Kalau biasanya hacker mencuri data kartu ATM atau password, sekarang ada metode yang lebih ekstrem. Targetnya bukan lagi akun nasabah… tapi mesin ATM-nya langsung.
Teknik ini dikenal dengan nama ATM Jackpotting. Sesuai namanya, mesin ATM bisa dipaksa mengeluarkan uang terus-menerus, seperti mesin slot yang lagi dapat jackpot. Bedanya? Ini bukan hadiah… tapi hasil aksi kejahatan siber.
Apa Itu ATM Jackpotting?
ATM jackpotting adalah teknik di mana pelaku membobol mesin ATM secara fisik dandigital supaya mesin itu mengeluarkan uang dalam jumlah besar.
Caranya biasanya seperti ini:
- Membuka mesin ATM
Pelaku membuka kabinet ATM untuk mengakses bagian dalam mesin. - Menghubungkan perangkat khusus
Mereka memasang alat yang disebut “black box” ke sistem ATM. - Mengambil alih kontrol mesin
Alat tersebut bisa memberi perintah langsung ke mesin ATM. - Uang keluar terus-menerus
Dalam hitungan menit, ATM bisa mengeluarkan seluruh uang yang ada di dalamnya.
Bayangin saja, satu ATM bisa menyimpan puluhan sampai ratusan ribu dolar. Kalau berhasil dikuras, kerugian bank bisa sangat besar.
Beda Jackpotting dan Skimming
Banyak orang mengira jackpotting sama dengan skimming, padahal sebenarnya beda.
Banyak orang mengira jackpotting sama dengan skimming, padahal sebenarnya beda.
Skimming
- Mencuri data kartu ATM dan PIN nasabah
- Korbannya adalah pelanggan bank
Jackpotting
- Menyerang mesin ATM langsung
- Yang dirugikan adalah bank
Jadi kalau skimming fokus ke data, jackpotting fokus ke uang yang ada di mesin.
Kenapa Serangan Ini Makin Sering Terjadi?
Ada beberapa alasan kenapa ATM jackpotting makin marak:
Mesin ATM masih pakai sistem lama
Beberapa ATM masih menggunakan sistem operasi yang sudah tidak mendapat update keamanan.
Beberapa ATM masih menggunakan sistem operasi yang sudah tidak mendapat update keamanan.
Lokasi ATM yang sepi
ATM di parkiran, minimarket kecil, atau drive-up sering kurang pengawasan.
ATM di parkiran, minimarket kecil, atau drive-up sering kurang pengawasan.
Serangan dilakukan cepat dan malam hari
Dalam beberapa kasus, pelaku bisa menguras ATM kurang dari 10 menit.
Dalam beberapa kasus, pelaku bisa menguras ATM kurang dari 10 menit.
Kasus nyata pernah terjadi pada April 2025 di kota Salina dan Wichita, ketika sejumlah ATM dibobol dengan metode ini menggunakan perangkat black box.
Tanda ATM Rentan Dibobol
Tidak semua ATM mudah diserang. Tapi biasanya yang berisiko tinggi memiliki ciri seperti:
Tidak semua ATM mudah diserang. Tapi biasanya yang berisiko tinggi memiliki ciri seperti:
- Menggunakan sistem operasi lama
- Tidak ada sensor pembobolan
- Lokasinya kurang pengawasan
- Jarang dilakukan pemeriksaan rutin
Hal-hal kecil seperti ini bisa jadi celah besar bagi pelaku.
Bagaimana Bank Bisa Mencegahnya?
Bank sebenarnya bisa melakukan beberapa langkah untuk mengurangi risiko:
Bank sebenarnya bisa melakukan beberapa langkah untuk mengurangi risiko:
Update sistem ATM secara rutin
Sistem lama harus diganti atau diperbarui.
Sistem lama harus diganti atau diperbarui.
Gunakan sistem monitoring modern
Teknologi keamanan bisa mendeteksi aktivitas aneh, seperti koneksi USB ilegal atau restart yang mencurigakan.
Teknologi keamanan bisa mendeteksi aktivitas aneh, seperti koneksi USB ilegal atau restart yang mencurigakan.
Perkuat keamanan fisik ATM
Misalnya dengan sensor pembobolan, kamera, dan pencahayaan yang lebih baik.
Misalnya dengan sensor pembobolan, kamera, dan pencahayaan yang lebih baik.
Melatih karyawan bank
Supaya bisa mengenali tanda-tanda mesin ATM yang sudah dimanipulasi.
Supaya bisa mengenali tanda-tanda mesin ATM yang sudah dimanipulasi.
Ancaman Nyata di Dunia Perbankan
ATM jackpotting menunjukkan satu hal penting: kejahatan siber tidak selalu terjadi di dunia digital saja. Kadang justru kombinasi antara:
- akses fisik
- teknologi
- celah keamanan
yang membuat serangan jadi berhasil.
Karena itu, bank tidak hanya harus melindungi data nasabah, tapi juga mesin ATM sebagai aset fisik.
Di era digital seperti sekarang, menjaga keamanan bukan cuma soal password… tapi juga memastikan uang di mesin ATM tetap aman dari tangan hacker.