Penipuan yang menargetkan pembayaran semakin kompleks dan canggih. Penggunaan AI secara kriminal dan meningkatnya standarisasi dan reproduksi malware dan teknologi lainnya: Mereka bertindak seperti alat pencurian digital yang setara dengan alat pencurian kuno.
Hal ini menurut laporan terbaru yang dirilis hari ini oleh para ahli intelijen ancaman di Recorded Future, yang menggambarkan permainan kucing-kucingan antara pelaku kejahatan dengan bank, jaringan pembayaran, pemerintah, dan pedagang yang mencoba menggagalkannya.
Di satu sisi, Recorded Future menemukan bahwa pengungkapan informasi penting yang digunakan oleh penipu pembayaran dalam penipuan mereka menurun drastis tahun lalu. Sebagai contoh, jumlah data kartu kredit curian yang dapat diakses untuk dijual turun hampir 20% pada tahun 2025 dari tahun sebelumnya. Namun, meningkatnya kecanggihan dan skala serangan berarti bahwa pemain jahat dapat memanfaatkan apa yang dapat mereka Access dengan lebih baik.
"Pada tahun 2026, organisasi yang berhasil mempertahankan pelanggan mereka adalah organisasi yang menyelaraskan kepemimpinan, memadukan intelijen siber dan penipuan, serta memaksimalkan deteksi sinyal dan korelasi di seluruh sumber data yang terfragmentasi," ujar Ilya Volovik, direktur Intelijen Penipuan Pembayaran. "Begitulah cara mereka dapat mengganggu serangan sebelum kerugian finansial terjadi."
Salah satu tren yang mengkhawatirkan yang disebut oleh Recorded Future adalah meningkatnya industrialisasi layanan pendukung dan teknologi yang memungkinkan penipu memaksimalkan efektivitas mereka. Salah satu alat yang populer memungkinkan operator penipuan untuk menulis ulang kode pada halaman pembayaran peritel online dan kemudian mencuri, atau "membaca sekilas", informasi pembayaran saat transaksi terjadi dalam serangan yang disebut Magecart. Laporan tersebut menunjukkan bahwa ada 10.500 peretasan yang aktif pada tahun 2025, yang menyebabkan lebih dari 23 juta transaksi online dibobol.
Alat-alat juga semakin banyak tersedia untuk membantu pencuri mencuri kata sandi sekali pakai yang digunakan bank dan peritel untuk memvalidasi identitas dan yang biasanya mem-bypass bentuk otentikasi yang lebih kuat yang dapat menggagalkan penipuan. Para penipu bahkan mencari cara untuk mengotomatiskan proses pembuatan pengecer palsu mereka sendiri, yang memungkinkan mereka mengelabui konsumen untuk melakukan pembelian yang mereka anggap sah dan kemudian menyerahkan kredensial pembayaran.
Bahkan cek kertas kuno pun tidak kebal: Pencuri mencuri cek dan memposting gambarnya secara online, mengekspos informasi rekening bank dan tanda tangan, dan meskipun jumlah total gambar cek yang dicuri menurun 42% dibandingkan dengan tahun 2024, jumlah gambar yang unik meningkat untuk pertama kalinya, menjadi 233.000.
AI memainkan peran yang semakin meningkat dalam skala dan cakupan penipuan pembayaran, menurut laporan tersebut. Dalam sebuah penipuan yang diamati, penipu menggunakan platform pemasaran bertenaga AI untuk menargetkan korban dengan lebih baik, seperti halnya bisnis yang sah mencoba mengunci segmentasi pelanggan mereka sendiri.
Pada saat yang sama, masyarakat mulai menggunakan AI dengan cara-cara yang memperluas peluang bagi para penipu. Meskipun perdagangan agen, di mana agen AI berbelanja atas nama pengguna manusia, masih dalam tahap uji coba untuk banyak bank dan pedagang, laporan tersebut mengatakan bahwa hal itu dapat menimbulkan kerentanan baru, mempersulit penyelidikan, dan menimbulkan masalah pertanggungjawaban. Mengetahui apa yang dipertaruhkan, industri ini telah mengembangkan standar, protokol, dan alat untuk memastikan transaksi agen yang tepercaya, transparan, dan aman.
Berita ini tidak semuanya buruk, dan Recorded Future berpendapat bahwa pertahanan industri pembayaran akan membaik tahun ini. Karena para penipu menggunakan AI dengan berbagai cara, pertahanan prediktif akan lebih diutamakan daripada pertahanan reaktif. Meningkatnya standarisasi alat penipuan, selain membantu para penipu, ironisnya, juga memberikan peluang bagi orang-orang baik. Perangkat "skimming" informasi pembayaran yang memungkinkan penyusupan ke situs web peritel sekarang begitu meluas sehingga indikator penipuan sekarang memunculkan contoh lain yang serupa dan dapat segera menyederhanakan pendeteksian.
Lembaga keuangan dan organisasi pembayaran memiliki banyak alat yang dapat digunakan untuk memerangi penipuan, tetapi mungkin yang paling efektif adalah dengan menerapkan sikap yang mendukung untuk menangkal ancaman sebelum berkembang menjadi serangan berskala besar. Koordinasi antara intelijen dan deteksi kecurangan, menggunakan teknologi untuk mempercepat waktu respons dan melibatkan pimpinan organisasi akan menghasilkan keputusan yang lebih baik, lebih cepat, dan kemampuan untuk mengganggu kecurangan sebelum menyebabkan kerugian finansial.
