Laporan terbaru dari perusahaan keamanan siber BioCatch mengungkapkan bahwa infeksi Remote Access Trojan (RAT) melonjak sebesar 55% di credit union AS, menjadikan skema berbasis RAT bertanggung jawab atas sekitar 15% dari seluruh penipuan credit union tahun ini.
Laporan tersebut, yang didasarkan pada data dari lebih dari 200 institusi keuangan, menunjukkan bahwa credit union semakin menjadi target penipu yang menggunakan RAT sebagai bagian dari serangan pengambilalihan akun.
Upaya pengambilalihan akun (ATO) yang melibatkan RAT meningkat sekitar 50% selama paruh pertama tahun 2025 meskipun upaya penipuan pembukaan akun menurun sekitar 18%. Penipuan yang dilakukan melalui perangkat curian juga mengalami peningkatan.
BioCatch mengatakan bahwa perubahan taktik ini mencerminkan evolusi yang lebih luas dalam ancaman perbankan digital di mana pertahanan tradisional diuji oleh alat yang semakin canggih.
“Penipu beralih ke pendekatan multi-channel untuk menguras akun. Melalui perbankan digital, mereka dapat mengumpulkan informasi kartu dan menambahkannya ke dompet digital. Mereka kemudian dapat menggunakan kartu ini di ATM, untuk pembelian di toko, dan lainnya. Dalam banyak kasus, korban tidak dapat memulihkan uang yang dicuri. Jenis aktivitas ini telah meningkat secara signifikan sejauh tahun ini, naik dari hanya 8% dari seluruh aktivitas penipuan yang dilaporkan oleh pelanggan credit union BioCatch pada awal 2025 menjadi 18% pada bulan Agustus.”
Credit union, yang seringkali memiliki sumber daya lebih sedikit dibandingkan bank besar untuk deteksi ancaman dan infrastruktur keamanan siber, tampaknya sangat rentan terhadap serangan RAT dan penipuan berbasis kartu.
Menurut BioCatch, upaya terkoordinasi dengan lembaga regulasi dan mitra teknologi juga mungkin diperlukan untuk memutus penipuan dalam bentuknya yang terus berkembang sebelum menjadi tidak terkendali.
Generated Image: Midjourney