Phishing dan Link Palsu Bank: Langkah Hukum dan Praktis bagi Korban

Apa itu phishing dan siapa yang terkena

Phishing adalah upaya menipu korban agar menyerahkan data sensitif melalui pesan atau halaman palsu yang menyerupai lembaga tepercaya. Bentuknya beragam: pesan singkat, surel, pesan di aplikasi, panggilan telepon, atau iklan. Tautan mengarah ke situs tiruan yang tampak mirip situs bank. Begitu Anda mengisi nama pengguna, kata sandi, atau OTP, penipu masuk ke akun Anda dan menguras saldo.

Semua orang dapat terkena. Penipu memanfaatkan rasa takut ("akun diblokir"), rasa senang ("anda menang hadiah"), atau urgensi ("segera, batas hari ini"). Mereka juga memakai data yang bocor sehingga pesan terlihat meyakinkan, kadang menyebut nama Anda dan jenis kartu.

Aturan yang berlaku dalam bahasa sehari-hari

Perbuatan phishing menyentuh beberapa ketentuan.

• Akses ilegal. UU ITE melarang mengakses sistem elektronik milik orang lain tanpa hak atau melawan hukum. Masuk ke akun perbankan korban memakai kredensial curian memenuhi gambaran ini.
• Informasi elektronik palsu. Membuat laman atau pesan palsu agar dianggap asli dapat dikenai ketentuan pemalsuan informasi elektronik dalam UU ITE.
• Penipuan. Menggerakkan orang menyerahkan sesuatu dengan tipu muslihat tetap termasuk penipuan dalam KUHP. KUHP baru, Undang-Undang Nomor 1 Tahun 2023, berlaku sejak 2 Januari 2026; nomor pasalnya untuk penipuan berubah dari 378 menjadi 492.
• Pencucian uang. Rekening penampung hasil kejahatan dapat terkait tindak pidana pencucian uang. Orang yang meminjamkan rekening untuk menampung uang penipu berisiko pidana.
• Pelindungan data pribadi. Pihak yang memperoleh data secara melawan hukum dapat terkena UU PDP.

Angka ancaman pidana dalam undang-undang di luar KUHP sengaja tidak disebut; periksa teks resmi terbaru. Pembahasan lebih umum tentang modus transfer ada di tertipu modus transfer, OTP, dan phishing.

Langkah pertama pada jam-jam awal

Kecepatan menentukan peluang. Lakukan berurutan.

1. Telepon pusat layanan bank resmi dan minta pemblokiran akun, kartu, atau layanan digital. Gunakan nomor di kartu atau aplikasi resmi, bukan nomor dari pesan. Minta nomor tiket.
2. Laporkan transaksi tidak dikenal. Sebutkan jam, nominal, dan rekening tujuan. Minta bank memeriksa dan, bila memungkinkan, menahan dana di rekening tujuan.
3. Ubah kata sandi dan PIN di semua layanan yang memakai kata sandi sama, terutama surel utama.
4. Hapus aplikasi mencurigakan dari ponsel dan cabut izin akses.
5. Simpan bukti: tangkapan layar pesan, tautan, nomor pengirim, riwayat transaksi, dan nomor tiket.
6. Beri tahu keluarga atau kontak bila akun pesan Anda ikut terambil, agar mereka tidak menjadi korban.

Langkah lanjutan: laporan polisi dan pengaduan

1. Buat laporan polisi ke kantor kepolisian atau unit siber. Bawa identitas, bukti cetak dan digital, buku tabungan atau mutasi, serta nomor tiket bank. Mintalah tanda terima laporan.
2. Ajukan pengaduan tertulis ke bank. Sertakan kronologi dan permintaan penggantian dana. Bank wajib punya prosedur pengaduan dan jangka waktu penyelesaian yang diatur peraturan Otoritas Jasa Keuangan.
3. Eskalasi bila tidak puas. Ajukan pengaduan ke Otoritas Jasa Keuangan. Lihat hak nasabah bank dan pengaduan OJK.
4. Pertimbangkan sengketa lanjutan. Bila bank menolak, jalur penyelesaian sengketa di luar pengadilan atau gugatan dapat ditimbang.
5. Laporkan nomor dan tautan ke kanal aduan resmi kementerian komunikasi atau platform pesan agar diblokir.

Hukum acara pidana kini mengikuti KUHAP baru (Undang-Undang Nomor 20 Tahun 2025) yang berlaku sejak 2 Januari 2026; pendamping hukum dapat menjelaskan tahapannya.

Perubahan aturan yang perlu Anda ketahui

Ada beberapa perkembangan. KUHP baru berlaku sejak 2 Januari 2026 sehingga rujukan pasal penipuan bergeser. UU ITE diubah kedua kalinya pada 2024, namun larangan akses ilegal dan pemalsuan informasi elektronik tidak berubah secara berarti. Di sisi keuangan, Otoritas Jasa Keuangan memperkuat aturan perlindungan konsumen dan pencegahan penipuan; pusat penanganan penipuan transaksi keuangan dikembangkan agar rekening penampung dapat diblokir lebih cepat. Rincian dan nama kanalnya dapat berubah, jadi periksa pengumuman resmi terbaru. Pemblokiran rekening penampung membantu korban, tetapi tidak menjamin dana kembali.

Apakah uang bisa kembali

Jujurnya, tidak ada kepastian. Beberapa faktor menentukan.

Bank pada umumnya menolak mengganti bila transaksi dilakukan dengan kredensial yang diberikan nasabah sendiri. Namun, jika terbukti ada kelalaian bank, misalnya sistem pengamanan yang tidak memadai atau pembobolan tanpa tindakan nasabah, tuntutan ganti rugi dapat dipertimbangkan. Pembuktiannya sulit, sehingga laporan awal yang rapi sangat membantu. Lihat contoh sengketa di kartu ATM dibobol skimming dan ganti rugi bank.

