Tap-to-Pay Fraud dan Kejahatan Ritel Terorganisir Geng China
ORBITINDONESIA.COM – Tap-to-pay fraud dan penipuan aplikasi ritel kini membentuk gelombang baru kejahatan ritel terorganisir, dari pencuri tunggal sampai jaringan geng China. Polisi AS menyebut keuntungan kelompok ini bisa mencapai US$1 miliar per tahun, sementara aksinya kerap terjadi “di depan mata” pegawai toko. (Orbit dari berbagai sumber, 27 Juli 2026)
Di sebuah Lowe’s di Louisiana pada musim semi tahun lalu, seorang pria berbaju hitam Air Jordan berdiri di kios self-checkout seperti pelanggan biasa. Dalam sekitar tujuh menit, ia memindai kartu hadiah satu per satu senilai US$95 dan membayar dengan ponsel melalui tap-to-pay, sementara pegawai berrompi merah mondar-mandir di dekatnya. (Orbit dari berbagai sumber, 27 Juli 2026)
Polisi mengatakan pegawai itu tidak tahu pria tersebut bagian dari jaringan kejahatan China yang memakai kartu kredit curian. Ia bahkan diduga dipandu lewat earphone nirkabel oleh “kompleks penipuan” di Asia Tenggara, yang mengarahkan transaksi secara real time. (Orbit dari berbagai sumber, 27 Juli 2026)
Adam Parks dari U.S. Homeland Security Investigations (HSI) menyebut ada “ratusan individu pada satu waktu” melakukan pola serupa di berbagai negara bagian. Nilainya terlihat kecil per transaksi, tetapi akumulasi US$95 berulang-ulang berubah menjadi arus uang yang besar dan sulit dilacak. (Orbit dari berbagai sumber, 27 Juli 2026)
Berbeda dari pencurian ritel klasik yang mengosongkan rak dan kabur membawa barang, kejahatan baru ini memakai kartu kredit curian untuk membeli gift card. Gift card kemudian dijual diskon untuk uang tunai atau dipakai membeli barang bernilai tinggi yang bisa dijual kembali, termasuk untuk pasar China. (Orbit dari berbagai sumber, 27 Juli 2026)
CNBC menelaah hampir selusin kasus di berbagai wilayah AS yang menyasar banyak peritel, dari Lowe’s hingga TJX Companies. Gambarnya konsisten: teknologi pembayaran cepat, dompet digital, dan akun aplikasi ritel menjadi “pintu masuk” baru bagi penjahat. (Orbit dari berbagai sumber, 27 Juli 2026)
Scott Glenn, VP asset protection The Home Depot, menyebut modus ini “risiko rendah” karena tidak terlihat seperti pencurian terang-terangan. Bagi pelaku, ini bukan lagi mendorong troli penuh perkakas lalu lari, melainkan transaksi yang tampak sah di kasir. (Orbit dari berbagai sumber, 27 Juli 2026)
Skema tap-to-pay biasanya dimulai dari SMS massal tentang tagihan tol belum dibayar, registrasi kendaraan kedaluwarsa, atau ancaman penangkapan. Pesan itu menakut-nakuti korban agar menyerahkan data kartu kredit, kredensial email, atau informasi sensitif lain, dan AI membuatnya makin mudah diskalakan. (Orbit dari berbagai sumber, 27 Juli 2026)
Jeff Otto dari Riskified menjelaskan, ketika penipu sudah memegang password email dan kartu kredit, mereka dapat memasukkan kartu itu ke perangkat yang mereka kuasai. Saat bank mengirim verifikasi “apakah ini Anda?”, penipu sering sudah mengakses email korban untuk mengambil one-time passcode sebelum korban sadar. (Orbit dari berbagai sumber, 27 Juli 2026)
Pada level oportunis, pelaku bisa bekerja sendiri untuk membeli barang atau gift card dan menjualnya diskon. Namun pada level kejahatan terorganisir China, ada rantai lengkap: pencurian data, “prajurit kaki” di toko, hingga jalur pengiriman barang bernilai tinggi untuk dijual premium di China. (Orbit dari berbagai sumber, 27 Juli 2026)
Parks menyebut gift card dipakai sebagai jembatan untuk membeli barang seperti iPhone dengan pengaturan Amerika yang diminati di China. Modus ini juga membantu kelompok kriminal mengakali aturan perbankan ketat di AS dan China, sekaligus “mencuci” uang ke ekonomi legal lewat barang. (Orbit dari berbagai sumber, 27 Juli 2026)
Di titik paling bawah, polisi menemukan orang-orang yang masuk AS secara ilegal dan berutang pada penyelundup atau jaringan kriminal. Utang itu dibayar dengan menjalankan instruksi: masuk toko, ubah data kartu curian menjadi barang, lalu kirim kembali ke China. (Orbit dari berbagai sumber, 27 Juli 2026)
Penipuan juga merambah aplikasi ritel, ketika akun pelanggan dibajak dan kartu tersimpan dipakai belanja. CNBC melihat kredensial login Walmart dijual di kanal Telegram seharga US$1,50–US$2,50, lengkap dengan informasi usia akun agar tampak lebih “tepercaya” dan lolos pemeriksaan dasar. (Orbit dari berbagai sumber, 27 Juli 2026)
