Belanja online telah menjadi bagian dari gaya hidup modern. Hanya dengan beberapa klik, barang yang diinginkan bisa langsung dikirim ke rumah. Namun, di balik kemudahan tersebut, terdapat ancaman siber yang jarang disadari oleh pengguna, salah satunya adalah e-skimming.
Berbeda dengan skimming konvensional yang membutuhkan alat fisik, e-skimming bekerja secara diam-diam di balik layar website, mencuri data kartu kredit tanpa perlu menyentuh dompet atau perangkat korban secara langsung.
Apa Itu E-Skimming?
E-skimming adalah teknik pencurian data kartu kredit yang dilakukan dengan menyisipkan kode berbahaya (malicious script) ke dalam website, khususnya pada halaman pembayaran (checkout page) (dikutip dari cisa).
Saat pengguna memasukkan data kartu kredit, informasi tersebut akan:
Diproses oleh website seperti biasa
Disalin dan dikirim ke server milik penyerang
Tanpa gejala mencurigakan, korban sering kali baru menyadari setelah terjadi transaksi ilegal.
E-skimming adalah ancaman siber modern yang bekerja secara senyap namun berdampak besar. Tanpa perlu menyentuh dompet atau perangkat korban, peretas dapat mencuri data kartu kredit hanya dengan memanfaatkan celah kecil pada website.
Kesadaran pengguna dan pengelola website menjadi kunci utama dalam mencegah serangan ini. Di era transaksi digital, keamanan bukan lagi pilihan, melainkan keharusan.
Seorang Akademisi, Peneliti dan Praktisi TI, mengajar di beberapa perguruan tinggi, Authorized Training Center dan Lembaga Pengembangan SDM TI. Aktif berbagi di komunitas melalui event webinar & sharing session. aktifitas sehari-hari di isi dengan mengajar, menulis di blog, jurnal, media massa, buku dan juga membuat video tutorial. bidang ilmu yang didalami adalah cybersecurity, system administrator, programming, networking, linux, cloud computing, blockchain, data science, artificial intelligence. visit me at sulkiflysaid.com
