Kartu Kredit Dibobol: Langkah Hukum Saat Ada Transaksi Tidak Dikenal

Apa yang dimaksud kartu kredit dibobol

Kartu kredit dibobol berarti ada transaksi atas nama kartu Anda yang dilakukan tanpa persetujuan Anda. Caranya bermacam-macam. Data kartu bisa diambil lewat situs palsu, tautan yang dikirim lewat pesan, atau mesin gesek yang dimodifikasi. Kartu juga bisa dipakai setelah kode sekali pakai (OTP, one-time password) diberikan kepada penipu.

Dalam istilah perbankan, tindakan Anda menolak sebuah tagihan disebut sanggahan transaksi atau chargeback. Chargeback adalah proses ketika bank penerbit kartu meminta pengembalian uang kepada pihak pedagang lewat jaringan pembayaran, setelah pemegang kartu menyatakan transaksi itu tidak sah atau tidak sesuai.

Penting dibedakan dua keadaan:

• Transaksi tidak diotorisasi. Pemegang kartu tidak pernah menyetujui transaksi. Contohnya data kartu dicuri lalu dipakai belanja.
• Transaksi yang diotorisasi karena tertipu. Pemegang kartu sendiri memasukkan OTP atau menyetujui transaksi, tetapi karena dibohongi.

Keadaan pertama biasanya lebih mudah dibantah. Keadaan kedua jauh lebih sulit karena bank akan menilai ada persetujuan dari pemegang kartu.

Dasar hukum yang relevan

Beberapa aturan yang sering dipakai dalam sengketa semacam ini:

• UU Perlindungan Konsumen (UU No. 8 Tahun 1999), yang menempatkan pemegang kartu sebagai konsumen jasa.
• UU No. 4 Tahun 2023 tentang Pengembangan dan Penguatan Sektor Keuangan, yang mengatur pengawasan OJK terhadap perilaku pelaku usaha jasa keuangan.
• Peraturan OJK No. 22 Tahun 2023 tentang Pelindungan Konsumen dan Masyarakat di Sektor Jasa Keuangan. Menurut salinan di Pasal.id, penyelenggara jasa keuangan pada dasarnya bertanggung jawab atas kerugian konsumen yang timbul dari kesalahan, kelalaian, atau pelanggaran mereka, tetapi tidak bertanggung jawab bila dapat dibuktikan bahwa kerugian timbul karena keterlibatan atau kesalahan konsumen sendiri.
• Aturan Bank Indonesia tentang alat pembayaran menggunakan kartu, yang mengatur keamanan dan kewajiban penerbit kartu. Periksa teks resmi terbaru di situs Bank Indonesia.

Intinya, kedua pihak perlu menunjukkan bukti. Anda perlu menjelaskan dan membuktikan bahwa transaksi itu bukan Anda. Bila bank menolak sanggahan, bank sebaiknya dapat menjelaskan dasar penolakannya, misalnya bahwa sistemnya aman dan ada keterlibatan pemegang kartu.

Langkah cepat dalam 24 jam pertama

Kecepatan penting karena setiap jam yang lewat memberi peluang transaksi tambahan.

1. Blokir kartu. Hubungi layanan nasabah resmi bank, yang nomornya tercetak di kartu atau ada di aplikasi bank. Jangan memakai nomor dari pesan atau iklan.
2. Catat nomor tiket. Minta nomor laporan, nama petugas, dan jam panggilan.
3. Cek semua transaksi. Buka aplikasi dan lihat tagihan berjalan. Tandai satu per satu transaksi yang tidak dikenali.
4. Ubah kata sandi dan PIN (nomor identifikasi pribadi). Ganti juga kata sandi surel yang terhubung dengan aplikasi bank.
5. Simpan bukti. Ambil tangkapan layar tagihan, pesan OTP yang masuk, dan pesan atau panggilan mencurigakan.
6. Ajukan sanggahan tertulis. Isi formulir sanggahan transaksi dari bank, lalu simpan salinan beserta bukti penerimaan.
7. Minta kartu pengganti dengan nomor baru.

Jangan membayar tagihan yang disanggah hanya karena takut denda, tetapi jangan juga berhenti membayar bagian tagihan yang memang sah. Tanyakan kepada bank secara tertulis bagaimana perlakuan atas bunga dan denda selama sanggahan diproses.

