Carding

Pengerian Singkat:

Merupakan kejahatan yang dilakukan untuk mencuri nomor kartu kredit miik orang lain digunakan dalam transaksi perdagangan di internet.

Contoh Kasus:

Menurut Apacs, asosisasi pembayaran yang berbasis di Inggris pada laporan tahunannya tentang penipuan, kejahatan online berupa carding masih terfavorit. Dalam laporan terbaru Apacs, carding masih menguasai sekitar 50 persen dari total penipuan online, atau meningkat 13 persen dari pertumbuhan tahun ke tahun (YoY growth) mencapai kerugian 328,4 juta poundsterling atau 5,5 triliun rupiah pada 2008. 

Di Indonesia sendiri, pada medio Februari lalu, Direktorat Kriminal Khusus Polda Metro Jaya berhasil mengungkap sindikat penggandaan kartu kredit (carding). Lewat kejahatan ini, beberapa bank mengalami kerugian yang jika ditotal mencapai ratusan milliar. Kasat Fismondef AKBP Bahagia Dachi mengatakan, modus kejahatan carding di Indonesia dilakukan secara sederhana dengan memanfaatkan pin dan nomor kartu kredit nasabah yang masih bisa digunakan untuk otorisasi secara ilegal. 

Selanjutnya, dengan menggunakan kartu kredit kosong dicetak melalui perangkat komputer dan mesin cetak canggih. Menurut Ketua Asosiasi Kartu Kredit Indonesia (AKKI) Baskoro Widyopranoto, kejahatan carding sendiri banyak jenisnya, yaitu misuse (compromise) of card data, Counterfeiting, Wire Tapping dan Phishing. Untuk Misuse (compromise) of card data berupa penyalahgunaan kartu kredit di mana kartu tidak dipresentasikan. 

Dalam Counterfeiting, kartu palsu atau kartu asli sudah diubah sedemikian rupa sehingga menyerupai kartu asli. Counterfeiting ini, kata Baskoro, dilakukan oleh perorangan sampai sindikat pemalsu kartu kredit yang memiliki jaringan luas, dana besar dan didukung oleh keahlian tertentu. Perkembangan Counterfeiting saat ini telah menggunakan software tertentu yang tersedia secara umum di situs-situs tertentu (Creditmaster, Credit Probe) untuk menghasilkan nomor-nomor kartu kredit serta dengan menggunakan mesin atau terminal yang dicuri dan telepon genggam untuk mengecek keabsahan nomor-nomor tersebut. 

Disamping itu, Counterfeiting juga menggunakan skimming device yang berukuran kecil untuk mengkloning data-data yang tertera di magnetic stripe kartu kredit asli dan memakai peralatan-peralatan untuk meng-intercept jaringan telekomunikasi serta menggunakan terminal implants. Kejahatan carding lainnya dengan sistem Wire Tapping yaitu penyadapan transaksi kartu kredit melalui jaringan komunikasi. 

Menurut Baskoro, dengan sistem tersebut jumlah data yang didapat sangat banyak, jumlah kerugian yang tinggi dan sampai saat ini belum ada buktinya di Indonesia. Banyaknya kejahatan carding karena banyak masyarakat senang mengakses website yang tidak bertanggungjawab. Di samping itu, banyak pula website yang menyediakan nomor-nomor kartu kredit.

Dasar Hukum:
Pasal 31 ayat 1: "Setiap orang dengan sengaja dan tanpa hak atau melawan hukum melakukan intersepsi atau penyadapan atas informasi elektronika dan atau dokumen elektronik dalam suatu komputer dan atau sistem elektronik secara tertentu milik orang lain."

Pasal 31 ayat 2: "Setiap orang dengan sengaja atau tanpa hak atau melawan hukum melakukan intersepsi atau transmisi elktronik dan atau dokumen elektronik yang tidak bersifat publik dari, ke dan di dalam suatu komputer dan atau sistem elektronik tertentu milik orang lain, baik yang tidak menyebabkan perubahan, penghilangan dan atau penghentian informasi elektronik dan atau dokumen elektronik yang ditransmisikan.”.

