Penipuan yang menyasar domain dan email

Semua yang dibahas di lima bagian sebelumnya bertujuan supaya kehadiran usaha Anda di internet berjalan lancar. Bab ini membahas hal yang berbeda, yaitu orang-orang yang sengaja memanfaatkan kelengahan Anda.

Usaha kecil justru menjadi sasaran yang menarik karena jarang memiliki prosedur tertulis. Untungnya, hampir semua penipuan yang dibahas di bab ini bisa dicegah dengan aturan sederhana yang tidak memerlukan teknologi apa pun.

Tagihan perpanjangan palsu

Bentuknya berupa surat pos atau email yang terlihat resmi, menyebutkan nama domain Anda dengan benar, mencantumkan tanggal kedaluwarsa yang benar, lalu meminta pembayaran perpanjangan.

Surat seperti ini meyakinkan karena datanya memang benar. Tanggal kedaluwarsa domain bisa dilihat oleh siapa saja melalui pencarian data pendaftaran, seperti dijelaskan di Bab 7, sehingga pengirimnya cukup menyalin data tersebut.

Kalau Anda membayar, akibatnya bisa bermacam-macam. Ada yang hanya mengambil uang Anda tanpa memberikan apa pun. Ada juga yang lebih licik, yaitu pembayaran tersebut sebenarnya merupakan permintaan pemindahan domain ke penyedia mereka, dengan harga yang jauh lebih mahal dan pengelolaan yang sulit Anda tarik kembali.

Cara mencegahnya hanya satu dan mudah dilakukan. Jangan pernah membayar tagihan domain melalui tautan atau nomor rekening yang tercantum di surat yang Anda terima. Buka sendiri panel penyedia Anda dengan mengetikkan alamatnya secara langsung, lalu periksa apakah memang ada tagihan di sana. Kalau tidak ada, berarti surat tersebut palsu.

Domain mirip yang dipakai untuk menipu pelanggan

Seseorang mendaftarkan nama yang hampir sama dengan domain Anda, misalnya hanya berbeda satu huruf, memakai ekstensi lain, atau ditambah kata seperti pembayaran.

Lalu ia mengirim surat kepada pelanggan Anda seolah-olah dari perusahaan Anda. Karena nama domainnya sekilas terlihat benar, penerima tidak curiga.

Ada tiga hal yang bisa Anda lakukan. Pertama, pasang DMARC seperti yang dibahas di Bab 21, karena DMARC melindungi domain asli Anda dari dipakai oleh pihak lain. Kedua, kalau nama usaha Anda mudah salah ketik, pertimbangkan untuk mendaftarkan satu atau dua variasi terdekat dan mengalihkannya ke domain utama seperti dijelaskan di Bab 14. Ketiga, dan ini yang paling murah, biasakan pelanggan tetap Anda mengenali satu bentuk alamat resmi Anda, dan cantumkan bentuk tersebut di semua bahan cetak.

Penipuan perubahan nomor rekening

Inilah jenis penipuan yang paling merugikan usaha kecil di Indonesia, dan caranya sering kali tidak canggih sama sekali.

Polanya seperti ini. Penipu mengetahui bahwa Cahaya Terang sedang menagih sebuah pabrik. Ia lalu mengirim surat kepada bagian keuangan pabrik tersebut, mengaku dari Cahaya Terang, memberi tahu bahwa nomor rekening perusahaan sudah berubah, dan melampirkan faktur yang tampilannya mirip dengan aslinya.

Kadang alamat pengirimnya memakai domain yang mirip. Kadang lebih parah, yaitu ada akun email yang benar-benar sudah dibobol, entah milik Anda atau milik pelanggan, sehingga suratnya memang dikirim dari alamat yang sah.

Uangnya masuk ke rekening penipu. Pabrik merasa sudah membayar, sedangkan Anda merasa belum dibayar. Perselisihan pun berlarut-larut, dan pihak yang harus menanggung kerugian sering baru jelas setelah waktu yang lama.

Ada tiga aturan yang bisa mencegahnya, dan sebaiknya dijadikan aturan resmi perusahaan.

Aturan pertama, nomor rekening perusahaan tidak pernah diubah melalui email. Cantumkan kalimat ini di setiap faktur yang Anda kirim. Kalau memang ada perubahan, sampaikan melalui surat resmi bermeterai dan melalui telepon kepada orang yang sudah Anda kenal.

Aturan kedua, setiap permintaan perubahan nomor rekening yang diterima bagian keuangan Anda wajib dipastikan melalui telepon ke nomor yang sudah tercatat sebelumnya, jangan ke nomor yang tertera di surat tersebut.

Aturan ketiga, jangan pernah memutuskan pembayaran hanya karena suratnya terasa mendesak. Nada mendesak adalah alat utama dalam penipuan jenis ini.

Akun email yang dibobol

Kalau akun email staf Anda dibobol, penipu bisa membaca seluruh percakapan Anda dengan pelanggan, mengetahui siapa sedang menagih siapa dan berapa jumlahnya, lalu menunggu saat yang tepat untuk beraksi.

Tanda-tandanya sering samar: ada surat yang hilang dari kotak masuk, ada aturan penerusan otomatis yang tidak pernah Anda buat, atau ada pelanggan yang menyebut pernah menerima surat yang tidak pernah Anda kirim.

Cara mencegahnya dibahas di bab terakhir, dan yang paling menentukan adalah verifikasi dua langkah.