Di Dalam Pencarian Proksi Perumahan “Bersih” untuk Carding

Proksi perumahan tidak lagi diperlakukan sebagai alat anonimitas sederhana di kalangan carding. Mereka semakin banyak dibahas sebagai salah satu komponen tumpukan simulasi identitas yang lebih luas, selain sidik jari perangkat, profil browser, informasi penagihan, zona waktu, cookie, dan perilaku transaksi.

Untuk lebih memahami bagaimana pelaku kriminal saat ini menggunakan dan mengevaluasi infrastruktur ini, Suar peneliti menganalisis 2.889 postingan bawah tanah unik yang diterbitkan dalam dua tahun terakhir di sekitar 545 rangkaian diskusi. Percakapan tersebut mencakup panduan operasional, permintaan pemecahan masalah, perbandingan penyedia, diskusi kegagalan transaksi, dan iklan untuk layanan proxy yang dianggap “bersih” atau kompatibel secara finansial.

Bersama-sama, hal ini menunjukkan bahwa alamat IP tempat tinggal tetap penting bagi carder namun tidak lagi dipandang sebagai jalan pintas yang dapat diandalkan. Sebaliknya, para pelaku berulang kali menggambarkan pasar di mana kumpulan proxy digunakan secara berlebihan, alamat-alamat yang memiliki reputasi buruk, data lokasi tidak akurat, dan layanan keuangan memblokir seluruh rentang. Akibatnya, carder menjadi lebih selektif, mencoba mencocokkan geografi IP dengan data identitas yang dicuri sambil menggabungkan proxy dengan browser antideteksi dan teknik lain yang dirancang untuk menciptakan identitas digital yang meyakinkan.

Temuan ini menunjukkan bahwa kawasan perumahan tetap menjadi bagian penting dari ekosistem carding, namun juga merupakan salah satu komponen yang semakin rapuh.

Poin-poin penting

• Para pembuat kartu semakin menilai proxy berdasarkan sejarahnya, bukan hanya apakah proxy tersebut milik penyedia internet perumahan.

• Konsistensi geografis kini melampaui pencocokan negara dengan kota, kode pos, zona waktu, bahasa browser, dan informasi penagihan.

• IP residensial jarang dianggap cukup dan sering dipasangkan dengan browser antideteksi dan manipulasi sidik jari.

• Pembatasan penyedia menciptakan pasar sekunder bagi IP perumahan yang dianggap “bersih” yang mampu menjangkau layanan keuangan.

• Pembela HAM harus memperlakukan lalu lintas perumahan sebagai konteks—bukan bukti bahwa pengguna tersebut sah.

Apa itu proxy perumahan?

Proksi perumahan merutekan lalu lintas melalui alamat IP yang diberikan oleh penyedia layanan internet ke perangkat rumah tangga atau konsumen.

Untuk situs web, koneksinya mungkin mirip dengan koneksi pengguna rumahan biasa, bukan lalu lintas yang berasal dari penyedia hosting atau VPN komersial.

Proksi perumahan memiliki kegunaan yang sah, termasuk pengujian pelokalan, verifikasi iklan, dan perlindungan merek. Pelaku kriminal menghargainya karena mereka dapat membuat sesi penipuan tampak lebih mirip dengan lalu lintas konsumen normal.

“Bersih” telah menggantikan “perumahan”

Salah satu temuan paling jelas dari kumpulan data ini adalah bahwa para carder tidak lagi menyebut proxy perumahan sebagai satu-satunya kategori yang tepercaya. Sebaliknya, mereka membaginya menjadi kolam “bersih” dan “kotor”.

Panduan bawah tanah yang diposkan ulang secara luas berjudul “Mendapatkan IP Terbersih untuk Carding” (lihat tangkapan layar di bawah) menyatakan bahwa bahkan kumpulan perumahan pun mengalami kerusakan karena alamat berulang kali digunakan untuk penyalahgunaan.

Panduan lain menyatakan bahwa pertanyaan pentingnya bukan sekadar apakah IP tersebut merupakan perumahan, namun apakah IP tersebut sebelumnya pernah digunakan untuk melawan bank, pemroses pembayaran, atau layanan sensitif penipuan lainnya.

Pemikiran ini juga muncul dalam diskusi pemecahan masalah. Pengguna membandingkan layanan skor penipuan, mengeluh bahwa alamat yang sama menerima peringkat reputasi yang sangat berbeda, dan melaporkan bahwa IP yang awalnya dianggap bersih dapat menjadi berisiko tinggi setelah aktivitas dalam waktu singkat.

Asumsi yang mendasarinya cukup signifikan: para carder semakin percaya bahwa reputasi proxy bersifat dinamis dan dipengaruhi oleh setiap pelanggan lain yang menggunakan infrastruktur yang sama.

Presisi berpindah dari negara ke konsistensi identitas

Saran carding lama sering kali terfokus pada pemilihan IP di negara yang sama dengan kartu yang dicuri. Postingan terbaru menjelaskan standar yang jauh lebih sempit.

Rangkaian pesan pada bulan Januari 2026 tentang “geokonsistensi” (lihat tangkapan layar di bawah) membahas pencocokan perkiraan lokasi IP dengan kode pos penagihan, zona waktu perangkat, bahasa sistem operasi, dan karakteristik browser.

Dalam diskusi lain, seorang pengguna mengeluh bahwa penyedia proxy perumahan besar telah menghapus penargetan kode pos dan sekarang hanya menawarkan pilihan negara, negara bagian, dan kota.

Aktor tersebut khawatir bahwa penargetan di tingkat kota tidak lagi memberikan ketepatan yang cukup untuk menghindari pengendalian penipuan.

