# Penipuan ecommerce: delapan jenis yang benar-benar akan Anda temui, dan cara mencegahnya

> Kebanyakan penipuan bukan kartu curian. Melainkan chargeback 'ramah', bot penguji kartu, dan penyalahgunaan refund. Seperti apa masing-masing, cara mengenalinya, dan pengaturan default apa yang menanganinya untuk Anda.

Ryan Badger - 31 Oktober 2025 - 6 menit baca

## Seperti apa penipuan sebenarnya di ecommerce

Kebanyakan pemilik toko salah membayangkan penipuan. Mereka membayangkan peretas mencuri nomor kartu. Kenyataannya, kebanyakan penipuan itu biasa saja: pelanggan sah yang menyengketakan tagihan yang sebenarnya benar, bot yang menguji kartu curian di checkout Anda pukul 3 pagi, atau "pelanggan" yang memesan, menerima, lalu mengaku tidak pernah menerima.

Kerugian penipuan di ecommerce sekitar 2-3% dari pendapatan untuk toko yang tidak memperhatikannya, di bawah 0,3% untuk toko yang memperhatikannya. Selisihnya hampir seluruhnya bisa dicegah dengan pengaturan default yang tepat.

Berikut delapan yang benar-benar akan Anda temui.

## Friendly fraud (chargeback)

Yang paling umum dan paling mahal. Pelanggan sungguhan membeli sesuatu, menerimanya, lalu menyengketakan tagihan ke banknya. Kadang karena lupa pernah membeli. Kadang karena anggota keluarga memakai kartunya. Kadang karena mereka ingin barang sekaligus uangnya kembali.

**Volume:** biasanya 60-80% dari semua chargeback yang Anda terima adalah "friendly", bukan penipuan sungguhan.

**Deteksi:** Anda tidak mendeteksinya sampai chargeback tiba. Saat itu barang sudah terkirim.

**Pencegahan:**

- **Statement descriptor yang jelas.** Pakai nama brand Anda, bukan "ECOM123". Pelanggan menyengketakan hal yang tidak mereka kenali.
- **Email konfirmasi pesanan dengan gambar produk.** Menguatkan ingatan pembelian.
- **Konfirmasi pengiriman.** Pengiriman dengan tanda tangan untuk pesanan bernilai tinggi.
- **Tanggapan terhadap sengketa.** Unggah bukti pengiriman, pelacakan, komunikasi pelanggan. Anda memenangkan sebagian besar sengketa "barang tidak diterima" dengan bukti ini.

## Card testing / serangan BIN

Bot mencoba nomor kartu curian di checkout Anda untuk mencari mana yang masih berfungsi. Biasanya mereka membeli barang murah ($1-5), melihat apakah tagihan lolos, lalu menagih lebih banyak di toko Anda atau memindahkan kartu yang "terverifikasi" itu ke tempat lain.

**Deteksi:** lonjakan pesanan bernilai kecil dari IP yang mirip, sering dengan alamat email sekali pakai dan ketidakcocokan alamat penagihan/pengiriman.

**Pencegahan:**

- **Aktifkan Stripe Radar.** Aktif secara default; memblokir serangan yang jelas.
- **Batasi laju checkout Anda.** Shoprocket otomatis membatasi percobaan berulang dari IP yang sama.
- **Wajibkan CVV dan verifikasi alamat.** Keduanya aktif secara default; biarkan tetap aktif.
- **Perhatikan lonjakan.** Kalau Anda melihat 200 pesanan $1 dalam satu jam, itu serangan, bukan momen viral.

## Pengambilalihan akun

Penyerang masuk ke akun pelanggan yang sah (lewat credential stuffing atau phishing) lalu memesan memakai kartu dan alamat tersimpan mereka.

**Deteksi:** login dari negara atau perangkat baru, pesanan dikirim ke alamat baru, kata sandi baru saja diubah.

**Pencegahan:**

- **Wajibkan konfirmasi email untuk perubahan alamat pengiriman.**
- **Tawarkan 2FA untuk akun pelanggan** pada kategori bernilai tinggi.
- **Catat dan beri peringatan atas login mencurigakan.** Shoprocket menandai login dari perangkat baru kepada pemilik akun.
- **Jangan menyimpan nomor kartu lengkap.** Stripe men-tokenisasinya; basis data Anda tidak pernah melihat PAN.

## Penipuan refund

Pelanggan menerima barang, mengklaim barang tidak pernah tiba atau tiba dalam kondisi rusak, lalu meminta refund. Kalau Anda merefund tanpa bukti, mereka mendapat barang dan uangnya sekaligus.

**Deteksi:** klaim "barang tidak diterima" berulang dari pelanggan atau alamat pengiriman yang sama. Klaim yang bertentangan dengan pelacakan kurir.

