Paket tertahan di bea cukai: pembayaran biaya palsu lewat SMS atau telepon

"Kiriman Anda tertahan di bea cukai. Untuk melepasnya, bayar biaya 2,99 € dalam 48 jam." Kadang datang lewat SMS, kadang lewat WhatsApp atau email, dan semakin sering berupa panggilan telepon: suara rekaman yang meminta Anda menekan 1 untuk berbicara dengan "bagian bea cukai", atau seseorang yang mengaku sebagai petugas perusahaan ekspedisi. Jumlahnya sengaja dibuat kecil. Yang mereka incar bukan tiga euro itu, melainkan data lengkap kartu Anda, kode yang dikirim bank untuk mengonfirmasi pembayaran, atau, dalam versi yang lebih rumit, transfer yang makin lama makin besar.

Panduan ini berfokus pada umpan bea cukai dan panggilan telepon. Jika yang Anda terima adalah pemberitahuan umum "paket tidak dapat dikirim" atas nama Correos (layanan pos Spanyol) atau perusahaan lain, baca detail lebih lanjut di SMS palsu Correos dan penipuan paket lainnya.

Bagaimana penipuan biaya bea cukai bekerja?

Skenarionya berulang dengan sedikit variasi:

1. Pemberitahuan. Anda menerima pesan atau telepon atas nama kantor pos, perusahaan kurir internasional, atau "Bea Cukai". Mereka bilang ada paket atas nama Anda yang tertahan dan masih ada PPN, bea masuk, atau "biaya pengurusan kepabeanan" yang belum dibayar.
2. Desakan waktu. Ada tenggat: 24 atau 48 jam, kalau tidak paket "akan dikembalikan ke pengirim" atau "dimusnahkan".
3. Pembayaran. Anda diarahkan ke situs yang meniru tampilan perusahaan, atau di telepon diminta menyebutkan data kartu. Kadang mereka meminta Bizum (sistem pembayaran instan antarponsel milik bank-bank Spanyol), transfer bank, atau kartu hadiah.
4. Pencurian yang sebenarnya. Dengan data kartu, mereka berbelanja atau menambahkan kartu ke dompet digital di ponsel. Karena itu, sesaat kemudian Anda biasanya menerima SMS dari bank berisi kode: kode itu menyetujui transaksi yang nilainya bukan 2,99 €.

Ada juga versi yang lebih panjang, terkait penipuan asmara dan hadiah palsu: seseorang yang Anda kenal lewat internet "mengirimi Anda hadiah", lalu tak lama kemudian perusahaan ekspedisi palsu menghubungi Anda dan mengatakan paketnya ada di bea cukai serta harus dibayar ratusan atau ribuan euro untuk pajak, asuransi, atau "sertifikat". Paket itu tidak ada.

Mengapa ini begitu meyakinkan?

Karena biaya bea cukai memang ada. Sejak Juli 2021, semua pembelian yang masuk ke Uni Eropa dari luar dikenai PPN berapa pun nilainya, dan sebagian perusahaan pengiriman juga memungut biaya untuk mengurus kepabeanan. Banyak orang pernah membayar beberapa euro untuk menerima pesanan dari luar UE, sehingga pesan palsu itu terdengar akrab. Di luar UE aturannya berbeda, tetapi pajak impor dan biaya penanganan ada hampir di mana-mana, itulah sebabnya penipuan ini mudah menyebar.

Selain itu, penipu tidak perlu tahu apakah Anda sedang menunggu sesuatu: ia mengirim pesan yang sama ke ribuan nomor dan, dengan begitu banyaknya belanja online, selalu ada yang kena.

Bagaimana membedakan biaya bea cukai asli dari yang palsu?

Perhatikan tanda-tanda ini:

• Apakah Anda membeli dari luar UE? Pesanan yang dikirim dari Spanyol atau negara UE lain tidak melewati bea cukai. Jika Anda membeli dari toko di Eropa, pemberitahuan itu palsu. Di luar UE, logika yang sama berlaku untuk pembelian di dalam negeri Anda sendiri.
• Apakah PPN sudah termasuk? Banyak platform belanja internasional besar memungut PPN saat Anda membayar pesanan. Periksa bukti pembayaran Anda: jika sudah dibayar, seharusnya tidak ada biaya impor tambahan.
• Apakah nomor resi Anda tercantum? Pemberitahuan asli menyebut nomor pelacakan kiriman Anda, sama dengan yang diberikan toko. Yang palsu hanya menyebut "paket Anda".
• Apakah Anda diminta membayar lewat tautan, telepon, Bizum, atau kartu hadiah? Baik perusahaan pengiriman maupun Bea Cukai tidak akan meminta Anda menyebutkan data kartu dalam panggilan tak terduga atau membayar dengan kartu hadiah.
• Apakah tautannya domain resmi? Domain dengan kata tambahan ("beacukai-paket", "pos-biaya", "lepas-paket") atau akhiran aneh adalah tanda yang jelas.
• Apakah panggilannya dimulai dengan rekaman? Robot yang meminta Anda menekan tombol untuk bicara dengan bea cukai adalah pola khas kampanye semacam ini.
• Apakah jumlahnya tidak masuk akal? Biaya asli bergantung pada nilai barang yang Anda beli. Angka umum yang tidak berhubungan dengan pesanan Anda patut dicurigai.

