Panasnya musim panas membuat kita malas. Kemalasan itulah yang diandalkan oleh para penipu. Mereka tahu kewaspadaan kita menurun pada bulan Juli dan Agustus. Hasilnya? Lonjakan kampanye phishing canggih yang menargetkan nasabah bank. Pengaitnya selalu sama. Anda mendapat telepon dari seseorang yang mengaku sebagai bank Anda. Mereka bilang penipu sedang menguras akun Anda saat ini. Mereka meminta Anda melakukan satu hal spesifik untuk menghentikannya. Anda melakukannya. Anda pikir Anda sedang menghemat uang Anda.
Anda sebenarnya menyerahkannya.
Kenyataan pahit yang dialami banyak korban adalah bank sering menolak penggantian biaya. Alasannya? Anda menggunakan “autentikasi kuat” untuk menyetujui transfer. Bagi departemen hukum bank, kode atau sidik jari tersebut membuktikan bahwa Anda mengizinkan transaksi tersebut. Tidak masalah Anda ditipu. Penting bagi Anda untuk menekan tombolnya. Panduan ini menjelaskan mengapa hal ini terjadi, celah hukum yang dapat Anda manfaatkan, dan langkah tepat yang harus diambil jika Anda terjebak.
Naskah Sempurna: Bagaimana Spoofing Menjebak Anda
Panggilan tidak dimulai secara acak. Itu diatur. Penipu menggunakan teknik yang disebut spoofing untuk menyamarkan nomor mereka. ID penelepon menampilkan nomor layanan pelanggan resmi bank Anda. Kepercayaan dibangun sebelum sebuah kata diucapkan.
Penipu sudah memiliki beberapa data. Mungkin mereka membeli informasi Anda di web gelap. Mereka tahu nama belakang Anda. Cabang rumah Anda. Kebiasaan belanja Anda baru-baru ini. Detail ini sangat penting untuk tipu muslihat ini. Mereka menciptakan urgensi yang dibuat-buat. “Kami melihat proses masuk yang mencurigakan di negara lain. Kami mengunci kartu Anda, tetapi kami ingin Anda memverifikasi identitas Anda untuk mencegah pemblokiran.”
Lalu muncullah porosnya. “Untuk mengamankan akun Anda, silakan buka aplikasi perbankan Anda. Anda perlu mengotorisasi pemeriksaan keamanan.” Atau lebih buruk lagi: “Harap tambahkan penerima ini untuk menghentikan penipuan.”
Anda membuka aplikasi. Anda melihat antarmuka yang familier. Anda mengikuti instruksinya. Anda memasukkan PIN atau memindai sidik jari Anda. Anda yakin Anda sedang melawan seorang hacker. Kenyataannya, Anda menyetujui transfer ke rekening penipu.
Menurut Observatoire de la sécurité des moyens de paiement, penipuan berbasis manipulasi mencapai 382 juta euro di Prancis baru-baru ini. Itu adalah 32% dari semua penipuan pembayaran. Jebakan ini berhasil karena mengeksploitasi keinginan Anda untuk melindungi aset Anda. Dengan menyetujui tindakan tersebut, Anda secara teknis memvalidasi pergerakan dana. Uang keluar dari rekening Anda, dan pintunya tertutup.
Tembok “Kelalaian Besar”.
Ketika uangnya habis, kepanikan pun muncul. Anda menelepon kembali bank Anda. Anda meminta uang Anda. Seringkali jawabannya adalah “tidak”.
Bank mengutip otentikasi kuat (SMA). Ini adalah proses autentikasi multifaktor yang melibatkan kode rahasia, biometrik, atau kata sandi satu kali. Bank berpendapat bahwa jika Anda memasukkan kode tersebut, Anda bermaksud mengirim uang. Mereka mengklasifikasikan hal ini sebagai “kelalaian berat” (kelalaian serius ). Jika Anda terlalu lalai, mereka lolos. Mereka tidak perlu mengembalikan dana Anda.
Di sinilah pertarungan hukum dimulai.
Hukum Perancis, khususnya Pasal L. 133-18 Kode Moneter dan Keuangan, menimbulkan nuansa. Pencatatan otorisasi pembayaran saja tidak cukup untuk membuktikan bahwa klien bertindak dengan itikad buruk atau melakukan kelalaian besar. Bank harus membuktikan bahwa Anda memahami apa yang Anda lakukan.
