Akun Diretas, SIM Swap, dan Pencurian Pulsa atau Saldo: Langkah Lapor yang Tepat

Apa itu peretasan akun, SIM swap, dan pencurian pulsa, dan siapa yang terkena

Peretasan akun adalah masuknya pihak lain ke akun Anda tanpa izin, biasanya dengan mencuri kata sandi, kode OTP (kata sandi sekali pakai), atau lewat tautan palsu. SIM swap adalah penggantian kartu SIM atas nomor Anda tanpa sepengetahuan Anda. Pelaku mengelabui operator seluler atau memakai data identitas yang bocor, sehingga nomor Anda pindah ke kartu yang mereka kuasai. Setelah itu kode OTP dari bank, dompet digital, dan aplikasi masuk ke ponsel pelaku. Pencurian pulsa atau saldo adalah berkurangnya pulsa atau saldo tanpa persetujuan, baik karena langganan berbayar tersembunyi maupun penyalahgunaan akses.

Yang terkena adalah pengguna ponsel, nasabah m-banking, pengguna dompet digital, dan pemilik akun media sosial. Banyak korban tidak sadar sampai kerugian terjadi karena tanda awalnya sepele, yaitu sinyal tiba-tiba hilang. Pembahasan kasus serupa ada pada studi kasus akun media sosial diretas dan penipuan kontak.

Aturan yang berlaku dalam bahasa sehari-hari

Beberapa dasar hukum yang berkaitan:

• Undang-Undang Informasi dan Transaksi Elektronik (UU ITE) beserta perubahannya melarang akses ke sistem elektronik milik orang lain tanpa hak, termasuk dengan menjebol pengamanan, serta perbuatan memanipulasi data elektronik agar dianggap data asli.
• KUHP baru yang berlaku sejak 2 Januari 2026 mengatur penipuan pada Pasal 492. Pengambilan uang dengan memakai akses yang bukan milik pelaku juga dapat dikaji dalam kerangka tindak pidana lain sesuai fakta.
• Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) mewajibkan pengendali data, termasuk operator seluler dan bank, melindungi data pribadi dan bertanggung jawab atas kegagalan pelindungan. Hak Anda sebagai pemilik data dibahas pada hak subjek data pribadi menurut UU PDP.
• Undang-Undang Telekomunikasi dan aturan registrasi pelanggan seluler mengatur kewajiban operator memverifikasi identitas pelanggan. Pergantian kartu SIM harus melalui prosedur verifikasi.
• Aturan perlindungan konsumen sektor jasa keuangan membebankan kewajiban kepada bank dan penyedia layanan keuangan untuk mengamankan sistem dan menangani pengaduan. Periksa teks resmi terbaru.

Siapa yang bertanggung jawab atas kerugian bergantung pada fakta: apakah ada kelalaian pengguna, kelemahan prosedur operator, atau kegagalan sistem. Hal ini tidak dapat dipastikan dari artikel umum, sehingga dokumentasikan semuanya.

Langkah darurat dalam jam pertama

1. Amankan nomor. Pinjam ponsel lain dan hubungi layanan pelanggan operator. Minta nomor diblokir atau dikembalikan, dan minta kartu SIM pengganti yang sah. Tanyakan apakah ada permintaan penggantian SIM sebelumnya.
2. Blokir layanan keuangan. Hubungi bank, penyedia dompet digital, dan marketplace melalui nomor resmi. Minta blokir akun, kartu, dan akses m-banking.
3. Ganti kata sandi dari perangkat yang aman. Mulai dari surel utama, lalu bank, dompet digital, media sosial. Aktifkan autentikasi dua langkah memakai aplikasi autentikator, bukan SMS bila memungkinkan.
4. Keluarkan semua perangkat asing dari akun. Kebanyakan layanan menyediakan menu keamanan untuk melihat sesi yang aktif.
5. Beri tahu kontak penting. Bila akun media sosial dipakai untuk meminta uang, umumkan melalui kanal lain bahwa akun diretas.
6. Dokumentasikan. Tangkapan layar notifikasi, riwayat transaksi, waktu sinyal hilang, dan pesan dari bank atau operator.

