Aplikasi pesan dan platform pembayaran instan telah menjadi alat sehari-hari yang memudahkan hidup kita, tetapi juga menjadi target sempurna bagi penjahat siber. Dalam beberapa minggu terakhir, penipuan yang dikenal sebagai "penipuan penny" kembali muncul , menggunakan Bizum untuk menipu pengguna dan menguras rekening bank mereka. Metodenya sesederhana dan sekaligus berbahaya: permintaan pembayaran hanya sebesar €0,01 yang, setelah diterima, membuka pintu bagi tagihan besar-besaran.
Kepercayaan yang kita berikan pada layanan seperti Bizum, ditambah dengan kebiasaan menerima notifikasi tanpa berpikir panjang, menciptakan lahan subur yang sempurna untuk jenis penipuan ini. Korban terbaru yang mengungkap kasus ini di media sosial, dengan nama pengguna Papá en apuros (@Padre_en_apuros) , menceritakan bagaimana ia menerima permintaan pembayaran satu sen di pagi hari, yang konon berasal dari Amazon. Untungnya, permintaan tersebut kedaluwarsa sebelum ia mengklik "Terima," tetapi tidak semua orang seberuntung itu.
Bagaimana cara kerja penipuan uang receh?
Penipuan ini dimulai dengan notifikasi seluler: permintaan Bizum untuk jumlah yang sangat kecil, biasanya satu sen euro, yang muncul atas nama perusahaan terkenal seperti Amazon. Jumlahnya sangat kecil sehingga banyak pengguna mengira itu adalah kesalahan atau verifikasi bank rutin dan langsung menekan tombol terima tanpa membaca detailnya . Itulah kesalahan fatalnya.
Dengan menerima biaya minimum ini, korban tidak melakukan pembayaran satu kali, melainkan secara digital menandatangani akun yang menghubungkan otorisasi untuk pembayaran berulang. Dengan kata lain, mereka memberi izin kepada penipu untuk melakukan penagihan otomatis mulai saat itu tanpa memerlukan kata sandi baru, kode SMS, atau otentikasi dua faktor. Regulasi perbankan PSD2 memungkinkan sistem untuk mengenali pedagang sebagai tepercaya setelah pembayaran pertama diotorisasi, tanpa memerlukan verifikasi lebih lanjut.
Tahapan pencurian: dari satu sen hingga ratusan euro
Begitu para penjahat berhasil membangun koneksi, mereka bertindak cepat. Dalam hitungan menit, mereka mulai melakukan transaksi beruntun antara €100 dan €500, tanpa bank meminta konfirmasi lebih lanjut. Korban, yang melaporkan kasus ini di media sosial, menjelaskan bahwa setelah berbicara dengan banknya, ia mengkonfirmasi bahwa upaya transaksi telah dilakukan, meskipun ia tidak mengizinkannya. Transaksi terus berlanjut tanpa henti hingga rekeningnya kosong.
Intinya adalah ketika pengguna menerima uang receh tersebut, mereka mengaktifkan protokol transaksi yang diinisiasi oleh pedagang, mirip dengan yang digunakan oleh platform seperti Netflix untuk mengumpulkan pembayaran langganan. Itulah mengapa bank tidak menahan biaya selanjutnya atau meminta kode tambahan: bank menganggap Anda telah memberikan persetujuan. Para penipu menyamar sebagai Amazon, tetapi mereka dapat menggunakan merek lain apa pun yang menimbulkan kepercayaan.
Bagaimana cara melindungi diri dan apa yang harus dilakukan jika Anda terjatuh?
Para ahli keamanan menegaskan: tolak setiap permintaan pembayaran Bizum yang tidak Anda mulai , terlepas dari jumlah atau nama pengirimnya. Jika Anda sudah menerima sejumlah kecil uang, Anda harus segera bertindak: batalkan kartu bank yang terkait, hubungi bank Anda untuk menonaktifkan pembayaran berulang, dan ajukan laporan polisi. Disarankan juga untuk meninjau aktivitas akun Anda untuk mendeteksi adanya transaksi yang tidak sah.
Penipuan ini telah menjadi viral di media sosial dan sudah aktif di Spanyol. Kepolisian Nasional dan Kantor Keamanan Internet (OSI) telah mengeluarkan peringatan tentang praktik ini. Jangan percaya pada jumlah yang sangat kecil: satu sen saja bisa merugikan Anda ratusan euro. Pertahanan terbaik adalah selalu waspada dan cermat memeriksa setiap notifikasi yang Anda terima di ponsel Anda.