Pencegahan: 

Ada beberapa langkah yang dapat Anda lakukan untuk mengantisipasi tindak kejahatan carding: 

1. Jika Anda bertransaksi di toko, restoran, atau hotel menggunakan kartu kredit pastikan Anda mengetahui bahwa kartu kredit hanya digesek pada mesin EDC yang dapat Anda lihat secara langsung. 
2. Jika Anda melakukan transaksi belanja atau reservasi hotel secara online, pastikan bahwa website tersebut aman dengan dilengkapi teknologi enskripsi data (https) serta memiliki reputasi yang bagus. Ada baiknya juga jika Anda tidak melakukan transaksi online pada area hotspot karena pada area tersebut rawan terjadinya intersepsi data. 
3. Jangan sekali-kali Anda memberikan informasi terkait kartu kredit Anda berikut identitas Anda kepada pihak manapun sekalipun hal tersebut ditanyakan oleh pihak yang mengaku sebagai petugas bank. 
4. Simpanlah surat tagihan kartu kredit yang dikirim oleh pihak bank setiap bulannya atau jika Anda ingin membuangnya maka sebaiknya hancurkan terlebih dahulu menggunakan alat penghancur kertas (paper shredder). Surat tagihan memuat informasi berharga kartu kredit Anda. 
5. Jika Anda menerima tagihan pembayaran atas transaksi yang tidak pernah Anda lakukan maka segera laporkan kepada pihak bank penerbit untuk dilakukan investigasi.

Sumber

Read More

Data Forgery

Pengertian Singkat:

Kejahatan ini dilakukan dengan tujuan memasulkan data pda dokumen-dokumen penting yang terdapat internet. Hal ini biasanya dilakukan terhadap dokumen yang merupakan milik institusi atau lembaga yang memiliki situs berbasis web database.

Contoh Kasus:

Dunia perbankan melalui Internet (e-banking) Indonesia, dikejutkan oleh ulah seseorang bernama Steven Haryanto, seorang hacker dan jurnalis pada majalah Master Web. Lelaki asal Bandung ini dengan sengaja membuat situs asli tapi palsu layanan Internet banking Bank Central Asia, (BCA). Steven membeli domain-domain dengan nama mirip www.klikbca.com (situs asli Internet banking BCA), yaitu domain www.klik-bca.com,www.kilkbca.com, www.clikbca.com, www.klickca.com. Dan www.klikbac.com. Isi situs-situs plesetan inipun nyaris sama, kecuali tidak adanya security untuk bertransaksi dan adanya formulir akses (login form) palsu. Jika nasabah BCA salah mengetik situs BCA asli maka nasabah tersebut masuk perangkap situs plesetan yang dibuat oleh Steven sehingga identitas pengguna (user id) dan nomor identitas personal (PIN) dapat di ketahuinya.

Dasar Hukum:
UU ITE No. 11 Tahun 2008

Pasal 30
Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum mengakses Komputer dan/atau Sistem Elektronik milik Orang lain dengan cara apa pun. Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum mengakses Komputer dan/atau Sistem Elektronik dengan cara apa pun dengan tujuan untuk memperoleh Informasi Elektronik dan/atau Dokumen Elektronik. Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum mengakses Komputer dan/atau Sistem Elektronik dengan cara apa pun dengan melanggar, menerobos, melampaui, atau menjebol sistem pengamanan.

Pasal 35
Setiap orang dengan sengaja dan tanpa hak atau melawan hukum melakukan manipulasi, penciptaan, perubahan, penghilangan, pengrusakan Informasi Elektronik dan/atau Dokumen Elektronik dengan tujuan agar Informasi Elektronik dan/atau Dokumen Elektronik tersebut dianggap seolah‐olah data yang otentik.

Pasal 46

• Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 30 ayat (1) dipidana dengan pidana penjara paling lama 6 (enam) tahun dan/atau denda paling banyak Rp600.000.000,00 (enam ratus juta rupiah). 
• Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 30 ayat (2) dipidana dengan pidana penjara paling lama 7 (tujuh) tahun dan/atau denda paling banyak Rp700.000.000,00 (tujuh ratus juta rupiah). 
• Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 30 ayat (3) dipidana dengan pidana penjara paling lama 8 (delapan) tahun dan/atau denda paling banyak Rp800.000.000,00 (delapan ratus juta rupiah). 

Pasal 51
Setiap Orang yang memenuhi unsure sebagaimana dimaksud dalam pasal 35 dipidana penjara paling lama 12 (dua belas) tahun dan/atau denda paling banyak Rp 12.000.000.000,00(dua belas miliar rupiah).