**Pencegahan:**

- **Selalu cek pelacakan sebelum merefund.** Kalau menunjukkan sudah diterima, tolak atau minta bukti.
- **Pengiriman dengan tanda tangan** di atas jumlah tertentu.
- **Tandai pelanggan yang berulang kali refund.** Pelanggan dengan lebih dari 2 klaim refund dalam 12 bulan masuk tinjauan manual.
- **Bukti foto untuk klaim "rusak".** Permintaan murah; memangkas klaim kerusakan palsu dengan banyak.

## Penipuan triangulasi

Penyerang membuat toko palsu (sering di marketplace), menerima pesanan dan pembayaran asli pelanggan Anda, lalu membeli barangnya dari toko asli Anda memakai kartu curian, dikirim ke pelanggan Anda. Pelanggan Anda menerima barangnya dan tidak tahu ada yang salah. Ketika kartu curian itu dilaporkan, Andalah pedagang yang menanggungnya.

**Deteksi:** pesanan dengan nama penerima tidak cocok dengan nama pemegang kartu, alamat pengiriman di negara berbeda dari alamat penagihan, beberapa pesanan ke alamat yang sama dengan kartu berbeda.

**Pencegahan:**

- **Stripe Radar menandai ketidakcocokan pengiriman/penagihan** secara otomatis.
- **Verifikasi pesanan yang luar biasa besar.** Email atau telepon singkat ke pemegang kartu.
- **Kategori berisiko tinggi** (elektronik, kartu hadiah, barang mewah) layak ditinjau manual untuk pesanan pertama di atas ambang tertentu.

## Pencurian identitas

Penyerang memakai identitas curian (bukan hanya kartu curian) untuk membuka akun pelanggan, lolos verifikasi, dan memesan. Lebih jarang daripada pencurian kartu tetapi lebih sulit ditangkap ketika terjadi.

**Deteksi:** akun baru dengan pesanan pertama bernilai tinggi. Ketidakcocokan antara detail identitas yang diberikan dan alamat.

**Pencegahan:**

- **Verifikasi alamat** saat pembayaran (aktif secara default di Stripe).
- **Tinjauan manual untuk transaksi pesanan pertama bernilai tinggi.**
- **Layanan verifikasi identitas** (Stripe Identity, Onfido) untuk kategori yang sepadan dengan gesekannya (senjata api, pembatasan usia, harga tinggi).

## Penipuan pencegatan

Penyerang memakai kartu curian untuk memesan ke alamat penagihan yang sah, lalu mencegat paket di perjalanan (mengalihkannya lewat aplikasi kurir, atau mengambilnya dari depan pintu).

**Deteksi:** pelanggan menelepon untuk "memperbarui alamat pengiriman" setelah memesan. Beberapa permintaan pengalihan kurir.

**Pencegahan:**

- **Kunci alamat pengiriman** setelah pesanan dibuat. Perubahan memerlukan verifikasi.
- **Pengiriman dengan tanda tangan** untuk pesanan bernilai lebih tinggi.
- **Jangan layani email "alihkan pesanan saya"** tanpa memverifikasi pengirimnya.

## Penipuan afiliasi / referral

Afiliasi (atau afiliasi palsu) membuat pesanan palsu untuk mendapat komisi, atau memakai cookie stuffing untuk mengklaim penjualan yang bukan hasil kerja mereka. Hanya relevan kalau Anda menjalankan program afiliasi, tetapi umum pada skala besar.

**Deteksi:** afiliasi yang pesanannya punya tingkat refund tidak wajar, IP serupa di antara "pelanggan berbeda", atau tingkat konversi yang terlalu bagus untuk jadi kenyataan.

**Pencegahan:**

- **Tunda pembayaran afiliasi** (30-60 hari setelah pesanan) agar chargeback sempat muncul.
- **Batasi komisi per afiliasi** selama mereka masih baru.
- **Tinjau pola pesanan afiliasi teratas** secara berkala.

## Yang ditangani Shoprocket untuk Anda

Stripe Radar + pemeriksaan Shoprocket sendiri mencakup sebagian besar hal di atas tanpa Anda melakukan apa pun:

- Card testing: pembatasan laju + deteksi bot Radar
- CVV + AVS: diberlakukan pada setiap transaksi
- Bukti chargeback: kami menampilkan pesanan, pengiriman, dan komunikasi pelanggan di dasbor, dikemas untuk sengketa Stripe
- Ketidakcocokan verifikasi alamat: ditandai Radar
- Deteksi kecepatan / lonjakan: model machine learning Radar
- 3D Secure: dipicu otomatis pada transaksi berisiko tinggi

Yang masih harus Anda lakukan:

- Tetapkan statement descriptor yang jelas (kemenangan terbesar)
- Tanggapi chargeback dalam jendela 7-10 hari Stripe
- Tinjau manual pesanan yang ditandai sebelum mengirim
- Simpan bukti pelacakan dan pengiriman untuk arsip Anda

```
<!-- EXAMPLE ONLY. Grab your real snippet from Sales channels → Embeds in your dashboard -->
<script src="https://cdn.shoprocket.io/loader.js" data-pk="pk_yourkey"></script>
<div data-shoprocket="catalog" data-embed-id="emb_xxx"></div>
```

## Tingkat penipuan yang realistis

Untuk kebanyakan toko yang mengaktifkan pengaturan default:

- **Penipuan kartu (kartu curian sungguhan):** di bawah 0,1% pesanan
- **Chargeback:** 0,1-0,5% pesanan (kebanyakan friendly)
- **Penyalahgunaan refund:** 0,5-2% pesanan tergantung kategori

Pengeluaran terbesar Anda bukan mencegah 0,05% kerugian penipuan. Melainkan menulis statement descriptor yang jelas, menanggapi sengketa, dan menambah pengiriman dengan tanda tangan di atas ambang tertentu. ROI-nya langsung terasa.

