Carding adalah salah satu bentuk kejahatan siber yang paling merugikan secara finansial. Untuk memahaminya secara utuh, penting untuk melihat pengertian carding dari dua sudut pandang utama: keamanan siber dan hukum Indonesia. Keduanya memberikan gambaran lengkap mengenai modus operandi dan konsekuensi dari tindakan ilegal ini.
Dari perspektif keamanan siber, carding adalah tentang proses dan teknik. Sementara dari sisi hukum, carding adalah serangkaian perbuatan yang memenuhi unsur-unsur delik pidana.
Pengertian Carding Menurut Perspektif Keamanan Siber
Dalam dunia keamanan siber, pengertian carding merujuk pada keseluruhan siklus penyalahgunaan data kartu pembayaran yang dicuri untuk melakukan transaksi yang tidak sah. Ini adalah kejahatan yang berfokus pada eksploitasi dan monetisasi data, bukan pada peretasan awal itu sendiri.
Siklus hidup carding menurut para ahli keamanan siber meliputi:
- Akuisisi Data: Tahap di mana data kartu pembayaran (nomor kartu, CVV, tanggal kedaluwarsa) diperoleh secara ilegal. Metode yang umum digunakan antara lain phishing, malware, skimming (baik fisik maupun digital/e-skimming), dan pembelian dari hasil kebocoran data (data breach).
- Verifikasi (Card Testing): Pelaku (carder) menggunakan bot otomatis untuk menguji validitas ribuan data kartu dengan melakukan transaksi bernilai sangat kecil pada situs-situs yang rentan.
- Eksploitasi: Data kartu yang terbukti valid kemudian digunakan untuk melakukan transaksi penipuan (fraudulent transaction). Ini bisa berupa pembelian barang di e-commerce, pemesanan tiket, atau pembelian voucher digital.
- Monetisasi: Tahap akhir di mana hasil kejahatan diubah menjadi uang tunai. Barang-barang hasil carding dijual kembali dengan harga murah, atau data kartu itu sendiri diperjualbelikan di pasar gelap (dark web).
Dari sudut pandang ini, carding adalah kejahatan terstruktur yang memanfaatkan otomasi dan jaringan kriminal global untuk memaksimalkan keuntungan dan meminimalkan risiko deteksi.
Pengertian Carding dalam Kerangka Hukum Indonesia
Hukum Indonesia tidak memiliki satu pasal tunggal yang secara eksplisit menyebut "carding". Namun, bukan berarti kejahatan ini tidak bisa dijerat. Pengertian carding dalam konteks hukum adalah serangkaian perbuatan yang memenuhi unsur-unsur delik pidana.
Perbuatan dalam siklus carding dapat dijerat dengan pasal-pasal berikut:
Berdasarkan UU ITE:
- Akses Ilegal (Pasal 30): Setiap bagian dari proses carding yang melibatkan akses tanpa izin ke sistem komputer atau akun orang lain dapat dijerat dengan pasal ini. Ancaman hukumannya bisa mencapai 8 tahun penjara.
- Intersepsi Ilegal (Pasal 31): Jika pelaku menyadap transmisi data kartu pembayaran (misalnya melalui Wi-Fi sniffing), perbuatan ini dapat dikenai sanksi pidana hingga 10 tahun penjara.
- Gangguan terhadap Data (Pasal 32): Mengubah, memindahkan, atau mentransfer informasi elektronik milik orang lain tanpa hak adalah tindak pidana. Ini relevan ketika carder memindahkan data curian dari satu server ke server lain. Ancamannya bisa mencapai 10 tahun penjara dan denda miliaran rupiah.
- Menyebabkan Gangguan Sistem (Pasal 33): Aktivitas card testing yang masif menggunakan bot dapat dianggap mengganggu sistem elektronik milik merchant, yang juga merupakan tindak pidana.
Berdasarkan KUHP:
- Penipuan (Pasal 378): Inti dari carding adalah penipuan. Pelaku menggunakan tipu muslihat (data kartu palsu) untuk menggerakkan orang lain (pihak merchant) agar menyerahkan barang, yang jelas memenuhi unsur pasal ini.
- Pemalsuan (Pasal 263): Jika carding melibatkan pembuatan kartu fisik palsu (cloning), maka pasal ini dapat diterapkan.
- Pencurian (Pasal 362): Jika kejahatan diawali dengan pencurian kartu fisik, pasal ini menjadi dasar hukumnya.
Praktik penegakan hukum di Indonesia, seperti yang terlihat dalam banyak putusan pengadilan, sering kali menggunakan dakwaan berlapis (kumulatif) yang menggabungkan pasal-pasal dari UU ITE dan KUHP untuk memastikan pelaku mendapatkan hukuman yang setimpal.
Dengan demikian, pengertian carding secara komprehensif adalah kejahatan siber terstruktur yang melibatkan akses ilegal dan manipulasi data elektronik untuk melakukan penipuan. Setiap tahapannya merupakan perbuatan pidana yang diancam sanksi berat, menegaskan bahwa mencari tahu cara carding adalah tindakan ilegal dengan konsekuensi serius.