Cara kerja sanggahan transaksi

Setelah sanggahan diterima, bank biasanya menempuh beberapa tahap:

Batas waktu pengajuan sanggahan dan lamanya investigasi bergantung pada ketentuan bank dan jaringan pembayaran. Tanyakan batas waktunya secara tertulis sejak hari pertama, dan periksa kembali ketentuan terbaru di perjanjian kartu Anda.

Bank akan menilai antara lain apakah transaksi memakai chip dan PIN, apakah ada OTP yang dikirim ke nomor Anda, apakah perangkat dan lokasi transaksi sesuai kebiasaan Anda, dan apakah kartu masih berada di tangan Anda.

Kapan kerugian bisa dibebankan kepada pemegang kartu

Bank cenderung menolak sanggahan bila menemukan salah satu keadaan berikut:

• OTP atau PIN diberikan oleh pemegang kartu sendiri, baik karena tertipu maupun karena meminjamkan.
• Kartu atau data kartu dititipkan kepada pihak lain yang kemudian memakainya.
• Pemegang kartu terlambat melapor tanpa alasan yang masuk akal.
• Transaksi dilakukan dari perangkat yang biasa dipakai pemegang kartu.

Namun penolakan bank tidak otomatis benar. Anda berhak meminta penjelasan tertulis tentang dasar penolakan, termasuk data yang dipakai bank. Perjanjian kartu kredit termasuk perjanjian baku, sehingga klausul yang membebankan seluruh risiko kepada nasabah dapat dipersoalkan. Bacaan terkait ada di artikel tentang klausula baku dalam perjanjian.

Contoh: Ibu R menerima pesan bank bahwa kartunya dipakai belanja di sebuah situs luar negeri pukul dini hari, padahal kartunya ada di dompet dan ia tidak menerima OTP. Ia langsung memblokir kartu lewat layanan resmi, mencatat nomor tiket, lalu mengajukan sanggahan tertulis dengan tangkapan layar. Seminggu kemudian bank meminta keterangan tambahan tentang perangkatnya. Ia menjawab tertulis dan menyimpan salinannya. Hasil akhirnya bergantung pada hasil investigasi bank, tetapi ia punya rangkaian dokumen yang rapi bila perlu melapor ke OJK.

Jalur pengaduan bertingkat

Bila sanggahan ditolak atau tidak ditanggapi, ikuti urutan berikut.

1. Pengaduan ke bank. Ajukan tertulis lewat kantor cabang atau kanal resmi, dan minta tanda terima.
2. Pengaduan ke OJK. OJK menyediakan layanan konsumen (kontak 157 dan kanal pada situs resmi). Lampirkan bukti pengaduan ke bank, jawaban bank, dan bukti transaksi. OJK memfasilitasi penyelesaian, tetapi bukan pengadilan.
3. Lembaga alternatif penyelesaian sengketa. Sengketa sektor jasa keuangan dapat dibawa ke Lembaga Alternatif Penyelesaian Sengketa Sektor Jasa Keuangan (LAPS SJK) yang disetujui OJK. Periksa syarat dan biaya terbarunya.
4. Gugatan ke pengadilan atau badan penyelesaian sengketa konsumen. Ini jalur terakhir dan memerlukan pembuktian yang formal.

Lihat juga panduan hak nasabah bank dan pengaduan ke OJK untuk uraian jalur pengaduan yang lebih lengkap.

Bila ada unsur pidana

Pembobolan kartu bisa melibatkan tindak pidana, misalnya penipuan atau akses ilegal terhadap sistem elektronik. Di bawah KUHP (Kitab Undang-Undang Hukum Pidana) baru (UU No. 1 Tahun 2023, berlaku sejak 2 Januari 2026), penipuan kini diatur dalam Pasal 492, menggantikan Pasal 378 KUHP lama. Untuk akses ilegal ke sistem elektronik, dasar yang lazim dipakai adalah UU Informasi dan Transaksi Elektronik (UU ITE), yang terakhir diubah dengan UU No. 1 Tahun 2024. Periksa teks resmi terbaru untuk rumusan dan ancaman pidananya.

Laporan polisi dapat dibuat bila pelaku dapat ditelusuri atau bila bank memerlukannya sebagai kelengkapan. Bawa identitas, tagihan, bukti pesan, dan nomor tiket bank. Pelajari juga artikel phishing dan penipuan transfer yang menjelaskan modus yang sering mendahului pembobolan kartu.