Langkah lanjutan dalam 24 sampai 72 jam

1. Ajukan pengaduan resmi tertulis kepada bank atau penyedia layanan. Cantumkan kronologi, transaksi yang tidak Anda lakukan, dan minta investigasi serta pemulihan dana. Minta nomor tiket.
2. Adukan kepada operator seluler. Mintalah penjelasan bagaimana penggantian SIM dapat terjadi dan bukti verifikasi yang dilakukan.
3. Laporkan kepada polisi. Bawa bukti dan kronologi. Sejak 2 Januari 2026 KUHAP baru berlaku, jadi tanyakan prosedur laporan terbaru kepada petugas. Panduan umum ada pada laporan polisi, SP2HP, dan tindak lanjut.
4. Laporkan dana yang mengalir ke rekening penampung melalui Indonesia Anti-Scam Centre. Lihat IASC, cara lapor rekening penipu.
5. Ajukan pengaduan kepada OJK atau Bank Indonesia bila bank atau penyedia layanan tidak menanggapi. Lihat hak nasabah bank dan pengaduan OJK.
6. Pantau penyalahgunaan identitas. Periksa catatan kredit dan pinjaman yang tidak dikenal.

Pencurian pulsa dan langganan tersembunyi

Pulsa yang berkurang tidak selalu karena peretasan. Penyebab lain adalah langganan konten berbayar yang diaktifkan tanpa persetujuan jelas, atau layanan nilai tambah yang dipasang diam-diam. Langkah menanganinya:

• Cek riwayat penggunaan dan layanan aktif melalui aplikasi atau kode resmi operator.
• Berhenti berlangganan melalui prosedur resmi, dan minta penghentian tertulis.
• Ajukan keberatan atas pemotongan yang tidak disetujui. Operator wajib memberikan informasi yang jelas dan menyediakan pengaduan.
• Bila tidak ditanggapi, adukan ke penyelenggara regulasi telekomunikasi dan ke lembaga perlindungan konsumen. Lihat hak konsumen dan BPSK.

Simpan tangkapan layar pemotongan dan balasan operator. Bukti ini penting bila Anda meminta pengembalian.

Cara mengurangi risiko sebelum kejadian

Pencegahan jauh lebih murah daripada pemulihan. Beberapa kebiasaan sederhana:

• Gunakan kata sandi unik untuk setiap akun penting dan simpan dalam pengelola kata sandi.
• Aktifkan autentikasi dua langkah memakai aplikasi autentikator atau kunci keamanan, bukan hanya SMS.
• Jangan mengunggah foto KTP, kartu keluarga, atau boarding pass di media sosial.
• Gunakan nomor ponsel khusus untuk perbankan yang tidak dibagikan secara luas.
• Hubungi operator untuk menanyakan layanan pengamanan tambahan sebelum penggantian SIM.
• Perbarui sistem operasi dan aplikasi, dan unduh aplikasi hanya dari toko resmi.
• Waspadai tautan dalam pesan, terutama yang meminta masuk ke akun.
• Aktifkan notifikasi transaksi dan batasi limit transfer harian.

Kebiasaan ini tidak membuat Anda kebal, tetapi mempersulit pelaku dan mempercepat Anda menyadari masalah. Ajari juga anggota keluarga yang kurang terbiasa dengan teknologi, karena mereka sering menjadi sasaran pertama.

Bukti yang perlu diamankan

Bukti menentukan peluang pemulihan dan keberhasilan laporan. Amankan hal berikut sebelum akun dipulihkan atau kartu diganti: tangkapan layar notifikasi transaksi, surel pemberitahuan dari bank atau platform, riwayat panggilan dan pesan yang mencurigakan, waktu persis sinyal ponsel hilang, nomor tiket pengaduan, nama petugas yang dihubungi, dan identitas rekening tujuan dana. Cadangkan bukti ke perangkat atau surel lain yang aman. Jangan menghapus percakapan dengan pelaku, karena dapat menjadi petunjuk bagi penyidik. Bukti elektronik dibahas pada alat bukti perdata dan bukti elektronik.

