Sikap kami, sejak awal: kami adalah Geonode dan kami menjual layanan proxy, jadi kejujuran sangat penting di sini. Layanan proxy tidak membuat transaksi pembayaran menjadi privat. Saat Anda melakukan pembayaran, Anda memberikan nama, alamat penagihan, dan kartu yang diterbitkan oleh bank yang tahu persis siapa Anda. Pihak penjual mengetahui semua informasi tersebut. Alamat IP adalah hal yang paling tidak mengidentifikasi dalam transaksi tersebut, dan mengubahnya tidak akan mengubah hal-hal lainnya. Lebih buruk lagi — dan inilah poin praktis yang sering terlewatkan oleh kebanyakan artikel — ketidaksesuaian antara lokasi yang tampak dan negara penagihan Anda merupakan sinyal penipuan yang sudah dikenal, sehingga mengarahkan pembelian yang sah melalui proxy adalah cara yang baik agar transaksi tersebut ditolak. Kami lebih memilih memberi tahu Anda hal ini daripada menjual paket layanan untuk tujuan tersebut kepada Anda.
Kami juga tidak membahas pengelakan larangan, penyaringan sanksi, atau verifikasi identitas, dan tidak ada satu pun dari uraian berikut ini yang merupakan cara untuk melakukannya. Penggunaan-penggunaan tersebut ilegal di sebagian besar tempat dan berada di luar cakupan pembahasan kami.
Dua Alat yang Menangani Dua Aspek Berbeda dari Masalah Ini
Bayangkan pembelian online sebagai kebocoran informasi melalui dua saluran.
Saluran jaringan membawa alamat IP Anda, serta dari situ lokasi perkiraan dan penyedia layanan internet (ISP) Anda. Saluran ini juga membawa sidik jari browser, cookie, dan referrer Anda. Inilah yang dipengaruhi oleh proxy.
Saluran pembayaran membawa nomor kartu Anda, nama Anda, alamat penagihan Anda, dan — melalui BIN kartu — bank penerbit serta negaranya. Inilah yang dipengaruhi oleh kartu virtual.
Tidak ada satu pun alat yang menyentuh saluran lainnya. Itulah alasan utama mengapa keduanya direkomendasikan sebagai pasangan, dan juga alasan mengapa memadukannya secara tidak tepat dapat menimbulkan masalah: kedua saluran tersebut saling dicocokkan oleh setiap sistem pencegahan penipuan di industri pembayaran.
Apa yang Sebenarnya Tersembunyi di Balik Kartu Virtual
Kartu virtual adalah nomor kartu asli yang diterbitkan berdasarkan rekening Anda yang sebenarnya, dengan beberapa batasan yang berlaku. Privacy.com, salah satu penyedia yang cukup terkenal, menggambarkannya sebagai "nomor kartu unik 16 digit dengan kode CVV dan tanggal kedaluwarsa yang dapat dihasilkan secara instan", yang berfungsi sebagai "lapisan keamanan" antara Anda dan pedagang.
Kontrol-kontrol inilah yang menjadi inti utamanya:
Penguncian pedagang. Kartu-kartu ini "secara otomatis 'terkunci' pada pedagang pertama tempat kartu tersebut digunakan dan tidak akan pernah dapat digunakan di tempat lain jika dicuri." Ini adalah fitur yang paling berguna. Jika terjadi pelanggaran keamanan di pihak pedagang, nomor kartu tersebut tidak akan berfungsi di tempat lain.
Batas pengeluaran. "Tetapkan batas pengeluaran pada setiap Kartu Privasi agar Anda tidak dikenakan biaya melebihi yang Anda izinkan", dengan transaksi yang melebihi batas akan ditolak secara otomatis.
Penutupan instan. Anda dapat "menangguhkan atau menutup Kartu Privasi kapan saja" tanpa perlu menyentuh kartu asli Anda atau kartu virtual lainnya.
Penggunaan tunggal. Satu transaksi, lalu tidak berlaku lagi.
