Mencegah Penipuan Transaksi dan Chargeback Toko Online

Penipuan terhadap penjual online jarang butuh teknik canggih. Banyak modus cukup mengandalkan satu hal: penjual yang terburu-buru mengirim barang karena melihat tangkapan layar bukti transfer yang "kelihatannya asli".

Penangkalnya juga sebagian besar berupa kebiasaan, bukan alat mahal. Kenali dulu modusnya, lalu terapkan langkah di bawah secara konsisten, termasuk saat toko sedang ramai.

Modus apa saja yang sering mengincar penjual?

• Bukti transfer palsu. Tangkapan layar hasil edit, atau bukti transfer "terjadwal" yang belum benar-benar diproses bank. Penipu biasanya mendesak agar barang dikirim saat itu juga.
• Kelebihan bayar. Pembeli mengaku transfer lebih, lalu meminta selisihnya dikembalikan ke rekening lain. Transfer awalnya ternyata tidak pernah ada, atau berasal dari dana hasil kejahatan.
• Kartu curian dan uji kartu. Penipu memakai data kartu milik orang lain untuk berbelanja, atau mencoba banyak nomor kartu dengan transaksi kecil untuk mencari yang masih aktif.
• Chargeback. Pemilik kartu mengajukan sengketa ke bank penerbit, dan dana yang sudah kamu terima ditarik kembali. Bisa karena kartunya memang dicuri, bisa juga karena pembeli asli mengaku tidak pernah bertransaksi.
• Klaim refund palsu. Pembeli mengaku barang tidak sampai, rusak, atau produk digital tidak bisa dibuka, padahal tidak benar.
• File berkedok resi atau foto produk. Pesan berisi file APK yang disebut "cek resi" atau "foto pesanan". Bila dipasang, aplikasi ini bisa mencuri data dari HP penjual, termasuk akses ke m-banking.

Langkah pencegahan

Langkah 1: Jangan percaya tangkapan layar, cek mutasi asli

Aturan pertama dan paling penting: barang baru dikirim setelah dana terlihat di mutasi rekening atau di dashboard payment gateway, bukan setelah menerima gambar bukti transfer. Cek lewat aplikasi bank atau internet banking resmi milikmu sendiri.

Jangan terpancing desakan seperti "saya buru-buru" atau "nanti saya kasih rating jelek". Pembeli asli biasanya mau menunggu beberapa menit.

Langkah 2: Pindahkan konfirmasi ke sistem otomatis

Payment gateway dengan virtual account atau QRIS dinamis mengonfirmasi pembayaran berdasarkan data dari bank atau penerbit, bukan dari kiriman pembeli. Begitu status berubah menjadi lunas, sistem tokomu menerima notifikasi dan pesanan diproses. Ini menutup celah bukti transfer palsu, karena tangkapan layar dari pembeli tidak lagi dipakai sebagai dasar.

Cara kerja notifikasi otomatis ini dijelaskan di webhook pembayaran. Perbandingan metode yang bisa kamu aktifkan ada di virtual account, QRIS, atau e-wallet.

Langkah 3: Tolak permintaan mengembalikan kelebihan bayar

Kalau ada yang mengaku salah transfer atau kelebihan bayar, jangan kirim uang ke rekening yang ia sebutkan. Cek dulu apakah dana benar-benar masuk. Bila memang ada dana masuk yang tidak dikenal, hubungi bankmu dan ikuti prosedur mereka, bukan instruksi dari pengirim pesan.

Langkah 4: Perketat transaksi kartu

Bila menerima kartu kredit, pastikan verifikasi tambahan seperti 3D Secure (OTP dari bank penerbit) aktif di payment gateway. Banyak gateway juga menyediakan fitur deteksi penipuan yang bisa menolak atau menahan transaksi berisiko.

Waspadai pola yang tidak wajar: banyak transaksi kecil dari satu pembeli dalam waktu singkat, nama di kartu berbeda jauh dengan nama penerima, atau pesanan bernilai besar dari akun yang baru dibuat. Untuk pesanan seperti ini, tahan dulu dan hubungi pembeli.

Langkah 5: Simpan bukti untuk setiap pesanan

Saat chargeback atau klaim refund datang, posisimu ditentukan oleh bukti. Simpan:

• Nomor resi dan status terkirim dari kurir, termasuk foto paket bila ada
• Untuk produk digital, catatan waktu unduhan atau login pembeli
• Riwayat chat yang menunjukkan pembeli menerima dan memakai produk
• Kebijakan refund yang tertulis di halaman toko dan disetujui saat checkout

Kebijakan refund yang jelas juga membuat klaim palsu lebih sulit, karena syaratnya sudah tertulis sebelum pembeli membayar.

Langkah 6: Lindungi HP dan akun tokomu

Jangan pernah memasang file APK yang dikirim lewat chat, apa pun alasannya. Resi bisa dicek di situs atau aplikasi resmi kurir. Aktifkan verifikasi dua langkah di email, marketplace, dan dashboard payment gateway, serta jangan bagikan kode OTP kepada siapa pun. Ciri pesan jebakan semacam ini dibahas di cara mengenali phishing.

Langkah 7: Bertindak cepat bila sudah tertipu

Hubungi bank secepatnya untuk meminta pemblokiran atau penelusuran dana. Untuk penipuan transaksi keuangan, ada Indonesia Anti-Scam Centre (IASC) yang didirikan OJK bersama Satgas PASTI. Pengumuman Satgas PASTI di situs OJK menegaskan pelaporan ke IASC hanya lewat situs resmi iasc.ojk.go.id, dan memperingatkan adanya situs palsu serta orang yang mengaku perwakilan IASC. Lampirkan bukti seperti tangkapan layar chat, nomor rekening pelaku, dan bukti transaksi.

Kalau toko onlinemu memakai website sendiri dan ada tanda akun admin dibobol atau data pelanggan bocor, tangani sebagai insiden keamanan, bukan hanya penipuan transaksi.

Ringkasan modus dan penangkalnya