Perubahan aturan yang perlu Anda ketahui

Pertama, UU PDP, yang disahkan pada 2022 dan masa transisinya berakhir pada Oktober 2024, kini berlaku penuh. Operator dan bank harus melindungi data pribadi dan memberi tahu bila ada kegagalan pelindungan. Lembaga pengawas PDP yang dijanjikan undang-undang belum terbentuk per September 2026, sehingga penegakan administratif masih terbatas. Kedua, aturan registrasi kartu SIM diperketat dengan verifikasi biometrik di beberapa operator, tetapi rincian bergantung kebijakan terbaru. Periksa kebijakan operator Anda. Ketiga, UU ITE telah diubah dua kali, terakhir melalui UU 1/2024. Keempat, pengaduan penipuan keuangan kini dapat dibantu oleh IASC. Kelima, KUHP dan KUHAP baru berlaku sejak 2 Januari 2026.

Kesalahan umum

• Mengabaikan hilangnya sinyal ponsel, padahal bisa tanda SIM swap.
• Menunda memblokir rekening karena menunggu respons operator.
• Menggunakan satu kata sandi yang sama untuk banyak akun.
• Mengandalkan SMS sebagai satu-satunya pengaman akun penting.
• Membagikan OTP kepada orang yang mengaku petugas.
• Melaporkan hanya ke satu pihak, padahal perlu ke operator, bank, dan polisi.
• Tidak menyimpan bukti sebelum akun ditutup atau dikembalikan.

Contoh: Seorang pegawai kehilangan sinyal ponsel pada siang hari dan mengira gangguan jaringan. Sore harinya ia menerima email transaksi yang tidak dikenal dari m-banking. Ia segera pinjam ponsel kolega, menghubungi bank, lalu operator, dan meminta blokir. Bank membatasi akses, dan ia membuat laporan tertulis dengan bukti email dan mutasi. Karena cepat bertindak, kerugian dapat dibatasi dan proses investigasi berjalan.

Contoh lain: Seorang pengguna menerima pesan kode verifikasi yang tidak ia minta dan lalu menolak membagikan kode itu kepada penelepon yang mengaku petugas aplikasi. Ia mengganti kata sandi dan mengaktifkan autentikasi dua langkah. Tindakan sederhana ini mencegah pengambilalihan akun.

Pertanyaan yang sering diajukan

Bisakah uang kembali setelah SIM swap? Tidak ada jaminan. Peluang bergantung kecepatan melapor, bukti, kelalaian pihak mana, dan hasil investigasi bank atau operator. Lapor secepatnya.

Siapa yang bertanggung jawab, operator atau bank? Tergantung penyebab. Bila prosedur penggantian SIM lalai, operator dapat dimintai pertanggungjawaban. Bila sistem bank lemah, bank dapat diminta bertanggung jawab. Bila pengguna membagikan OTP, tanggung jawab bank berkurang. Lihat tanggung jawab bank atas kebocoran data dan pembobolan m-banking.

Apakah saya harus ke kantor polisi? Laporan polisi dianjurkan karena menjadi dasar bukti dan penyelidikan, serta sering diminta bank atau penyedia layanan.

Bagaimana mencegah SIM swap? Daftarkan kata sandi atau PIN khusus di operator bila tersedia, gunakan autentikator, waspadai tautan, dan jangan memajang nomor serta data pribadi secara terbuka.

Ringkasan

• Hilangnya sinyal mendadak dapat menandakan SIM swap. Hubungi operator dan bank segera.
• Blokir layanan keuangan, ganti kata sandi, aktifkan autentikasi dua langkah.
• Dokumentasikan semuanya, lalu lapor ke operator, bank, polisi, dan jalur pengaduan.
• UU ITE, UU PDP, dan KUHP baru menjadi dasar hukum, tetapi tanggung jawab bergantung fakta.
• Jangan pernah membagikan OTP atau PIN.

Dasar hukum

• UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi
• UU No. 1 Tahun 2024 tentang Perubahan Kedua atas Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik
• UU No. 1 Tahun 2023 tentang Kitab Undang-Undang Hukum Pidana
• UU No. 36 Tahun 1999 tentang Telekomunikasi

Baca juga

• Hak Subjek Data Pribadi Menurut UU PDP: Akses, Koreksi, Hapus, dan Gugatan
• Laporan Polisi dan SP2HP: Cara Melapor, Hak Pelapor, dan Memantau Perkembangan Perkara

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.