Bisakah sebuah situs melihat nomor kartu saya secara utuh kalau formulirnya ada di dalam iframe pemroses pembayaran?

Tidak. Iframe yang disajikan dari domain milik pemroses terisolasi dari halaman di sekelilingnya oleh kebijakan same-origin peramban, sehingga skrip milik merchant tidak bisa membaca apa yang Anda ketik di dalamnya. Setelah itu merchant menerima token, bukan nomornya.

Apa yang muncul di rekening koran saya?

Sebuah deskriptor merchant, yang sering kali berupa nama perusahaan penagih alih-alih nama situsnya. Deskriptor itu ditetapkan oleh merchant dan pemroses pembayaran, dan bisa berubah antarsiklus penagihan, karena itulah deskriptor yang tidak Anda kenali tidak otomatis berarti penipuan.

Apakah kebocoran data di platform dewasa terutama merupakan masalah keuangan?

Jarang. Nomor kartu biasanya sudah ditokenisasi dan lagi pula bisa diganti. Alamat email, nama penagihan, dan catatan pembelian tidak ditokenisasi dan tidak bisa diganti, dan di situlah insiden-insiden masa lalu di sektor ini menimbulkan kerugian yang bertahan lama.

Seberapa Aman Data Kartu Anda di Platform Dewasa?

Keamanan kartu di platform dewasa bergantung pada siapa yang memegang nomornya, bukan pada tampilan situsnya. Situs yang menyerahkan pengisian kartu ke pemroses pembayaran tidak pernah menyimpan nomor itu sendiri, dan paparan yang lebih besar biasanya justru data di sekelilingnya — alamat email, nama penagihan, dan riwayat pembelian — yang memang disimpan oleh merchant.

Nomor kartu biasanya justru bagian yang paling sedikit terpapar dalam sebuah transaksi. Alur pembayaran modern dirancang khusus supaya merchant tidak pernah melihatnya — dan di platform yang mengikuti pola itu, kebocoran total sebuah situs pun tidak akan menghasilkan basis data kartu yang bisa dipakai.

Yang memang dipegang merchant adalah segala hal lainnya: alamat email yang Anda pakai mendaftar, nama dan kode pos yang melekat pada kartu, alamat IP yang Anda pakai terhubung, dan catatan terperinci tentang apa yang Anda tonton atau beli. Bagi sebagian besar orang yang membaca ini, kelompok kedua itulah risiko sebenarnya, dan justru itu yang paling jarang dibahas.

Siapa saja yang sebenarnya menyentuh nomor kartu Anda?

Antara tiga sampai lima pihak, dan hanya satu di antaranya adalah situs yang sedang Anda lihat.

Pihak	Perannya	Melihat nomor utuh?
Merchant (situsnya)	Menjual langganan, menetapkan harga	Tidak, kalau alurnya dibangun dengan benar
Penyedia jasa pembayaran	Menampilkan formulir kartu, menokenisasi nomornya	Ya — memang itu fungsinya
Bank akuisisi	Memegang rekening merchant, menyalurkan transaksinya	Menanganinya saat transit
Jaringan kartu	Menyalurkan otorisasi antara acquirer dan penerbit	Menanganinya saat transit
Bank penerbit	Bank Anda, menyetujui atau menolak	Ya — itu kartu mereka

Tujuan rancangan dari seluruh susunan ini adalah menjaga merchant tetap di luar daftar tersebut. Formulir yang diinangi pemroses mengembalikan sebuah token kepada merchant — rujukan yang bisa ditagih lagi tapi tak berharga bagi siapa pun, karena token itu hanya berlaku untuk merchant tersebut dengan pemroses tersebut.

Dua tanda yang bisa diamati bahwa inilah yang sedang terjadi: kolom kartunya berada di dalam iframe yang disajikan dari domain berbeda dari halamannya, atau mengklik "berlangganan" membawa Anda ke domain pembayaran sepenuhnya. Keduanya bukan bukti praktik yang baik, tapi ketiadaannya — formulir kartu yang mengirim langsung ke domain situs itu sendiri — adalah sinyal negatif yang berarti.

Apa yang sebenarnya bisa Anda pastikan dari luar?

Lebih sedikit daripada yang Anda inginkan, dan itu layak dikatakan terus terang alih-alih memberi kesan bahwa sebuah daftar periksa sudah menuntaskan perkara.