Kesalahan umum pemegang kartu

• Menunda memblokir kartu karena menunggu tagihan bulanan.
• Membayar lunas tagihan yang berisi transaksi tidak dikenal tanpa menyatakan sanggahan.
• Mengajukan sanggahan secara lisan saja, tanpa nomor laporan.
• Menghapus pesan OTP dan pesan penipu sebelum diabadikan.
• Memberi data kartu ke situs atau aplikasi yang tidak jelas.
• Menyimpan kartu di dompet digital tanpa pengaman layar kunci.
• Mengabaikan surat penagihan dari pihak ketiga setelah tagihan disanggah, padahal tagihan tetap harus dijawab tertulis.

Hak atas data dan penagihan selama sengketa

Selama sanggahan diproses, pemegang kartu tetap berhak diperlakukan wajar. Penagihan tidak boleh disertai ancaman, kekerasan, atau penyebaran data ke pihak yang tidak berkepentingan. Bila penagih mengancam atau mempermalukan Anda, simpan rekaman atau pesannya dan sampaikan ke bank serta OJK. Pelajari juga artikel tentang kartu kredit dan penagihan oleh debt collector.

Tanyakan juga apakah catatan keterlambatan akan dikirim ke Sistem Layanan Informasi Keuangan (SLIK) OJK selama sanggahan belum selesai. Minta jawaban tertulis. Bila kemudian sanggahan diterima, minta koreksi catatan itu.

Menyusun surat sanggahan yang rapi

Formulir bank biasanya singkat. Lampirkan juga surat penjelasan sendiri agar kronologi tercatat lengkap. Surat yang baik berisi hal-hal berikut:

• Identitas pemegang kartu dan empat digit terakhir nomor kartu.
• Daftar transaksi yang disanggah: tanggal, nama pedagang, dan nominal.
• Pernyataan bahwa Anda tidak melakukan dan tidak menyetujui transaksi itu.
• Keterangan keberadaan kartu: kartu masih ada pada Anda, atau hilang pada tanggal tertentu.
• Keterangan ada atau tidaknya OTP, pesan, atau panggilan yang Anda terima sebelum transaksi.
• Permintaan yang jelas: pembatalan transaksi, penghapusan bunga dan denda atas transaksi itu, serta kartu pengganti.
• Daftar lampiran.

Tulis fakta saja. Hindari dugaan tentang siapa pelakunya bila belum ada bukti. Kalimat seperti "saya menduga petugas bank terlibat" tanpa dasar justru melemahkan surat dan dapat menimbulkan persoalan baru.

Transaksi di luar negeri, langganan, dan transaksi kecil berulang

Tidak semua transaksi tidak dikenal berasal dari pembobolan. Beberapa jenis sering menimbulkan kebingungan.

Langganan otomatis. Banyak layanan digital menagih setiap bulan lewat kartu. Tagihan yang terlihat asing mungkin berasal dari uji coba gratis yang berubah menjadi berbayar. Sebelum menyanggah, cari nama pedagang itu di surel dan aplikasi Anda. Bila Anda sudah berhenti berlangganan tetapi tetap ditagih, itu sengketa dengan pedagang yang juga dapat disanggah, tetapi alasannya berbeda: layanan tidak sesuai perjanjian, bukan kartu dibobol.

Transaksi mata uang asing. Pedagang luar negeri menagih dalam mata uang asing, lalu bank mengonversinya dan menambahkan biaya. Nominal rupiah bisa berbeda dari perkiraan Anda. Periksa dulu perhitungan kurs dan biaya sebelum menganggapnya salah.

Transaksi kecil berulang. Penipu kadang menguji kartu dengan transaksi bernilai kecil untuk memastikan kartu aktif. Jika Anda melihat transaksi kecil yang janggal, blokir kartu segera karena transaksi lebih besar biasanya menyusul.

Pedagang dengan nama berbeda. Nama yang tercetak di tagihan kadang berbeda dari merek toko yang Anda kenal, karena memakai nama perusahaan pemilik. Cari nama itu di mesin pencari sebelum memutuskan.

Pembuktian dan jejak digital

Sengketa kartu kredit hampir seluruhnya diputuskan oleh bukti. Bukti yang membantu pemegang kartu:

Pesan elektronik dan tangkapan layar dapat menjadi bukti. Perhatikan pembahasan di alat bukti perdata dan bukti elektronik. Simpan berkas asli, bukan hanya foto dari foto.