Hal-hal yang benar-benar dilindungi:
- Kebocoran data pedagang yang mengekspos nomor yang dapat digunakan di tempat lain
- Langganan yang mudah dimulai namun sulit dibatalkan — tutup kartu tersebut dan penagihan akan gagal
- Masa uji coba yang secara diam-diam berubah menjadi paket berbayar
- Kebutuhan untuk menerbitkan ulang kartu asli Anda, dan memperbaruinya di mana-mana, setelah satu pedagang diretas
Hal-hal yang tidak disembunyikan:
- Nama Anda. Pedagang dan jaringan kartu masih memilikinya.
- Alamat penagihan Anda, yang biasanya diminta dan diverifikasi oleh sebagian besar pedagang.
- Identitas Anda dari penerbit kartu, yang telah melakukan verifikasi identitas sebelum menerbitkan kartu.
- Transaksi dari bank Anda, yang memantau segalanya.
- Identitas Anda dari penegak hukum melalui proses yang sesuai.
Jadi, deskripsi yang tepat adalah kompartemenisasi, bukan anonimitas. Anda membatasi sejauh mana pengetahuan satu pedagang dan kebocoran data dari satu pedagang dapat menyebar. Hal ini benar-benar berharga dan klaimnya jauh lebih terbatas daripada yang biasanya disampaikan.
Satu batasan praktis yang perlu diperhatikan: ketersediaannya bersifat regional. Privacy.com menyatakan bahwa layanan ini “saat ini tersedia bagi warga negara AS atau penduduk sah yang memiliki rekening giro di bank atau koperasi kredit AS, dan berusia 18 tahun ke atas”. Paket layanannya berkisar antara $5, $10, dan $25 per bulan dalam tiga tingkatan, berdasarkan pemeriksaan pada September 2026. Di tempat lain, kartu virtual umumnya ditawarkan oleh bank-bank pendatang baru dan aplikasi pembayaran, bukan oleh penyedia khusus, dan kontrolnya bervariasi — beberapa menawarkan penguncian pedagang, banyak yang tidak.
Apa yang Sebenarnya Disembunyikan oleh Proxy
Produk kami sendiri, dijelaskan secara akurat.
Apa yang diubahnya: alamat IP yang terlihat oleh situs web, dan karenanya perkiraan lokasi Anda serta operator jaringan Anda. Itulah daftar lengkapnya.
Apa yang tidak diubahnya:
- Cookie dan penyimpanan lokal yang sudah ada di browser Anda
- Sidik jari browser Anda — font, rendering kanvas, dimensi layar, zona waktu
- Data login akun, yang mengidentifikasi Anda secara langsung
- Apa pun yang Anda ketik, termasuk nama dan alamat Anda
- Rincian pembayaran, yang dikirim melalui saluran yang sama sekali berbeda
Poin terakhir perlu ditekankan karena ini merupakan inti dari artikel ini. Pembayaran tidak melewati proxy Anda dalam arti yang sesungguhnya. Browser Anda mengirimkan detail kartu ke pedagang melalui TLS; pedagang mengirimkannya ke pemroses pembayarannya melalui koneksi miliknya sendiri. Alamat IP Anda adalah metadata yang melekat pada sesi checkout, bukan bagian dari jalur otorisasi pembayaran. Mengubahnya hanya mengubah satu bidang dalam model penipuan dan tidak ada yang lain.
Ada juga kebocoran yang sepenuhnya meniadakan fungsi proxy, dan hal ini sering terjadi: permintaan DNS yang dikirim ke resolver Anda sendiri sementara lalu lintas data melewati proxy, WebRTC yang mengekspos alamat lokal, zona waktu yang bertentangan dengan negara keluar, serta lalu lintas IPv6 yang melewati proxy yang hanya mendukung IPv4. Kami telah membahas pengujian untuk hal-hal ini dalam panduan kami tentang cara menguji proxy.
Masalah Ketidaksesuaian: Mengapa Menggabungkannya Secara Sembarangan Berakhir dengan Kegagalan
Bagian inilah yang menyelamatkan orang-orang dari transaksi yang ditolak dan akun yang diblokir.