Kesalahan umum

Contoh: Seorang pegawai menerima pesan bahwa kartunya akan dikenai tarif transfer baru dan diminta mengisi formulir lewat tautan. Ia mengisi nomor kartu, PIN, dan kode OTP. Dalam sepuluh menit saldonya berkurang. Ia segera menelepon nomor resmi bank, meminta blokir, dan mencatat nomor tiket. Esoknya ia membuat laporan polisi dan mengajukan pengaduan tertulis. Bank menyatakan transaksi memakai kode OTP yang diberikan sendiri, tetapi menahan sebagian dana yang masih tersisa di rekening tujuan. Pegawai itu belajar bahwa kecepatan lapor menyelamatkan sebagian uangnya.

Mengenali tanda-tanda phishing

Beberapa ciri yang patut dicurigai: alamat pengirim atau tautan yang mirip tetapi berbeda satu huruf dari alamat resmi; bahasa yang mendesak dan mengancam; permintaan data rahasia seperti PIN, kata sandi, atau OTP; lampiran berekstensi aneh seperti berkas pemasangan aplikasi; serta tawaran terlalu bagus. Bank tidak meminta Anda memasang aplikasi dari tautan, tidak menelepon untuk meminta OTP, dan tidak mengubah tarif lewat pesan berisi tautan. Bila ragu, tutup pesan dan hubungi bank lewat kanal resmi.

Bila Anda sempat mengisi data atau memasang aplikasi

Jika Anda telah memasang aplikasi dari tautan, anggap ponsel terkompromi. Putuskan koneksi internet, cabut aplikasi, ubah kata sandi dari perangkat lain yang aman, dan bila perlu pulihkan ponsel ke pengaturan pabrik setelah menyimpan bukti. Beri tahu bank bahwa perangkat Anda terinfeksi agar mereka dapat menandai akun Anda untuk pemantauan. Periksa juga akun surel dan dompet digital karena penjahat sering mencoba masuk ke layanan lain dengan data yang sama.

Bila Anda diminta menjadi penampung dana

Beberapa korban phishing berbalik menjadi perantara karena tergiur komisi untuk "meminjamkan rekening" atau meneruskan dana. Tindakan ini berisiko pidana karena rekening Anda menjadi sarana kejahatan, dan dana di dalamnya dapat dibekukan. Tolak tawaran semacam itu dan laporkan. Bila Anda sudah terlanjur, segera bicarakan dengan penasihat hukum dan jelaskan itikad Anda ketika dimintai keterangan. Kerja sama sejak awal biasanya memperbaiki posisi Anda.

Peran bank dan batas tanggung jawabnya

Bank wajib menjaga keamanan sistem dan menyediakan layanan pengaduan. Namun bank juga mengedukasi nasabah agar tidak membagikan data rahasia. Dalam sengketa, bank akan memeriksa log transaksi: perangkat apa yang dipakai, kapan OTP dikirim, dan dari lokasi mana. Jika transaksi memakai perangkat baru dan OTP benar, bank cenderung menyimpulkan nasabah lalai. Nasabah dapat membantah dengan bukti bahwa ia tidak pernah menerima atau membagikan OTP, misalnya akibat SIM swap. Karena itu, kronologi detail penting. Bila tidak puas, tempuh pengaduan bertingkat dan sengketa di luar pengadilan melalui lembaga yang diakui sektor jasa keuangan.

Pertanyaan yang sering diajukan

Apakah saya dipidana karena rekening saya dipakai penipu? Bila rekening Anda sengaja dipinjamkan atau dijual, Anda berisiko pidana. Bila rekening Anda disalahgunakan tanpa sepengetahuan, jelaskan kepada penyidik dan bank.

Berapa lama bank menyelesaikan pengaduan? Jangka waktu diatur peraturan perlindungan konsumen sektor jasa keuangan. Periksa ketentuan terbaru dan catat nomor tiket.

Apakah polisi bisa melacak penipu? Peluang ada bila bukti lengkap, tetapi hasilnya tidak dapat dijanjikan.

Apakah menutup rekening perlu? Tidak selalu. Minta bank memblokir dan membuat rekening baru bila perlu; tanyakan prosedur.

Ringkasan

• Phishing menipu korban agar menyerahkan kata sandi, PIN, atau OTP lewat tautan palsu.
• Dasar hukum meliputi akses ilegal dan pemalsuan informasi elektronik dalam UU ITE serta penipuan dalam KUHP baru.
• Langkah pertama: blokir lewat nomor resmi bank, simpan bukti, ganti kata sandi, lalu lapor ke polisi dan ajukan pengaduan tertulis.
• Pengembalian dana tidak pasti; kecepatan melapor sangat menentukan.
• Periksa teks resmi terbaru karena aturan pelaksana berkembang.

Dasar hukum

• UU No. 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik
• UU No. 1 Tahun 2024 tentang Perubahan Kedua atas UU No. 11 Tahun 2008
• UU No. 1 Tahun 2023 tentang Kitab Undang-Undang Hukum Pidana
• UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi

Baca juga

• Phishing dan Penipuan Transfer: Langkah Cepat Melapor ke Bank, OJK, dan Polisi
• Tertipu Modus Transfer, OTP, dan Phishing: Langkah Darurat dan Cara Lapor
• Hak Nasabah Bank dan Cara Mengajukan Pengaduan hingga ke OJK
• Studi Kasus: Saldo Dompet Digital Raib Setelah Memberi Kode OTP
• Transfer yang tidak ada barangnya: yang disimpan lebih dulu

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.