Otto menilai banyak aplikasi ritel tidak memakai keamanan setingkat perbankan karena fokus pada kenyamanan dan konversi penjualan. Di permukaan itu sekadar aplikasi belanja, tetapi di dalamnya tersimpan kartu kredit, data pribadi, bahkan akses ke kartu kredit bermerek toko seperti pada ekosistem Macy’s. (Orbit dari berbagai sumber, 27 Juli 2026)
Walmart menyatakan privasi dan keselamatan pelanggan adalah prioritas, serta memiliki sistem untuk mendeteksi pelaku dan merespons akses tidak sah. Perusahaan juga menyebut informasi kartu pembayaran penuh tidak disimpan dalam bentuk yang tidak terlindungi. (Orbit dari berbagai sumber, 27 Juli 2026)
Kasus lain muncul di Miami, ketika Dancliff Labady ditangkap dan dituduh mencuri hampir US$95.000 terutama lewat kartu kredit bermerek TJX. Polisi menuduh ia mengubah nomor telepon pada sekitar 15 akun pelanggan melalui Synchrony Bank, lalu menambahkan kartu ke dompet digital tanpa kartu fisik. (Orbit dari berbagai sumber, 27 Juli 2026)
Labady mengaku tidak bersalah, sementara TJX menyatakan memiliki langkah untuk mengidentifikasi aktivitas akun yang berpotensi curang. Synchrony menyebut bekerja sama dengan penegak hukum, namun tidak mengomentari penyelidikan yang berjalan. (Orbit dari berbagai sumber, 27 Juli 2026)
Di Tennessee, Knox County Sheriff’s Office sejak musim semi 2025 menangkap lebih dari selusin tersangka yang diduga terkait kejahatan terorganisir China. Penyidik menemukan aplikasi khusus berisi data kartu curian yang disamarkan seperti game anime, bahkan mirip karakter Pokemon, untuk menghindari deteksi. (Orbit dari berbagai sumber, 27 Juli 2026)
Secara nasional, HSI menjalankan Project Red Hook yang menarget penipuan gift card dan kejahatan ritel digital lain. Program ini dilaporkan menghasilkan setidaknya 239 penangkapan sejak Januari 2024 dan membidik kelompok besar kejahatan terorganisir China yang beroperasi di AS. (Orbit dari berbagai sumber, 27 Juli 2026)
Industri ritel dan penegak hukum juga mendorong Combating Organized Retail Crime Act untuk memperkuat berbagi informasi dan memudahkan penanganan kasus kompleks. RUU itu lolos DPR pada Mei dan masuk amandemen National Defense Authorization Act di Senat, dengan pemungutan suara diperkirakan sebelum akhir tahun. (Orbit dari berbagai sumber, 27 Juli 2026)
Gelombang tap-to-pay fraud menunjukkan paradoks ekonomi digital: kita membayar lebih cepat, tetapi juga “mencuri” lebih cepat. Ketika transaksi tampak sah di layar kasir, definisi pencurian bergeser dari adegan dramatis menjadi angka-angka yang rapi, dan justru itu yang membuatnya berbahaya. (Orbit dari berbagai sumber, 27 Juli 2026)
Peritel kerap berada di wilayah abu-abu, karena mereka memegang data sensitif seperti bank, tetapi tidak selalu membangun pertahanan setara bank. Keputusan mengurangi “friksi” demi penjualan online pada akhirnya menciptakan friksi baru yang lebih mahal: kerugian, klaim pelanggan, dan biaya investigasi. (Orbit dari berbagai sumber, 27 Juli 2026)
Masalah lain adalah fragmentasi informasi, yang diakui Capt. Matt Lawson ketika mengatakan penegak hukum dan peritel sama-sama suka “mengompartmentalisasi” data. Dalam kejahatan terorganisir lintas negara, kerahasiaan berlebihan justru memberi ruang napas bagi jaringan yang bergerak cepat dan terdistribusi. (Orbit dari berbagai sumber, 27 Juli 2026)
Publik juga perlu mengakui bahwa korban utama bukan hanya perusahaan besar, tetapi konsumen yang identitasnya diperdagangkan, rekeningnya disusupi, dan emailnya dikuasai. Skema ini memanfaatkan ketakutan sehari-hari—tagihan tol, registrasi, ancaman hukum—untuk memanen kepatuhan instan. (Orbit dari berbagai sumber, 27 Juli 2026)
Tap-to-pay fraud dan penipuan aplikasi ritel memperlihatkan bahwa kejahatan modern tidak selalu memerlukan kekerasan, cukup kredensial dan koneksi. Ketika gift card menjadi mata uang bayangan untuk memindahkan nilai lintas negara, yang dipertaruhkan bukan hanya margin ritel, tetapi integritas ekosistem pembayaran. (Orbit dari berbagai sumber, 27 Juli 2026)
Pertanyaannya sederhana namun mendesak: apakah kita akan terus mengejar kenyamanan tanpa mengukur biaya keamanannya. Jika peritel, bank, platform pesan, dan aparat tidak menyatukan data serta standar perlindungan, maka “toko” berikutnya yang dijarah bisa jadi bukan rak barang, melainkan identitas kita sendiri. (Orbit dari berbagai sumber, 27 Juli 2026)