Setiap transaksi kartu dievaluasi berdasarkan risiko penipuan, dan salah satu indikator standarnya adalah konsistensi antara saluran jaringan dan saluran pembayaran. Pembayaran di mana geolokasi IP, negara alamat penagihan, dan negara penerbit kartu semuanya sesuai terlihat wajar. Sebaliknya, jika ketiganya tidak sesuai, hal itu terlihat seperti penggunaan kartu curian dari luar negeri — karena seringkali memang itulah yang terjadi.
Jadi, penggunaan proxy pada pembelian yang sah justru menimbulkan masalah nyata:
Transaksi Anda ditolak, dan Anda tidak tahu alasannya, karena keputusan terkait penipuan tidak dijelaskan.
Akun Anda ditandai, dan transaksi sah berikutnya akan menghadapi pemeriksaan ekstra.
Penjual meminta verifikasi — dokumen identitas, panggilan telepon — yang justru bertolak belakang dengan apa yang ingin Anda capai.
Penerbit kartu Anda memblokir kartu tersebut, karena dari sudut pandang mereka, lokasi yang tidak dikenal adalah hal yang mereka waspadai.
Verifikasi alamat membuat hal ini menjadi jelas. Pedagang secara rutin mencocokkan alamat penagihan yang Anda berikan dengan yang dimiliki penerbit, dan ketidaksesuaian di sana merupakan sinyal yang jauh lebih kuat daripada geolokasi IP. Kartu virtual tidak mengubah alamat penagihan Anda; itu tetap alamat Anda, yang terhubung ke akun Anda di bank.
Aturan praktisnya: untuk pembelian yang sah, jangan gunakan proxy. Konsistensi adalah yang Anda inginkan. Jika tujuan Anda adalah mengurangi informasi yang diperoleh pedagang tentang Anda, kartu virtual dapat melakukannya; proxy justru menambah risiko tanpa meningkatkan privasi, karena pedagang tetap akan mengetahui nama dan alamat Anda.
Di Mana Fitur Ini Benar-Benar Berguna
Situasi di mana setiap alat memiliki kegunaannya masing-masing.
Kartu virtual, untuk hampir semua orang. Kartu yang terikat pada merchant tertentu berarti kebocoran data di satu toko tidak akan membahayakan akun lain. Kontrol langganan memastikan pembatalan yang tidak dapat dibatalkan kembali. Batas pengeluaran mencegah kesalahan penagihan. Manfaat-manfaat ini tidak memerlukan proxy, perilaku yang tidak biasa, maupun penjelasan kepada siapa pun. Jika Anda hanya mengambil satu hal dari artikel ini, inilah yang harus Anda ingat.
Proxy, untuk riset, bukan untuk berbelanja. Memeriksa harga dan ketersediaan regional sebelum membeli — sebagai bagian dari riset, dari browser yang tidak login dan tidak akan melakukan checkout. Membandingkan harga layanan di pasar yang berbeda merupakan riset pasar yang sah, dan melakukannya dari sesi yang bersih akan menghindari pencemaran riwayat akun Anda sendiri.
Proksi, untuk memisahkan penelusuran dari pembelian. Pola yang benar-benar konsisten: lakukan riset dengan proksi dalam sesi tanpa akun dan tanpa detail pembayaran, lalu lakukan pembelian seperti biasa tanpa proksi. Manfaat privasi terletak pada aktivitas penjelajahan, yang merupakan tempat di mana profil perilaku sebenarnya terbentuk. Proses checkout bukanlah tempat di mana Anda anonim; justru di situlah Anda mengidentifikasi diri Anda sesuai desain sistem.
Proksi, untuk mengatasi pembatasan jaringan. Mengakses situs yang diblokir oleh jaringan Anda. Tidak terkait dengan pembayaran.
Keduanya, untuk pengujian bisnis yang sah. Jika Anda mengelola toko, menguji proses checkout Anda sendiri dari berbagai wilayah menggunakan kartu uji merupakan bagian dari jaminan kualitas yang wajar. Ini adalah penggunaan bisnis dengan persetujuan dari pedagang itu sendiri, yang merupakan situasi yang sama sekali berbeda.