Anda tidak bisa mengaudit praktik penyimpanan, masa retensi, atau kontrol akses internal sebuah platform dari luar. Yang bisa Anda amati:

Dari mana formulir kartunya disajikan. Lihat sumber halamannya atau pakai alat pengembang untuk mengetahui apakah kolom isiannya milik frame pihak ketiga.
Apakah muncul autentikasi tambahan. Pengalihan ke layar verifikasi milik bank Anda sendiri berarti transaksinya melewati 3-D Secure, yang memindahkan tanggung jawab atas penipuan dan menandakan merchant berada di jalur pemrosesan arus utama.
Apakah ada badan hukum nyata yang disebutkan. Halaman ketentuan dan penagihan yang menyebut nama perusahaan, yurisdiksi, dan alamat adalah sinyal positif yang lemah; halaman penagihan yang tidak menyebut siapa pun adalah sinyal negatif yang kuat.
Apakah kebijakan privasinya menyebutkan masa retensi. Kebijakan yang samar itu lumrah; kebijakan yang sama sekali tidak menyebutkan apa pun adalah sinyal tentang bagaimana datanya diperlakukan.
Apakah pembatalan bisa dilakukan sendiri. Platform yang mengharuskan Anda mengirim email untuk membatalkan sering kali sama dengan platform yang kebersihan penagihannya buruk secara umum.

Apa saja kategori risiko yang sebenarnya?

Memisahkannya itu penting, karena pertahanannya berbeda-beda dan risiko terburuk bukanlah yang paling kentara.

Risiko	Wujudnya	Yang mengurangi risikonya
Pencurian nomor kartu	Tagihan penipuan pada kartu	Formulir yang diinangi pemroses; nomor kartu khusus untuk langganan
Kebocoran data merchant	Email, nama, dan riwayat pembelian terpapar	Alias email khusus; data profil seminimal mungkin
Terpaparnya deskriptor	Satu baris tak terduga di rekening koran bersama	Mengetahui deskriptornya sebelum berlangganan; rekening terpisah
Tagihan berulang yang tak diinginkan	Tagihan terus berjalan setelah Anda mengira sudah membatalkan	Batas pengeluaran; menyimpan konfirmasi pembatalan
Penagihan ulang oleh agregator	Tagihan dari nama yang tidak Anda kenali	Memeriksa entitas mana yang disebut sebagai penagih di ketentuannya
Phishing setelah mendaftar	Email yang meniru penagihan platform	Jangan pernah memasukkan ulang data kartu dari tautan di email

Kaitan yang luput dari perhatian orang: situs dengan kebersihan pembayaran terlemah biasanya juga yang kebersihan datanya terlemah, karena keduanya mencerminkan hal yang sama — apakah operatornya diterima oleh pemroses arus utama atau harus membangun jalur di sekitarnya.

Kenapa tagihan berulang paling sering jadi sumber masalah?

Karena langganan dan kartu adalah dua objek terpisah, dan membatalkan yang satu tidak membatalkan yang lain.

Token yang tersimpan bisa terus ditagih sampai merchant berhenti menagihnya. Kalau Anda membatalkan dengan menutup halaman akun tapi catatan langganannya tetap hidup, penagihannya berlanjut. Kalau sebaliknya Anda mematikan kartunya dan membiarkan langganannya aktif, tagihannya gagal tapi kewajiban kontraktualnya bisa tetap ada, dan sebagian merchant menyerahkan tunggakan ke penagih utang.

Urutan yang bisa diandalkan adalah membatalkan di dalam akun, menyimpan layar atau email konfirmasinya, lalu barulah mempertimbangkan untuk memensiunkan nomor kartunya. Pastikan pada tanggal penagihan berikutnya, jangan cuma berasumsi.

Apa yang harus Anda lakukan setelah sebuah kebocoran diumumkan?

Terpaparnya kartu dan terpaparnya data butuh respons yang berbeda, dan yang kedua biasanya yang lebih perlu diperhatikan.

Untuk kartunya: hubungi penerbit kartu dan minta nomor pengganti. Tagihan yang disanggah umumnya bisa dipersoalkan, meski tenggatnya dan aturan persisnya bergantung pada penerbit kartu Anda, jaringan kartu Anda, dan negara Anda — tanyakan kepada mereka, jangan berasumsi.

Untuk datanya: ganti kata sandi akunnya dan di mana pun kata sandi itu Anda pakai ulang, bersiaplah menerima phishing bersasaran yang menyebut nama platform tersebut, dan perlakukan email "pemberitahuan keamanan" apa pun sesudahnya dengan kecurigaan lebih besar dari biasanya, karena pengumuman kebocoran selalu diikuti oleh tiruannya. Kalau alamat email yang Anda pakai terhubung ke identitas asli Anda di tempat lain, kaitan itu kini ada di dalam kumpulan data di luar kendali Anda, dan tidak ada tindakan yang bisa membatalkannya — dan itulah alasan untuk memakai alias khusus sebelum Anda benar-benar membutuhkannya.