Pengirim atau nomor yang muncul di layar tidak membuktikan apa pun: nomor dan nama pengirim bisa dipalsukan.

Apa yang harus saya lakukan sekarang?

1. Jangan ketuk tautannya dan jangan bayar apa pun. Jika berupa telepon, tutup. Jangan berdebat dan jangan memberi data "untuk verifikasi".
2. Cari sendiri pesanan Anda. Buka aplikasi atau email dari toko tempat Anda membeli dan salin nomor resinya.
3. Periksa lewat saluran resmi. Ketik sendiri alamat situs perusahaan pengiriman atau gunakan aplikasi resminya, lalu masukkan nomor resi. Jika memang ada biaya yang belum dibayar, biaya itu akan muncul di sana dan bisa Anda bayar lewat saluran yang sama.
4. Simpan tangkapan layar pesan, atau catat nomor yang menelepon, waktunya, dan apa yang mereka katakan.
5. Blokir dan laporkan nomornya. Laporkan di direktori nomor spam agar orang lain bisa mengenalinya. NoCall juga memperingatkan Anda ketika sebuah nomor sudah ditandai mencurigakan oleh pengguna lain.

Bagaimana jika saya sudah membayar atau memberikan data kartu?

Bertindaklah cepat. Urutannya penting:

1. Hubungi bank Anda melalui nomor resmi di balik kartu atau di aplikasinya, bukan nomor yang ada di pesan. Minta agar kartu diblokir dan diterbitkan kartu baru.
2. Jika Anda memberikan kode konfirmasi, beri tahu bank: kemungkinan ada transaksi yang disetujui atau kartu Anda ditambahkan ke dompet digital, dan itu harus dibatalkan.
3. Pantau mutasi rekening selama beberapa hari ke depan dan aktifkan notifikasi di aplikasi bank. Tagihan penipuan tidak selalu langsung muncul.
4. Jika Anda membayar lewat Bizum atau transfer, minta bank mencoba menghentikan atau memulihkan pembayaran secepat mungkin.
5. Buat laporan polisi. Di Spanyol, ke Policía Nacional (091) atau Guardia Civil (062), dengan tangkapan layar, nomor, dan bukti pembayaran; di negara lain, ke kepolisian setempat. Bank akan meminta laporan polisi untuk menyanggah tagihan.
6. Minta bantuan. Di Spanyol, hubungi 017 dari INCIBE, saluran bantuan keamanan siber yang gratis dan rahasia, dan baca panduan dari OSI (Kantor Keamanan Pengguna Internet Spanyol); di negara lain, hubungi badan keamanan siber nasional atau layanan pengaduan penipuan.

Jika Anda merasa dalam bahaya atau diancam, hubungi 112, nomor darurat di Spanyol dan seluruh UE. Untuk informasi lebih lanjut tentang mendapatkan kembali uang Anda, baca cara memulihkan uang dari penipuan telepon.

Pertanyaan umum

Saya sedang menunggu paket dari luar UE. Bagaimana saya tahu biayanya asli? Periksa kiriman di situs atau aplikasi resmi perusahaan pengiriman dengan nomor resi Anda, dengan mengetik sendiri alamatnya. Jika ada biaya asli, biaya itu akan muncul di sana beserta jumlah dan cara pembayarannya. Jangan pernah membayar dari tautan atau panggilan yang Anda terima.

Mereka menelepon dan saya memberikan nama serta alamat, tetapi bukan kartu. Apakah ada masalah? Tidak ada risiko langsung bagi uang Anda, tetapi data itu membuat percobaan berikutnya lebih meyakinkan. Waspadai setiap kontak berikutnya yang menggunakan informasi tersebut, dan jangan pernah memberikan data bank lewat telepon.

Seseorang yang saya kenal di internet mengirimi saya hadiah dan sekarang bea cukai meminta uang. Apakah itu wajar? Tidak. Ini varian penipuan asmara yang sudah dikenal. Tidak ada bea cukai yang meminta transfer ke rekening pribadi atau "sertifikat" untuk melepas hadiah. Putuskan kontak, jangan kirim uang, dan laporkan.

Bisakah saya mengajukan keluhan jika bank tidak mengembalikan uang saya? Bisa. Ajukan dulu keluhan tertulis ke bank dengan melampirkan laporan polisi. Jika jawabannya tidak memuaskan, di Spanyol Anda bisa mengadu ke layanan pengaduan Banco de España; di negara lain, ke ombudsman atau otoritas pengawas perbankan setempat.

Ringkasnya

Paket yang tertahan di bea cukai dan harus "ditebus" dengan pembayaran kecil yang mendesak adalah salah satu umpan yang paling sering dipakai. Pertahanannya sederhana: jangan pernah membayar dari pesan atau panggilan itu, cari sendiri pesanan Anda dan periksa lewat saluran resmi. Jika Anda sudah memberikan kartu, hubungi bank dan buat laporan. Dan jika Anda menerima pesan seperti ini, laporkan di direktori nomor spam NoCall: peringatan Anda bisa mencegah orang berikutnya membayar.