Di Mana Hal Ini Tidak Berlaku, dan Di Mana Hal Ini Ilegal
Dijelaskan secara gamblang, karena istilah pencarian ini sering memicu harapan yang berlebihan.
Membeli barang atau jasa yang dibatasi wilayah dari luar wilayah tersebut. Alamat penagihan dan negara penerbit kartu akan mengungkap identitas Anda, terlepas dari alamat IP. Hal ini umumnya melanggar ketentuan pedagang, dan meskipun kadang berhasil, hasilnya tidak dapat diandalkan.
Menghindari pemblokiran atau penangguhan. Kartu baru, alamat baru, orang yang sama. Platform-platform tersebut mengkorelasikan data jauh lebih dari sekadar rincian pembayaran, dan upaya tersebut biasanya dapat terdeteksi.
Mengelak dari verifikasi identitas, penyaringan sanksi, atau pemeriksaan anti pencucian uang. Hal ini ilegal di sebagian besar yurisdiksi, dan penerbit kartu virtual telah melakukan verifikasi identitas terhadap Anda sebelum menerbitkan apa pun. Tidak ada anonimitas di sini; pemisahan data terjadi antara Anda dan penjual, bukan antara Anda dan bank Anda.
Segala hal yang melibatkan penipuan terhadap pedagang mengenai siapa yang membayar. Itu adalah penipuan, dan alat-alat yang dibahas di sini tidak mengubah sifatnya.
Penggunaan uji coba gratis secara berulang. Pedagang mendeteksi hal ini melalui email, sidik jari perangkat, dan pola perilaku, sama seperti melalui nomor kartu, dan hal ini melanggar ketentuan yang telah Anda setujui.
Kami tidak akan membantu dalam hal-hal di atas, dan tidak ada satupun dari hal tersebut yang sesuai dengan tujuan dirancang kartu virtual.
Regulasi yang Menguntungkan Anda
Tiga kerangka kerja ini memberikan manfaat lebih dari yang disadari kebanyakan orang, dan penggunaannya tidak dikenakan biaya apa pun.
Otentikasi Pelanggan yang Kuat (SCA). Berdasarkan PSD2, Pasal 4(30) mendefinisikan SCA sebagai otentikasi yang menggunakan dua atau lebih elemen dari kategori pengetahuan, kepemilikan, dan sifat bawaan, "yang bersifat independen, sehingga pelanggaran terhadap salah satunya tidak akan mengganggu keandalan elemen lainnya". Bagi konsumen Eropa, ini berarti nomor kartu yang dicuri saja biasanya tidak cukup untuk menyelesaikan pembayaran online — yang merupakan perlindungan substansial yang hadir tanpa perlu konfigurasi apa pun.
PCI DSS mengatur cara pedagang menangani data kartu. Standar ini “dikembangkan untuk mendorong dan meningkatkan keamanan data akun kartu pembayaran”, dan berlaku bagi “pedagang, pemroses, akuisitor, penerbit, dan penyedia layanan”. Perhatikan batasan yang dinyatakan oleh PCI Security Standards Council mengenai penegakan: apakah suatu entitas harus mematuhi atau memvalidasi kepatuhan “adalah atas kebijaksanaan organisasi yang mengelola program kepatuhan, seperti merek pembayaran, akuisitor, atau entitas lain”. Ini merupakan sistem kontrak, bukan undang-undang, dan kepatuhannya tidak seragam — yang merupakan argumen yang masuk akal untuk kartu yang terkunci pada pedagang tertentu.
GDPR dan peraturan sejenisnya memberi Anda hak atas data yang disimpan oleh pedagang: akses, koreksi, penghapusan, dan penolakan terhadap pemrosesan untuk tujuan pemasaran. Menerapkan hak-hak tersebut akan menghapus data yang telah dikumpulkan, sesuatu yang tidak dapat dilakukan oleh langkah teknis apa pun. Permintaan akses subjek lebih lambat dan kurang menarik dibandingkan penggunaan perantara, namun langkah ini menangani masalah yang sebenarnya.