Kartu tambahan, dompet digital, dan perangkat bersama

Beberapa celah sering terlupa. Kartu tambahan dipegang anggota keluarga dan transaksinya masuk ke tagihan utama. Kartu yang tersimpan di dompet digital atau aplikasi belanja dapat dipakai bila ponsel atau akun dibobol. Perangkat yang dipakai bersama, termasuk komputer kantor atau warung internet, bisa menyimpan data kartu tanpa disadari.

Jika transaksi tidak dikenal berasal dari kartu tambahan, bank akan menilai siapa yang memegang kartu itu. Jelaskan secara jujur bila kartu dipakai anggota keluarga. Berbohong pada tahap ini akan merusak kredibilitas seluruh sanggahan.

Bila akun aplikasi Anda diambil alih, baca juga akun dibajak untuk langkah pemulihan akun, dan lakukan pemulihan sebelum memasang kartu pengganti agar data baru tidak ikut bocor.

Mencegah pembobolan berikutnya

• Aktifkan otentikasi dua langkah pada aplikasi bank dan surel.
• Gunakan kartu virtual atau batas transaksi daring yang rendah untuk belanja di situs baru.
• Jangan menyimpan data kartu di situs yang tidak Anda percaya.
• Periksa alamat situs sebelum memasukkan data kartu dan pastikan itu situs resmi.
• Jangan mengklik tautan dari pesan yang mengaku dari bank, kurir, atau lembaga pemerintah.
• Periksa tagihan sebulan sekali, bukan hanya saat jatuh tempo.
• Perbarui sistem operasi dan aplikasi pada ponsel.

Pertanyaan yang sering diajukan

Apakah uang saya pasti dikembalikan bila transaksi bukan saya yang buat? Tidak ada jaminan. Bank menilai bukti dan keadaan transaksi. Hasilnya bisa diterima penuh, sebagian, atau ditolak. Yang bisa Anda kendalikan adalah kecepatan melapor dan kerapian bukti.

Apakah saya harus membayar cicilan minimum selama sanggahan? Tanyakan kepada bank secara tertulis. Umumnya bagian tagihan yang sah tetap perlu dibayar agar tidak menimbulkan keterlambatan, sementara bagian yang disanggah diproses terpisah. Ketentuan pastinya ada pada perjanjian dan kebijakan bank.

Kalau saya sendiri yang memberikan OTP karena tertipu, apakah masih bisa menyanggah? Masih bisa mengajukan, tetapi peluangnya lebih kecil karena bank akan menganggap ada persetujuan. Ajukan tetap dengan bukti modus penipuan, laporkan ke polisi, dan sampaikan ke OJK. Penilaian akhir bergantung pada fakta.

Ringkasan

• Blokir kartu segera lewat kanal resmi dan catat nomor laporan.
• Ajukan sanggahan secara tertulis dan simpan salinan.
• Kumpulkan tangkapan layar, tagihan, dan pesan mencurigakan.
• Bank bertanggung jawab atas kesalahannya, tetapi dapat menolak bila menilai ada keterlibatan pemegang kartu.
• Jalur bertingkat: bank, OJK, LAPS SJK, lalu pengadilan.
• Bila ada penipuan, pertimbangkan laporan polisi dan rujuk ketentuan pidana terbaru.

Dasar hukum

• UU No. 8 Tahun 1999 tentang Perlindungan Konsumen.
• UU No. 4 Tahun 2023 tentang Pengembangan dan Penguatan Sektor Keuangan.
• Peraturan OJK No. 22 Tahun 2023 tentang Pelindungan Konsumen dan Masyarakat di Sektor Jasa Keuangan.
• UU No. 1 Tahun 2023 tentang KUHP (berlaku sejak 2 Januari 2026).
• UU ITE, terakhir diubah dengan UU No. 1 Tahun 2024.

Baca juga

• Phishing dan Penipuan Transfer: Langkah Cepat Melapor ke Bank, OJK, dan Polisi
• Hak Nasabah Bank dan Cara Mengajukan Pengaduan hingga ke OJK
• Kartu Kredit dan Penagihan Debt Collector: Hak Nasabah dan Batasan Penagih
• Klausula Baku dalam Perjanjian: Yang Dilarang dan Cara Mengenalinya

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.