Gang Penipu Curi 5,8 Juta Dolar dari Manajemen Apartemen AS

Ini benar-benar tingkah laku yang keterlaluan—dan sayangnya bukan kasus tunggal. Di Florida, dalam beberapa bulan saja, para penipu berhasil meraup hampir enam juta dolar dari perusahaan manajemen apartemen dan rumah. Modusnya terdengar seperti skenario film detektif murahan: sebuah kelompok terorganisir terlebih dahulu menyusup sistem email perusahaan manajemen untuk kemudian menyusup ke dalam lalu lintas pembayaran. Mereka menyusup ke komunikasi antara perusahaan manajemen dengan para penyedia layanan—tukang, pemasok, perusahaan kebersihan—lalu mengalihkan transfer dana ke rekening mereka.
Yang membuat saya sangat tergoncang: orang-orang ini bukan hanya cerdik, tetapi juga sangat gigih. Mereka terus menyesuaikan metode untuk menghindari deteksi. Kadang-kadang mereka menggunakan alamat email yang hampir mirip dengan alamat resmi sehingga sulit dibedakan. Kadang-kadang mereka hanya mengubah satu angka dalam nomor rekening di faktur—dan dengan cepat uang tersebut mengalir ke tangan mereka. Banyak perusahaan manajemen baru sadar ketika para tukang atau pemasok menghubungi karena tagihan yang belum dibayar.
Yang menyedihkan: mayoritas korban adalah per



usahaan manajemen apartemen kecil dan menengah, yang seringkali tidak memiliki langkah-langkah keamanan IT terkini. Para penjahat ini mungkin beroperasi secara internasional, dan para penyidik kesulitan melacak jejak mereka. Hanya sebagian kecil dana curian yang berhasil dilacak—para penipu sangat lihai menghapus jejak mereka.
Tapi, apa yang bisa dilakukan? Para ahli merekomendasikan beberapa langkah sederhana namun efektif:
- Aktivasi otentikasi dua faktor untuk semua pembayaran—seperti kunci ganda untuk pintu.
- Konfirmasi manual perubahan faktur melalui telepon. Mungkin terlihat kuno, tetapi terbukti efektif.
- Pelatihan rutin untuk karyawan agar mereka bisa mengenali modus penipuan.
- Pendeteksian penipuan berbasis AI—karena kadang mesin lebih cepat daripada manusia.
Kasus ini sekali lagi menunjukkan bahwa bahkan di sektor yang tampaknya aman seperti lalu lintas pembayaran, kita harus tetap waspada. Terutama di masa di mana semuanya semakin banyak dijalankan secara digital, perusahaan harus terus memperbarui langkah-langkah keamanan mereka. Kalau tidak, suatu hari nanti merekalah yang akan menjadi korban. Dan itu tentu bukan keinginan siapa pun.