Jika penipu menipu Anda dengan berpikir bahwa Anda memblokir penipuan, apakah Anda benar-benar menyetujui transfer tersebut? Niatnya penting. Kejelasan peringatan di layar Anda penting. Kompleksitas penipuan itu penting. Tidaklah cukup bagi bank untuk mengatakan “kodenya benar”. Mereka harus membuktikan bahwa Anda tidak dimanipulasi untuk memberikan rasa aman yang palsu.
Cara Melawan Penolakan
Jangan terima penolakan awal. Putusan pengadilan baru-baru ini menguntungkan korban yang bertindak cepat dan mendokumentasikan segala sesuatunya. Pengadilan Kasasi (pengadilan tertinggi Perancis) telah mengeluarkan keputusan pada akhir tahun 2024 dan awal tahun 2025 yang menunjukkan bahwa validasi teknis saja tidak membuktikan kelalaian besar. Terutama ketika penipuan itu sangat kredibel.
Inilah rencana tindakan Anda jika Anda telah ditipu.
1. Segera Amankan Akun
Hubungi bank Anda menggunakan nomor terverifikasi. Bukan nomor yang menelponmu. Gunakan nomor di kartu Anda atau situs resmi bank. Bekukan semua akses yang disusupi. Tindakan ini menghentikan kerusakan lebih lanjut dan membuat stempel waktu resmi untuk kejadian tersebut.
2. Meminta Pemulihan Dana
Minta bank Anda untuk memulai penarikan dana dari bank penerima. Ini adalah sebuah upaya yang panjang, namun harus dilakukan. Semakin cepat Anda bertanya, semakin tinggi kemungkinan uang tersebut belum dipindahkan lebih jauh.
3. Kumpulkan Bukti
Bangun sebuah kasus. Simpan log panggilan. Ambil tangkapan layar dari transaksi penipuan. Catat waktu yang tepat dari panggilan dan transaksi. Dokumentasikan kronologinya. Jika bank mengirimi Anda email peringatan yang Anda abaikan, perhatikan hal itu. Namun jika penipu menelepon Anda dan memberikan instruksi palsu, soroti perbedaannya. Anda perlu membuktikan klaim “kelalaian besar” itu lemah.
4. Permintaan Detail Teknis
Kirimkan perselisihan tertulis resmi ke departemen pengaduan bank. Minta mereka untuk menjelaskan dengan tepat mengapa mereka yakin Anda bertindak dengan kelalaian besar. Paksa mereka untuk menuliskan alasannya. Hal ini sering kali memperlihatkan argumen yang lemah.
5. Melapor ke Ombudsman
Jika bank tetap menolak, hubungi mediator perbankan (Médiateur bancaire ). Layanan ini gratis. Ini adalah badan independen yang meninjau perselisihan. Dalam banyak kasus, ancaman proses mediasi mendorong bank untuk melakukan penyelesaian. Jika mediator memenangkan Anda, bank biasanya akan mematuhinya.
Intinya
Model sektor keuangan saat ini sangat bergantung pada asumsi bahwa jika Anda melakukan autentikasi, Anda bersungguh-sungguh. Hal ini mengasumsikan aktor rasional berada dalam situasi irasional. Penipu menjadi lebih baik. Mereka belajar psikologi. Mereka menggunakan urgensi untuk mengabaikan pemikiran kritis.
Bank lambat dalam menyesuaikan kerangka tanggung jawabnya. Mereka bersembunyi di balik “otentikasi yang kuat” sebagai perisai terhadap pengembalian uang. Namun hukum sedang berubah. Pengadilan memperhatikan konteks autentikasi, bukan hanya tindakan.
Jika Anda ingin tetap aman, jangan pernah memvalidasi operasi yang diperintahkan oleh seseorang melalui telepon. Meski terdengar profesional. Walaupun mereka tahu namamu. Meskipun mereka tampaknya menyelamatkan Anda.
Pertanyaannya tetap: akankah bank menerima bahwa teknologi bisa diakali? Sampai mereka mengubah standar pertanggungjawabannya, Anda harus bersikap skeptis. Dan ketika jebakan muncul, kita harus melawan dengan dokumentasi, bukan pengunduran diri.