> **Tips:** Kalau Anda menjalankan toko baru, biarkan aturan default Stripe Radar aktif selama 3 bulan pertama sambil membangun riwayat pesanan. Machine learning Radar makin pintar seiring makin banyak transaksi yang Anda proses, jadi jangan melewatinya terlalu dini.

## Kapan harus berinvestasi lebih

Kalau Anda berada di kategori berpenipuan tinggi (elektronik di atas $500, barang mewah, kartu hadiah, barang digital harga tinggi, CBD, senjata api, suplemen), perhatikan:

- Aturan kustom Stripe Radar untuk kategori Anda (tandai pesanan di atas $X, wajibkan 3DS, blokir wilayah tertentu)
- Antrean tinjauan manual untuk pelanggan baru
- Verifikasi identitas saat registrasi (bukan hanya pembayaran)
- Ambang chargeback yang lebih rendah. Stripe memutus Anda di atas rasio chargeback 1%; toko berpenipuan tinggi sering berada di 0,5-0,8% dan perlu mengelolanya secara aktif

Kategori berpenipuan lebih rendah (pakaian, perlengkapan rumah, makanan, kebanyakan langganan) bisa berjalan dengan pengaturan default dan baik-baik saja.

## Ringkasnya

- **Friendly fraud (chargeback) adalah kategori terbesar.** Statement descriptor yang jelas + bukti pengiriman + tanggapan sengketa memenangkan sebagian besarnya
- **Serangan card testing menimpa setiap toko pada akhirnya.** Pembatasan laju + Stripe Radar menangkapnya
- **Sebagian besar pencegahan penipuan aktif secara default** kalau Anda memakai Stripe lewat Shoprocket. Jangan mematikan apa pun
- **Chargeback di bawah 1% adalah ambang Stripe.** Kebanyakan toko sah berada di 0,1-0,3%
- **Investasi menyesuaikan risiko kategori.** Kategori harga tinggi / berpenipuan tinggi layak mendapat tinjauan manual + aturan kustom; kebanyakan toko tidak membutuhkan keduanya

[Mulai uji coba gratis](https://app-v3.shoprocket.io/signup) dan Stripe Radar + pencegahan penipuan aktif sejak hari pertama. 14 hari, tanpa kartu.

---

- HTML version: https://v3.shoprocket.io/id/blog/penipuan-ecommerce-delapan-jenis-yang-akan-anda-temui-dan-cara-mencegahnya
- Language: Bahasa Indonesia (id)
- Also in: [العربية](https://v3.shoprocket.io/ar/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Deutsch](https://v3.shoprocket.io/de/blog/ecommerce-betrug-acht-arten-erkennen-und-verhindern.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [English](https://v3.shoprocket.io/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Español](https://v3.shoprocket.io/es/blog/fraude-ecommerce-ocho-tipos-y-como-prevenirlos.md), [Français](https://v3.shoprocket.io/fr/blog/fraude-ecommerce-huit-types-et-comment-les-eviter.md), [עברית](https://v3.shoprocket.io/he/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Italiano](https://v3.shoprocket.io/it/blog/frodi-ecommerce-otto-tipi-e-come-prevenirli.md), [日本語](https://v3.shoprocket.io/ja/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimas-el-prekyboje-astuoni-tipai-kuriuos-sutiksite-ir-kas-juos-sustabdo.md), [Norsk](https://v3.shoprocket.io/nb/blogg/nettbutikksvindel-de-atte-typene-og-hva-som-forhindrer-dem.md), [Nederlands](https://v3.shoprocket.io/nl/blog/webshopfraude-acht-soorten-en-hoe-je-ze-voorkomt.md), [Polski](https://v3.shoprocket.io/pl/blog/oszustwa-w-e-commerce-osiem-rodzajow-i-jak-im-zapobiegac.md), [Português](https://v3.shoprocket.io/pt/blog/fraude-no-ecommerce-os-oito-tipos-que-voce-vai-ver-e-como-prevenir.md), [Română](https://v3.shoprocket.io/ro/blog/frauda-ecommerce-cele-opt-tipuri-si-cum-le-previi.md), [Русский](https://v3.shoprocket.io/ru/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [ไทย](https://v3.shoprocket.io/th/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/eticaret-dolandiriciligi-sekiz-tur-ve-onlemler.md), [中文](https://v3.shoprocket.io/zh/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md)