[비즈한국] Baru-baru ini, muncul modus penipuan baru di mana kartu yang tidak pernah diajukan dikirimkan melalui pos tercatat, sehingga masyarakat diminta untuk waspada. Kartu tersebut adalah kartu 'SHIFT' dan dikirimkan secara acak tanpa memandang wilayah. Di tengah kecurigaan adanya kebocoran data pribadi dalam skala besar, penerima kartu diminta untuk berhati-hati karena menghubungi nomor registrasi yang tertera di kartu dapat menyebabkan kerugian lanjutan.
Belakangan ini, di berbagai komunitas daring lokal, muncul unggahan mengenai penerimaan 'Shift Card' melalui pos tercatat kantor pos. Wilayah pengiriman kartu tersebut beragam, mulai dari Chungcheong hingga Gyeonggi. Surat tercatat tersebut berisi kartu dan selebaran panduan yang menggunakan kalimat canggung seperti, 'Kartu ini adalah layanan pembayaran seluler populer yang menyediakan sarana bagi siapa saja untuk mengirim, menerima, dan menyimpan uang.' Ada juga penjelasan bahwa 3% dari jumlah transaksi kartu akan dipotong secara otomatis sebagai biaya komisi, serta dukungan untuk aset kripto seperti Bitcoin, Ethereum, dan Tron.
Kartu fisik yang disertakan tersebut bukanlah produk asli. Shift Card adalah kartu debit aset kripto yang diterbitkan di Amerika Serikat pada tahun 2015 dan berhenti beroperasi pada April 2019. Tampaknya kartu ini dipalsukan dengan memanfaatkan fakta bahwa kartu tersebut tidak terlalu dikenal di Korea. Selain itu, kartu yang disertakan dibuat dengan kualitas buruk, berbeda dengan kartu pada umumnya, seperti posisi chip IC yang berada di kanan atas dan ejaan nama penerima dalam bahasa Inggris yang salah.
Masalahnya, jika seseorang menghubungi nomor telepon yang tertera pada kartu atau selebaran, mereka berisiko menjadi korban penipuan suara (voice phishing). Pada stiker yang menempel di kartu terdapat kalimat 'Dapat digunakan setelah registrasi penggunaan' beserta nomor telepon, yang diduga merupakan cara untuk memancing penerima agar menghubungi mereka.
Penipuan smishing (SMS + phishing) yang mengirim pesan singkat mengenai aktivasi kartu yang tidak diajukan, atau 'letter phishing' yang menempelkan surat pemberitahuan kedatangan barang palsu di depan pintu untuk memancing panggilan telepon, sudah sering terjadi sebelumnya. Namun, modus penipuan kini semakin berkembang hingga ke tahap pengiriman kartu palsu melalui pos tercatat.
Seorang warga berinisial A yang menerima Shift Card pada tanggal 11 Desember mengatakan, "Saya melapor ke polisi karena khawatir data pribadi saya bocor. Saat polisi menelepon nomor yang ada di kartu, mereka menjawab bahwa mereka adalah 'Pusat Layanan Pelanggan Nonghyup Card'." Ia menambahkan, "Namun, polisi memberi tahu bahwa kualitas suaranya buruk dan gaya bicaranya aneh, sehingga kemungkinan besar itu adalah voice phishing. Polisi pun mengatakan ini adalah kasus pertama yang mereka temui." Setelah diperiksa, nomor telepon yang tertera di kartu sama sekali berbeda dengan nomor resmi pusat layanan pelanggan Nonghyup Card.
Dengan adanya laporan yang terus berdatangan, pihak kepolisian pun mulai menyadari keberadaan Shift Card ini. Seorang pejabat dari Departemen Investigasi Kejahatan Ekonomi, Badan Investigasi Nasional Kepolisian, menjelaskan, "Kami mengonfirmasi bahwa ada berbagai nomor yang digunakan, termasuk yang diawali dengan 070 atau 031. Jangan pernah menggunakan kartu tersebut atau menelepon mereka terlebih dahulu." Ia menambahkan, "Jika Anda menerima kartu tersebut, bawa ke kantor polisi terdekat untuk melapor dan periksa apakah ada penyalahgunaan data pribadi."
Mereka yang menerima kartu ini mengungkapkan rasa cemas akibat kebocoran data pribadi. A berkomentar, "Saya tidak pernah melakukan transaksi aset kripto atau saham, tetapi saya menerima kartu ini di alamat rumah saya. Saya merasa risih karena sepertinya data pribadi saya banyak yang bocor. Modus voice phishing tampaknya semakin canggih." Masalah lainnya adalah saat ini baru data nama dan alamat yang bocor, namun tidak diketahui sejauh mana kelompok pengirim kartu tersebut telah mendapatkan data pribadi lainnya.
Perusahaan yang namanya dicatut sebagai pengirim kartu juga mengalami kesulitan. Saat menghubungi perusahaan P yang namanya tertera sebagai pengirim Shift Card, seorang perwakilan perusahaan mengeluh, "Kami sudah kewalahan menerima pertanyaan tentang kartu ini sejak 3 minggu lalu. Perusahaan kami sama sekali tidak ada hubungannya dengan Shift Card. Polisi juga sudah menghubungi kami untuk menanyakan berbagai hal. Sebaiknya kartu yang diterima dibuang saja atau dilaporkan."
Alamat pengirim yang tertulis pada amplop pos tercatat adalah sebuah gedung besar di dekat Gwanghwamun, Jongno-gu, Seoul, yang merupakan gedung kantor pusat KB Kookmin Card000000 dan kantor pos Naesu-dong. Tidak ada perusahaan bernama P di antara penyewa gedung tersebut.
Polisi mengimbau mereka yang menerima Shift Card untuk segera melapor guna mencegah kerugian tindak kriminal lebih lanjut. Pejabat Badan Investigasi Nasional menjelaskan, "Karena identitas telah disalahgunakan, hal ini dapat berujung pada kejahatan seperti pembukaan ponsel ilegal atau pinjaman ilegal. Segeralah melapor ke kantor polisi terdekat dan lakukan tindakan pencegahan penyalahgunaan identitas melalui lembaga keuangan."
Pejabat tersebut memberikan panduan pencegahan: △Disarankan untuk menerbitkan ulang kartu identitas yang terpapar, △Mendaftar ke 'Sistem Pencegahan Kecelakaan Akibat Kebocoran Informasi Pribadi' milik Layanan Pengawasan Keuangan (FSS) (setelah mendaftar, transaksi keuangan seperti pembukaan rekening, penerbitan kartu, penjaminan asuransi, dan open banking akan dibatasi di lembaga keuangan), △Mengunjungi lembaga keuangan untuk mengajukan 'Layanan Pemblokiran Aman Transaksi Kredit' guna mencegah pinjaman tambahan.