Pengalaman Kartu Kredit Standard Chartered Bank di-Hack (Carding)

Tanggal 21 Maret merupakan hari yang sangat bersejarah buat gue. Pasalnya, selama kurang lebih 5 tahun memiliki kartu kredit, baru kali ini mengalami kartu yang jelas-jelas disimpan di dompet, dan 3 digit angka di belakang (CVV) selalu diselotip hitam dari awal penggunaan kartu, tau-tau dipakai transaksi secara online oleh pihak yang bertanggung jawab (iye, bertanggung jawab atas ngabisin limit kartu gue!).

Ada beberapa transaksi online yang dilakukan yakni sebesar Rp 2.9 juta, Rp 5.8 juta, 7.9 juta dan Rp 8 juta sekian (please jangan salah focus ke limit kartu gue, emang banyak kok). Ah, kampret tenan kan ya.

Jadi secara singkat aja, gue akan ceritakan kronologis kartu kena hack dan cara penanganannya:

1.  Kartu akan dipakai transaksi dalam jumlah kecil terlebih dahulu untuk test, bisa dipakai atau nggak

2.  Kemudian jika berhasil pelaku akan melakukan transaksi dalam jumlah besar

3. Segera hubungi bank penerbit kartu jika terjadi transaksi mencurigakan >> kartu lo di dompet, tiba-tiba ada sms pemberitahuan transaksi.

4. Membuat surat sanggahan transaksi. Sampe sini dulu, gue juga masih nunggu update’an dari pihak bank.

Yang gue sayangkan, dalam hal ini, bank penerbit kartu kredit gue yang ke-hack, sangatlah lemah security dan pengawasannya karena ngga ada satu orang pun yang nelpon ke gue pada saat transaksi terjadi. Padahal kartu dari standard chartered bank ini kan udah double security, ada password dan OTP.

Tentu saja hal ini sangat berbeda dengan penerbit bank lain, yang langsung nelponin gue saat ada transaksi mencurigakan (ya, gue kena juga di kartu yang lain, ngga cuman kartu kredit standard chartered bank, namun officer card center kartu lain tersebut sangat sigap, 2 menit kemudian dia nelpon gue dan kartu gue aman udah cancelled alias terblokir, tinggal kipas-kipas nunggu kartu baru dateng).

3 menit setelah kejadian itu (yang nanya kenapa kok bisa dibobol secepat itu, gue juga ngga tau caranya, kemungkinan si pelaku sudah standby sehingga bisa melakukan banyak transaksi dalam waktu bersamaan), gue nelpon dong ke call center kartu kredit standard chartered bank, dan komplain. Well, di luar ekspektasi gue, officernya malah nyuruh gue nunggu sampai transaksi terposting (ditagihkan ke gue), dan CUMAN bisa blokir kartu, ngga bisa bikin laporan ke merchant, atau at least ngecek transaksinya terjadi di mana (dan gue nanya pun dia jawab asal, karena sebagian web kejadiannya berbeda dengan yang dia sebutkan). AH, soal internal dan prosedur mana gue mau tahu, gue sih maunya dia kontak ke merchant gitu, atau apalah ngabarin kalo itu fraud biar merchant juga aware ya.

Gue sih ya kecewa sama penerbit sekelas standard chartered bank yang ngga nelponin gue pas transaksi terjadi dan cuek-cuek aja gitu loh, seakan-akan gue harus menerima nasib. Boleh dong, gue baper karena perlakuan mereka yang cukup santai dan ngga ada urgensinya sama sekali terkait pembobolan kartu. Kayak ginian bisa lapor ke YLKI ngga sih?

Gue ngga mau nanti bulan depan akan ada debt collector yang nungguin gue untuk nagih transaksi yang gue ngga pakai, dan 3 menit setelah terjadi gue lapor (bukan gue santai-santai dulu loh ya).

Jelas, tujuannya gue nulis post ini supaya viral, supaya everybody knows, semua orang tau, bahwa ngga semua yang kelihatannya keren, dan established contoh seperti standard chartered bank ini, bisa dengan cepat men-deliver after sales service. MAU DIBILANG OKNUM, tapi ternyata jawaban customer service-nya sama semua, ngentengin gitu. Emang, uangnya bukan uang kalian, tapi ya mosok begitu. Pengen rasanya njejelin muka mereka dengan sandal jepit.

Singkat cerita, gue diminta nunggu 3 hari sampe transaksi terposting dan beberapa hari yang lalu gue masih nunggu kejelasan, karena dijanjikan akan dihubungi oleh TIM INVESTIGASI, namun belum ada realisasinya sama sekali. Sampai hari ini.

Dan pas gue nanya kapan waktu investigasinya, maksimal adalah 45 hari kerja. UNBELIEVEABLE.

BUAT CARDERNYA, gue ngga segan-segan akan lapor polisi, karenanya selain gue lapor ke bank, gue juga menjalankan investigasi sendiri, terkait transaksi yang elo lakuin ke gue. Gue udah ngantongin nama, alamat, kota orang yang lu pakai buat transaksi ini. Bertobat aja deh lu.

Sebagai data tambahan, ini adalah merchant tempat gue melakukan transaksi online selama 1 tahun terakhir, ada baiknya gue share di sini buat jaga-jaga aja, sapa tau ada yang transaksinya serupa kayak gue, maka kemungkinan hacker juga bisa melacak nomor kartu. (Karena data CC yang nempel itu yang bahaya)

Berikut nama merchant-nya:

Agoda

Ruparupa.com

Traveloka

JD.id

Blibli

Midtrans

Mataharimall

Tokopedia

Althea

Lazada

Sociolla

Honestbee

Domino's Pizza

Doku

Bersambung, gue akan update hasilnya begitu udah ada kejelasan dari standard chartered bank.

Update: Setelah membuat surat sanggahan, hasilnya dana yang didebet dikreditkan sementara, namun jumlahnya tidak full. Sayang sekali, sampai saat ini SAMA SEKALI tidak ada telepon, ataupun penjelasan dari pihak bank SCB kenapa hal ini bisa terjadi. Dan follow up terakhir gue, katanya untuk hasil investigasi masih menunggu maksimal 45 hari. Oke we'll see.

Update lanjutan: Akhir cerita, dana yang dipakai untuk bertransaksi tanpa sepengetahuan saya ini dikembalikan full oleh pihak bank SCB. Saya mengucapkan terima kasih sebelumnya, namun ke depannya saya harapkan dari pihak CS bisa lebih proaktif ngabarin kek ke customer, supaya kami tidak cemas. Saya pun masih belum tau kenapa hal ini bisa terjadi.

See you in my next post, please drop comment below so we can know your experience too

Follow me | Facebook | Instagram | Twitter | Bloglovin