Pencegahan: 
Penyedia web-web yang menyimpan data-data penting diharapkan menggunakan enkrispsi untuk meningkatkan keamanan. Para pengguna juga diharapkan untuk lebih waspada dan teliti sebelum memasukkan data-data nya di internet, mengingat kejahatan ini sering terjadi karena kurangnya ketelitian pengguna.

Sumber

Read More

Undang - undang Informasi dan Transaksi Elektronik

Secara umum, materi Undang-Undang Informasi dan Transaksi Elektronik (UUITE) dibagi menjadi dua bagian besar, yaitu pengaturan mengenai informasi dan transaksi elektronik dan pengaturan mengenai perbuatan yang dilarang. Pengaturan mengenai informasi dan transaksi elektronik mengacu pada beberapa instrumen internasional, seperti UNCITRAL Model Law on eCommerce dan UNCITRAL Model Law on eSignature. 

Bagian ini dimaksudkan untuk mengakomodir kebutuhan para pelaku bisnis di internet dan masyarakat umumnya guna mendapatkan kepastian hukum dalam melakukan transaksi elektronik. Beberapa materi yang diatur, antara lain: 

1. pengakuan informasi/dokumen elektronik sebagai alat bukti hukum yang sah (Pasal 5 & Pasal 6 UU ITE); 2. tanda tangan elektronik (Pasal 11 & Pasal 12 UU ITE); 
2. penyelenggaraan sertifikasi elektronik (certification authority, Pasal 13 & Pasal 14 UU ITE); dan 
3. penyelenggaraan sistem elektronik (Pasal 15 & Pasal 16 UU ITE); 

Beberapa materi perbuatan yang dilarang (cybercrimes) yang diatur dalam UU ITE, antara lain: 

1. konten ilegal, yang terdiri dari, antara lain: kesusilaan, perjudian, penghinaan/pencemaran nama baik, pengancaman dan pemerasan (Pasal 27, Pasal 28, dan Pasal 29 UU ITE); 
2. akses ilegal (Pasal 30); 
3. intersepsi ilegal (Pasal 31); 
4. gangguan terhadap data (data interference, Pasal 32 UU ITE); 
5. gangguan terhadap sistem (system interference, Pasal 33 UU ITE); 
6. penyalahgunaan alat dan perangkat (misuse of device, Pasal 34 UU ITE); 

Wikisource memiliki naskah sumber yang berkaitan dengan artikel ini: International review of criminal policy - Nos. 43 and 44 

Penyusunan materi UUITE tidak terlepas dari dua naskah akademis yang disusun oleh dua institusi pendidikan yakni Unpad dan UI. Tim Unpad ditunjuk oleh Departemen Komunikasi dan Informasi sedangkan Tim UI oleh Departemen Perindustrian dan Perdagangan. Pada penyusunannya, Tim Unpad bekerjasama dengan para pakar di ITB yang kemudian menamai naskah akademisnya dengan RUU Pemanfaatan Teknologi Informasi (RUU PTI). Sedangkan tim UI menamai naskah akademisnya dengan RUU Informasi Elektronik dan Transaksi Elektronik. Kedua naskah akademis tersebut pada akhirnya digabung dan disesuaikan kembali oleh tim yang dipimpin Prof. Ahmad M Ramli SH (atas nama pemerintah Susilo Bambang Yudhoyono), sehingga namanya menjadi Undang-Undang Informasi dan Transaksi Elektronik sebagaimana disahkan oleh DPR.

Download UU ITE No. 11 Tahun 2008

Sumber

Read More

Kenali Jebakan Pencuri Akun Twitter

Jakarta - Para penjahat cyber kerap menemukan berbagai cara baru untuk melakukan aksinya. Agar tak terkecoh, simak salah satu cara yang paling sering dipakai peretas. Modus pencurian akun jejaring sosial seperti Facebook dan Twitter amat beragam, namun kebanyakan masih sebatas melempar jebakkan. Aksi tipu-tipu ini biasa dikenal dengan istilah Phising.

Read More

Cybercrime@polri.go.id Bukan Punya Polri

Kepala Divisi Humas Polri, Irjen Pol Suhardi Alius. 

JAKARTA, KOMPAS.com — Polri memastikan surat elektonik dengan alamat cybercrime@polri.go.id bukan punya Polri. Untuk itu masyarakat diminta mengabaikan pesan berantai via pesan singkat telepon seluler, yang mengampanyekan alamat surat elektronik itu. 

Read More