Pola yang sama terlihat pada ketiga hal tersebut: perlindungan privasi terkuat yang tersedia bagi konsumen biasa bersifat hukum, bukan teknis, dan sering kali kurang dimanfaatkan karena dianggap membosankan.
Pengaturan Praktis yang Tidak Berakibat Buruk
Jika Anda ingin mendapatkan manfaatnya tanpa transaksi yang ditolak.
Gunakan kartu virtual yang dikunci per merchant sebagai pengaturan default. Satu kartu per merchant, dengan batas pengeluaran ditetapkan sedikit di atas perkiraan. Ini adalah perubahan yang paling berdampak positif dan tidak memiliki efek samping.
Gunakan kartu sekali pakai untuk masa uji coba. Kartu tersebut akan tidak berlaku lagi setelah masa uji coba berakhir, dan biaya konversi pun akan gagal.
Jangan gunakan proxy saat checkout. Konsistensi antara alamat IP, alamat penagihan, dan negara penerbit adalah hal yang mencegah transaksi asli ditandai sebagai mencurigakan. Merchant tetap menerima nama dan alamat Anda.
Pisahkan sesi Anda dengan benar. Lakukan riset di satu profil browser dengan proxy dan tanpa akun; lakukan pembelian di profil lain tanpa keduanya. Tindakan setengah-setengah — menggunakan proxy dengan browser yang biasanya Anda gunakan saat login — akan membuat skor penipuan Anda turun tanpa memberikan manfaat privasi apa pun, karena cookie sudah mengidentifikasi Anda.
Gunakan alamat email khusus untuk setiap pedagang jika penyedia layanan Anda mendukung penggunaan alias. Email adalah pengenal yang paling umum digunakan untuk menghubungkan akun di berbagai layanan, dan lebih mudah dipisahkan daripada detail pembayaran.
Pastikan alamat penagihan Anda akurat. Memalsukannya agar sesuai dengan lokasi proxy adalah ide yang buruk secara hukum dan praktis, dan verifikasi alamat tetap akan gagal.
Gunakan hak data Anda pada pedagang yang paling sering Anda gunakan. Permintaan penghapusan berlaku pada data yang sudah ada. Tidak ada tindakan teknis yang dapat melakukannya.
Pertanyaan Lainnya
Apakah kartu kredit virtual membuat saya tetap anonim?
Tidak. Kartu ini menerapkan sistem kompartemen — pedagang hanya menerima nomor yang tidak berlaku di tempat lain, dan jika terjadi kebocoran data di pedagang tersebut, hal itu tidak akan membahayakan informasi lainnya. Nama Anda, alamat penagihan, bank penerbit, dan identitas Anda tetap diketahui oleh pedagang, jaringan kartu, dan bank Anda. Istilah yang tepat adalah pemisahan, bukan anonimitas.
Apakah saya harus menggunakan proxy saat berbelanja online?
Umumnya tidak. Sistem pencegahan penipuan memeriksa konsistensi antara lokasi geografis IP, alamat penagihan, dan negara penerbit kartu, dan ketidaksesuaian merupakan indikator standar bahwa kartu tersebut dicuri. Menggunakan proxy pada pembelian yang sah meningkatkan kemungkinan penolakan, peringatan, atau permintaan verifikasi, sementara tidak menambah privasi karena Anda tetap memberikan nama dan alamat Anda.
Apakah proxy dapat menyembunyikan informasi pembayaran saya?
Tidak. Rincian kartu dikirim dari browser Anda ke pedagang dan dari pedagang ke pemroses pembayarannya. Alamat IP Anda adalah metadata yang melekat pada sesi tersebut, bukan bagian dari jalur otorisasi pembayaran. Mengubahnya hanya mengubah satu masukan ke model penipuan dan tidak memengaruhi pembayaran itu sendiri.
Apa pengaturan privasi terbaik untuk berbelanja online?
