Anti-Fraud Check: Apa yang Dicari di Digital Footprint Perusahaan

Aku pernah hampir kehilangan kontrak bukan karena ada yang salah dengan perusahaanku. Tapi karena perusahaanku terlihat seperti ada yang salah. Domain baru, website minimalis, ga ada press coverage, LinkedIn direktur cuma punya 50 koneksi. Di mata tim anti-fraud, profilnya mirip perusahaan shell.

Yang bikin frustrasi: semuanya legitimate. Perusahaan berdiri sejak 2005. Klien institusional. ISO certified. Tapi sinyal digital-nya tipis. Dan di dunia anti-fraud, tipis itu mencurigakan.

Ini essay tentang apa yang sebenarnya dicari oleh tim anti-fraud saat mereka memeriksa digital footprint perusahaan. Bukan teori. Bukan best practice generik. Tapi pola spesifik yang aku pelajari dari pengalaman langsung dan dari obrolan dengan orang-orang di sisi verification.

Kenapa anti-fraud check memeriksa digital footprint

Alasannya sederhana: perusahaan palsu hampir selalu punya digital footprint yang tipis atau inkonsisten. Shell companies yang dibuat untuk money laundering biasanya punya website template, ga ada sejarah digital, ga ada employee yang bisa diverifikasi, dan data registrasi yang ga match di berbagai sumber.

Tim anti-fraud tahu pola ini. Mereka sudah melihat ratusan kasus. Dan mereka mengembangkan heuristic, aturan praktis, untuk memisahkan perusahaan legitimate dari yang mencurigakan. Masalahnya, heuristic ini bisa salah menangkap perusahaan yang sah tapi malas membangun presence digital.

Ini ironis. Perusahaan yang paling butuh dipercaya, yang beroperasi di sektor B2B besar, seringkali paling malas membangun sinyal digital. Karena mereka merasa bisnis mereka bicara sendiri lewat proyek dan referensi. Tapi tim anti-fraud ga punya akses ke proyek dan referensi kamu. Mereka punya akses ke Google.

Pola yang dicari tim anti-fraud

Perhatikan bahwa ga ada satu pun flag yang langsung mendiskualifikasi. Anti-fraud bekerja secara kumulatif. Satu flag? Mungkin ada penjelasan. Tiga flag? Mulai investigasi lebih dalam. Lima flag? Perusahaan ini ga lolos screening tanpa penjelasan yang sangat meyakinkan.

Umur domain dan riwayat digital

Ini check paling pertama dan paling murah. WHOIS lookup menunjukkan kapan domain kamu didaftarkan. Kalo perusahaan klaim sudah berdiri sejak 2008 tapi domain baru didaftarkan 2024, itu inkonsistensi yang langsung di-flag.

Aku paham kenapa ini terjadi. Banyak perusahaan Indonesia yang berdiri lama tapi baru bikin website belakangan. Itu legitimate. Tapi tim anti-fraud ga tahu konteks itu. Mereka lihat data point, dan data point-nya bilang: gap antara founding date dan domain registration. Flag.

Lebih canggih lagi, mereka cek Wayback Machine. Apakah website ini punya history? Seperti apa tampilannya dua tahun lalu? Lima tahun lalu? Website yang muncul tiba-tiba tanpa history apa pun itu mencurigakan. Website yang punya archive sejak 2015, meskipun desainnya jelek, itu meyakinkan.

Solusi: kalo domain kamu memang baru tapi perusahaan sudah lama, jelaskan ini di website. "Didirikan tahun 2005. Online sejak 2023." Transparansi itu sendiri adalah sinyal positif. Dan pastikan website kamu mulai membangun history digital dari sekarang. Setiap bulan yang lewat menambah archive di Wayback Machine.

Konsistensi data lintas platform

Ini yang paling banyak menangkap perusahaan legitimate. Nama perusahaan di website ditulis "PT. Contoh Maju Bersama." Di AHU tertulis "PT Contoh Maju Bersama" tanpa titik. Di LinkedIn "Contoh Maju Bersama." Di Google Business Profile "PT. CMB." Di LPSE "PT CONTOH MAJU BERSAMA."

Semua merujuk ke perusahaan yang sama. Tapi bagi automated screening tools, ini lima entitas berbeda yang ga bisa di-reconcile. Dan bagi human reviewer, ini sinyal bahwa perusahaan ga punya kontrol atas identitas digitalnya. Ini masalah yang sama yang muncul dalam analisis red flags digital.

Alamat juga kritis. Kalo alamat di website berbeda dengan di akta (karena sudah pindah tapi belum update), itu flag. Kalo nomor telepon di Google Business Profile berbeda dengan di website, itu flag. Setiap inkonsistensi kecil menambah skor risiko.