Tidak semua klaim teknis yang dibuat di forum bawah tanah akurat. Namun, diskusi tersebut dengan jelas menunjukkan pola pikir operasional para aktor: mereka mencoba membangun identitas digital yang koheren dibandingkan sekadar menyembunyikan alamat IP asli mereka.

Proxy hanya satu lapisan

Kumpulan data tersebut berulang kali menghubungkan proxy perumahan dengan browser antideteksi, perangkat terisolasi, riwayat cookie, konfigurasi WebRTC, sidik jari Canvas dan WebGL, serta konsistensi agen pengguna.

Sebuah panduan pada bulan April 2026 memperingatkan bahwa “proxy perumahan yang sempurna” akan tetap gagal jika profil browser menampilkan informasi yang bertentangan. Panduan penyiapan lainnya berpendapat bahwa menyalin konfigurasi tetap tidak efektif karena perangkat, proxy, riwayat akun, informasi pembayaran, dan pedagang target harus dievaluasi bersama.

Hal ini mencerminkan arah deteksi penipuan modern. Dokumentasi Stripe menjelaskan kontrol yang menggabungkan transaksi, identitas, kartu, dan sinyal historis daripada mengandalkan satu indikator. Panduannya mengenai pengujian kartu juga menyoroti kecepatan, penolakan berulang, informasi penagihan yang tidak konsisten, dan penggunaan kembali kartu atau detail pelanggan.

Carders sedang mencari IP yang kompatibel dengan keuangan

Beberapa postingan mengeluhkan bahwa penyedia proxy membatasi akses ke bank, pemroses pembayaran, portal pemerintah, dan layanan sensitif penipuan lainnya. Hal ini menciptakan masalah praktis bagi carder: IP mungkin tampak seperti tempat tinggal dan memiliki skor penipuan yang rendah namun tetap tidak dapat digunakan untuk mencapai target yang dituju.

Beberapa pelaku menafsirkan pembatasan ini sebagai tanda bahwa penyedia melindungi kumpulan alamatnya dari penyalahgunaan. Salah satu panduan yang beredar luas bahkan menyatakan bahwa kumpulan perumahan terbatas mungkin berisi IP yang lebih bersih karena tidak berulang kali digunakan untuk melawan lembaga keuangan.

Pada saat yang sama, pembatasan tersebut menciptakan permintaan akan layanan yang diiklankan sebagai “finance-enabled”, “bank kompatibel”, atau mampu mengakses platform pembayaran tertentu.

Pengguna bawah tanah bertukar rekomendasi penyedia dan metode untuk menguji konektivitas, meskipun keandalan iklan ini sulit diverifikasi dan beberapa mungkin merupakan penipuan.

Pencarian infrastruktur perumahan yang dapat digunakan ini terjadi dalam ekosistem proksi yang jauh lebih besar dan semakin diperebutkan. Pada bulan Juli 2026, FBI dan mitra industri menyita ratusan domain yang terkait dengan NetNut platform proxy perumahan dan botnet Popa.

Para peneliti menghubungkan jaringan tersebut ke setidaknya dua juta perangkat yang disusupi, termasuk smart TV dan kotak streaming, yang diubah menjadi node proxy perumahan.

Infrastruktur tersebut dilaporkan digunakan untuk aktivitas termasuk penipuan iklan, pengambilalihan akun, dan lalu lintas penyalahgunaan lainnya.

Peringatan FBI pada bulan Maret 2026 lebih lanjut memperingatkan bahwa penjahat dapat memilih alamat proxy perumahan hingga tingkat negara bagian dan kota dan secara khusus menyebutkan penggunaannya untuk pengambilalihan akun, termasuk mencocokkan alamat IP dengan kota korban untuk mengurangi kemungkinan memicu kontrol geolokasi bank.

Bersama-sama, diskusi rahasia dan gangguan yang terjadi baru-baru ini menunjukkan mengapa para carder semakin membedakan antara sekedar mendapatkan alamat tempat tinggal dan mendapatkan alamat yang cukup bersih, lokasinya tepat, dan diizinkan untuk berinteraksi dengan layanan keuangan.

Apa yang bisa diambil oleh para pembela HAM

Alamat IP tempat tinggal tidak boleh diperlakukan sebagai alamat yang dapat dipercaya. Sinyal yang lebih kuat adalah konsistensi di seluruh sesi: riwayat perangkat, usia akun, sidik jari browser, instrumen pembayaran, informasi penagihan, kecepatan transaksi, dan perilaku setelah pembayaran.

Organisasi juga harus mencari pola yang tidak mudah disembunyikan oleh proxy, termasuk pembuatan identitas yang berulang, beberapa kartu terhubung ke perangkat serupa, perubahan geografi yang tiba-tiba, zona waktu yang tidak cocok, dan kelompok upaya otorisasi yang bernilai rendah.

Itu diskusi bawah tanah menunjukkan bahwa para pembela HAM sudah menaikkan biaya penipuan. Para pembuat kartu menghabiskan lebih banyak waktu untuk mencari infrastruktur yang tidak terkontaminasi, memperdebatkan skor reputasi yang saling bertentangan, dan mencoba menyelaraskan sinyal identitas yang semakin terperinci.

Proxy perumahan tetap berharga bagi carder, namun mereka tidak lagi menjadi jalan pintas universal. Efektivitas mereka semakin bergantung pada kredibilitas segala sesuatu di sekitar mereka dan identitas yang lebih luas merupakan tantangan yang jauh lebih sulit bagi penjahat dunia maya.

Pelajari lebih lanjut dengan mendaftar uji coba gratis kami.

Disponsori dan ditulis oleh Suar.