Kartu virtual yang dikunci per pedagang dengan batas pengeluaran, alamat email alias khusus per pedagang, peramban yang memblokir pelacakan pihak ketiga, dan permintaan penghapusan data secara berkala kepada pedagang yang tidak lagi Anda gunakan. Jangan gunakan proxy saat checkout. Kombinasi yang sederhana inilah yang paling efektif.
Apakah kartu virtual tersedia di luar AS?
Penyedia khusus seperti Privacy.com hanya tersedia di AS — Anda harus memiliki kewarganegaraan AS atau izin tinggal resmi, rekening bank AS, dan berusia di atas 18 tahun. Di tempat lain, kartu virtual umumnya ditawarkan oleh bank-bank pendatang baru dan aplikasi pembayaran, meskipun kontrolnya berbeda-beda dan penguncian per pedagang tidak tersedia secara universal.
Apakah kartu virtual memungkinkan saya membeli sesuatu yang tidak tersedia di negara saya?
Biasanya tidak, dan itu bukanlah ide yang baik. Merchant memeriksa alamat penagihan dan dapat melihat negara penerbit kartu dari BIN. Keduanya menunjukkan lokasi Anda yang sebenarnya, terlepas dari nomor kartu atau alamat IP Anda. Hal ini juga umumnya melanggar ketentuan merchant.
Apakah kartu virtual dapat digunakan untuk langganan?
Ya, dan ini adalah salah satu kegunaan terbaiknya. Kartu yang diblokir oleh pedagang dapat menangani tagihan berulang secara normal, dan menutupnya akan membuat tagihan di masa depan gagal — sebuah pembatalan yang tidak memerlukan percakapan retensi. Ingatlah untuk memperbarui kartu untuk layanan yang benar-benar ingin Anda pertahankan.
Apakah sah secara hukum menggunakan proxy bersama kartu virtual?
Penggunaan kedua alat tersebut sah secara hukum di sebagian besar wilayah. Namun, menggunakannya untuk menipu pedagang, menghindari verifikasi identitas, mengelak dari sanksi, atau melewati pemblokiran adalah tindakan yang tidak sah, dan tidak ada pengaturan apa pun yang dapat mengubah hal tersebut. Penggunaan yang sah adalah membatasi informasi yang diperoleh pedagang dan sejauh mana dampak pelanggaran tersebut menyebar.
Kesimpulan
Kedua alat ini mengatasi masalah yang berbeda, dan kesimpulan yang berguna adalah bahwa hanya salah satunya yang perlu digunakan pada tahap pembayaran.
Kartu virtual benar-benar layak diterapkan. Fitur “merchant locking” memastikan bahwa kebocoran data pada satu pengecer hanya berdampak pada pengecer tersebut, batas pengeluaran mencegah terjadinya kesalahan, dan penutupan kartu merupakan pembatalan yang tidak dapat diganggu gugat. Semua itu tidak memerlukan perilaku atau penjelasan yang tidak biasa, dan pada dasarnya berfungsi untuk semua orang di pasar yang menyediakan kartu tersebut.
Proksi, jika memang diperlukan, sebaiknya digunakan pada tahap awal proses. Proksi membantu saat Anda melakukan riset, dalam sesi yang tidak menyimpan akun maupun detail pembayaran, yang merupakan saat profil perilaku sebenarnya terbentuk. Saat checkout, hal ini justru merugikan: sistem anti-penipuan secara khusus mencari ketidaksesuaian antara lokasi Anda yang terlihat dan detail penagihan Anda, dan menciptakan ketidaksesuaian tersebut pada pembelian yang sah adalah cara yang pasti untuk membuat transaksi ditolak.
Dan langkah-langkah yang paling sederhana justru yang paling efektif. Otentikasi Pelanggan yang Kuat (Strong Customer Authentication) sudah membuat nomor yang dicuri tidak cukup di sebagian besar Eropa, dan hak perlindungan data memungkinkan Anda menghapus informasi yang telah dikumpulkan — sesuatu yang tidak dapat dilakukan oleh proxy maupun kartu apa pun.