Sinyal karyawan

Tim anti-fraud sekarang rutin cek LinkedIn untuk menghitung berapa karyawan yang terlihat bekerja di perusahaan target. Perusahaan yang klaim punya 50 karyawan tapi cuma 2 orang yang listing perusahaan itu di LinkedIn? Flag.

Aku tahu ini ga fair untuk konteks Indonesia. Banyak karyawan, terutama di sektor manufacturing dan engineering, yang ga punya atau ga aktif di LinkedIn. Tapi fakta ini ga mengubah bagaimana anti-fraud tools bekerja. Mereka menggunakan data yang tersedia. Dan kalo data yang tersedia menunjukkan perusahaan kamu cuma punya dua orang, itulah yang masuk ke assessment.

Solusi minimum: pastikan direksi dan key personnel punya LinkedIn yang aktif dan menunjukkan afiliasi dengan perusahaan. Dorong supervisor dan manajer untuk melakukan hal yang sama. Kamu ga perlu semua 50 karyawan. Tapi 8 sampai 10 profil yang konsisten sudah cukup untuk melewati threshold ini.

Pola konten website

Tim anti-fraud bisa mendeteksi website template. Stock photos generic, teks "Lorem ipsum" yang tertinggal, atau yang lebih halus: konten yang terlalu generik untuk bisa berasal dari perusahaan nyata. "We provide world-class solutions for your business needs." Itu bukan konten. Itu template.

Website perusahaan palsu hampir selalu menggunakan konten template karena ga ada substansi yang bisa ditulis. Website perusahaan nyata yang menggunakan konten template terlihat sama. Dan itu masalah.

Konten yang menunjukkan keaslian: foto proyek yang jelas bukan stock photo. Deskripsi proyek dengan detail spesifik (lokasi, tahun, scope). Nama klien (kalo diizinkan). Sertifikasi dengan nomor yang bisa diverifikasi. Hal-hal yang perusahaan palsu ga bisa fabrikasi tanpa effort signifikan.

Apa yang bikin perusahaan legitimate terlihat mencurigakan

Aku sudah menyebutkan beberapa. Tapi ada pola yang lebih luas. Perusahaan legitimate terlihat mencurigakan ketika ada mismatch antara klaim dan bukti yang terlihat. Klaim besar, bukti kecil.

Klaim: "Kami sudah melayani 200+ klien institusional." Bukti digital: website ga punya satu pun nama klien atau case study. Flag.

Klaim: "ISO 9001:2015 certified." Bukti digital: ga ada nomor sertifikat, ga ada nama badan sertifikasi, ga ada halaman sertifikasi di website. Flag.

Klaim: "Berdiri sejak 2005 dengan 20 tahun pengalaman." Bukti digital: domain terdaftar 2022, LinkedIn company page dibuat 2023, zero press coverage. Flag.

Setiap gap antara klaim dan bukti menambah skor risiko. Dan ini bukan soal apakah klaim kamu benar. Ini soal apakah klaim kamu bisa diverifikasi. Dalam proses digital due diligence, unverifiable dan false diperlakukan hampir sama.

Bagaimana memperkuat digital footprint untuk anti-fraud

Mulai dari konsistensi. Audit semua platform di mana perusahaan kamu muncul. Website, LinkedIn, Google Business Profile, AHU, LPSE, direktori industri. Pastikan nama, alamat, dan data direksi identik di semuanya. Ini exercise yang membosankan tapi hasilnya langsung terasa. Panduan untuk melakukan audit ini bisa dilihat di essay tentang audit entitas.

Tambahkan substansi. Ganti konten template dengan konten spesifik. Foto proyek asli. Deskripsi portofolio dengan detail. Sertifikasi dengan nomor. Setiap detail spesifik yang kamu tambahkan mengurangi kemiripan profil kamu dengan perusahaan shell.

Bangun history. Mulai blog, meskipun satu post per bulan. Archive terbentuk secara otomatis. Satu tahun dari sekarang, kamu punya 12 post yang menunjukkan aktivitas konsisten. Itu sinyal yang ga bisa dipalsukan tanpa effort yang ga worth it buat penipu.

Perkuat sinyal karyawan. LinkedIn profiles untuk key personnel, dengan employment history yang konsisten. Ini bukan tentang vanity. Ini tentang memberikan data points yang bisa diverifikasi.

Dan untuk pendekatan yang lebih sistematis, entity infrastructure secara desain membangun semua sinyal ini secara terstruktur. Bukan satu per satu. Tapi sebagai sistem yang saling menguatkan. Kamu bisa mulai mempelajari framework-nya di course library.