat memasang aplikasi di ponsel Anda – terutama dari sumber yang tidak Anda kenal. Mereka mungkin berisi perangkat lunak berbahaya yang dirancang untuk mencuri detail rekening bank Anda.
4. Jika Anda menerima email yang tampak resmi dari bank Anda atau bisnis lain – atau dari lembaga pemerintah seperti ATO – yang meminta Anda mengeklik tautan untuk memperbarui atau memverifikasi detail Anda, jangan lakukan itu. Itulah gunanya tombol hapus.
5. Jangan bermain-main dengan penipu dengan memilih kata sandi yang mudah ditebak atau jelas – dan yang pasti jangan gunakan kata sandi rentan yang sama di lebih dari satu situs web. Kombinasi huruf, angka, dan simbol yang aneh dan acak selalu yang terbaik – dan pertimbangkan pengelola kata sandi untuk melacaknya. Gunakan kombinasi yang berbeda untuk setiap login Anda, dan bahkan penjahat paling licik pun tidak akan dapat memecahkannya.