Hacker (Peretas) Remaja Raup Rp 15,5 Miliar tanpa Melanggar Hukum, jadi ABG Terkaya di Negaranya

"Nah ketika ada pemesan tiket, AH ini akan memesan tiket sama tiga tersangka yang dari Medan (A, H, RM) dengan menyebutkan identitas pemesan," kata Malvino, Senin.

A, H, dan RM kemudian membeli tiket tersebut di website resmi Singapore Airlines dengan menggunakan data kartu kredit orang lain yang telah mereka bobol dengan teknik khusus berjuluk spamming.

"Jadi mereka beli tiket istilahnya dengan kartu kredit orang lain, jadi mereka enggak keluar modal kan. Tapi dapat tiket asli dengan identitas pemesan," ujar Malvino.

Tiket tersebut kemudian dijual AH dengan setengah harga kepada pelanggannya.

Dari hasil penjualan itu AH berbagi hasil dengan tiga tersangka lainnya.

Malvino mengatakan, biasanya para tersangka hanya menggunakan kartu kredit korbannya sebanyak satu hingga dua kali saja.

Biasanya para pemilik kartu kredit akan curiga ketika mendapat tagihan dari Singapore Airlines padahal tak pernah melakukan transaksi dan akan meminta bank melakukan decline terhadap kartu kredit.

"Nah di sini yang paling dirugikan adalah maskapai. Kalau pemilik kartu kredit kan sudah decline kartunya ya. Pembeli tiket juga mendapatkan tiket asli dan tetap bisa berangkat. Tapi saat maskapai akan menagih pembayaran ke bank tidak bisa," kata Malvino.

Malvino mengatakan, para tersangka telah melancarkan aksinya sekitar dua tahun. Akibat aksi para tersangka, maskapai telah mengalami kerugian sekitar Rp 1 miliar.

Spamming Email

Jika Anda menerima sebuah pesan di email yang meminta Anda mengklik tautan tertentu dan memasukkan data-data sangat pribadi Anda, lebih baik abaikan saja.

Kanit I Resmob Polda Metro Jaya Kompol Malvino Edward mengatakan, bisa jadi pesan tersebut merupakan spamming, salah satu modus pembobolan kartu kredit seperti yang dilakukan kelompok hacker Medan.

"Jadi, para pembobol akan membeli data email dari berbagai belahan dunia dan mengirim pesan spam (sampah)," kata Malvino.

Ia mengatakan, biasanya pesan ini berisi tautan tertentu yang memerintahkan pemilik akun mengeklik tautan tertentu.

Setelah itu pemilik email diminta untuk memasukkan data tertentu, misalnya data kartu kredit.

"Misalkan mengatasnamakan perusahaan tertentu, dia memberi tahu kalau kita dapat hadiah. Lalu kita diminta memasukkan data sangat pribadi seperti angka yang ada di balik kartu kredit," ujar dia.

Menurut dia, jika pemilik email mengikuti tahapan tersebut, sistem mirroring akan bekerja.

Alhasil, data-data kartu kredit pemilik email akan terekam oleh pelaku.

Modus ini yang digunakan pembobol kartu kredit berinisial A, H, dan RM asal Medan, Sumatra Utara, yang baru saja ditangkap jajaran Subdit Resmob Ditreskrimum Polda Metro Jaya.

Ketiga tersangka menggunakan data kartu kredit korbannya untuk membeli tiket Singapore Airlines untuk kemudian dijual kembali oleh seorang agen perjalanan resmi berinisial AH.

"Jadi mereka beli tiket istilahnya dengan kartu kredit orang lain, jadi mereka enggak keluar modal kan. Tapi dapat tiket asli dengan identitas pemesan," papar Malvino.

Malvino meminta kasus itu menjadi pelajaran penting bagi masyarakat.

"Kalau ada pesan yang aneh dan meminta data-data sensitif lebih baik abaikan saja," kata dia.

Para tersangka akan dikenakan Pasal 378 KUHP tentang penipuan dan atau pasal 362 KUHP tentang pencurian dengan pidana penjara paling lama 4 tahun.

Artikel ini sudah tayang di bbc news indonesia berjudul: Peretas remaja berpenghasilan sejuta dolar … tanpa perlu melanggar hukum