Phishing dan Penipuan Transfer: Langkah Cepat Melapor ke Bank, OJK, dan Polisi

Tautan palsu yang menyerupai bank, telepon dari "petugas", atau tawaran berhadiah adalah pintu masuk penipuan yang sangat umum. Pada kasus semacam ini, kecepatan bertindak sering menentukan apakah dana masih bisa ditahan. Artikel ini menyusun langkah-langkah praktis, dari menghubungi bank sampai membuat laporan polisi.

Apa itu phishing dan penipuan transfer

Phishing adalah upaya memancing korban agar menyerahkan data sensitif, seperti kata sandi, PIN, kode OTP, atau data kartu, dengan menyamar sebagai pihak tepercaya. Medianya bisa tautan palsu lewat pesan singkat, surel, aplikasi percakapan, atau situs yang mirip situs asli.

Penipuan transfer adalah bentuk lebih luas: korban dibujuk mentransfer uang karena alasan palsu, misalnya hadiah, tagihan, keluarga yang mengalami musibah, pembayaran barang yang tidak pernah ada, atau "dana aman" yang harus dipindahkan.

Modus yang sering terjadi:

• Tautan palsu berkedok bank atau kurir, meminta login atau meminta Anda memasang berkas aplikasi (APK, berkas pemasangan aplikasi Android di luar toko resmi) yang dapat mengambil alih ponsel.
• Telepon dari "petugas bank, polisi, atau OJK" yang mengaku ada masalah dan meminta OTP atau pemindahan dana.
• Penipuan mengatasnamakan keluarga atau atasan melalui nomor baru.
• Tawaran kerja paruh waktu atau investasi yang meminta setoran berulang dengan janji komisi.
• Penjualan fiktif di media sosial, dengan pembayaran dimuka.
• Penipuan cinta (romance scam) yang membangun kedekatan lalu meminta uang.

Dasar hukum secara garis besar

Perbuatan pelaku dapat dijerat dengan beberapa ketentuan:

• Penipuan: Pasal 378 KUHP lama. Dalam KUHP baru (UU No. 1 Tahun 2023, berlaku sejak 2 Januari 2026), penipuan diatur dalam Pasal 492.
• UU ITE (UU No. 11 Tahun 2008 beserta perubahannya, terakhir UU No. 1 Tahun 2024): mengatur antara lain akses ilegal ke sistem elektronik dan manipulasi informasi elektronik agar seolah-olah data otentik. Penyebaran informasi menyesatkan yang merugikan konsumen dalam transaksi elektronik juga diatur.
• UU Pelindungan Data Pribadi (UU No. 27 Tahun 2022): bila pelaku memperoleh atau memakai data pribadi secara melawan hukum.
• UU Tindak Pidana Pencucian Uang (UU No. 8 Tahun 2010): untuk pihak yang menyamarkan hasil kejahatan, termasuk pemilik rekening penampung.

Dari sisi perlindungan konsumen, bank dan penyedia layanan keuangan memiliki kewajiban pengamanan sistem dan penanganan pengaduan, sebagaimana diatur POJK No. 22 Tahun 2023 tentang Pelindungan Konsumen dan Masyarakat di Sektor Jasa Keuangan.

Langkah cepat dalam beberapa jam pertama

Waktu adalah faktor penentu. Dana yang baru berpindah masih mungkin tertahan sebelum ditarik pelaku.

1. Hubungi bank Anda sekarang. Gunakan nomor resmi pada kartu atau aplikasi. Laporkan penipuan, minta pemblokiran kartu atau akses digital, dan minta dicatat nomor laporan.
2. Minta bank menghubungi bank penerima. Tanyakan apakah rekening tujuan dapat diblokir sementara untuk ditelaah. Pemblokiran biasanya memerlukan prosedur, tetapi laporan awal tetap penting.
3. Amankan akun. Ganti kata sandi surel, media sosial, dan aplikasi perbankan. Aktifkan verifikasi dua langkah. Cabut akses perangkat yang tidak dikenal.
4. Bila ponsel terinfeksi. Hapus aplikasi yang mencurigakan, putuskan internet, dan pertimbangkan mengatur ulang perangkat. Periksa mutasi dan pinjaman atas nama Anda.
5. Kumpulkan bukti sebelum percakapan hilang: tangkapan layar pesan, nomor telepon, tautan, bukti transfer, dan rekaman panggilan bila ada.
6. Laporkan ke kanal resmi. Pusat pelaporan penipuan keuangan yang dikoordinasikan OJK (dikenal sebagai Indonesia Anti-Scam Centre) menerima laporan korban dan membantu koordinasi dengan bank. Pelaporan dilakukan lewat situs resmi iasc.ojk.go.id (hati-hati terhadap situs tiruan); periksa kanal resmi terbaru di situs OJK.
7. Buat laporan polisi. Ajukan ke kantor kepolisian atau melalui kanal pengaduan siber. Bawa seluruh bukti.
8. Laporkan akun atau nomor penipu ke platform (media sosial, marketplace, aplikasi pesan) agar ditinjau.

Siapa yang menanggung kerugian

Pertanyaan yang paling sering muncul: apakah bank wajib mengganti? Jawabannya bergantung pada fakta.

Karena itu, jangan berharap pasti diganti. Yang dapat Anda lakukan adalah melapor cepat, memastikan investigasi berjalan, dan menyimpan seluruh bukti.

Contoh: Ibu K menerima pesan berisi tautan "pembaruan data nasabah". Ia memasukkan nomor kartu dan kode OTP. Beberapa menit kemudian ada notifikasi transfer yang tidak ia kenal. Ibu K segera menelepon nomor resmi bank, meminta pemblokiran, dan meminta nomor laporan. Ia menyimpan tangkapan layar pesan, tautan, dan notifikasi transfer, lalu melapor ke OJK dan kepolisian. Pengembalian dana tidak pasti, tetapi laporan yang cepat memperbesar peluang dana yang masih tertahan.

Pemulihan dana: harapan dan batasan

Beberapa dana dapat tertahan bila pelaku belum menarik. Namun dalam banyak kasus, dana sudah dipindah ke beberapa rekening dalam waktu singkat. Proses penelusuran aliran dana memerlukan waktu dan kewenangan penegak hukum. Jangan membayar siapa pun yang menjanjikan dana kembali dengan imbalan di muka. Itu sering menjadi penipuan kedua. Baca juga artikel tentang tawaran pemulihan dana palsu.

Pemilik rekening penampung

Dalam banyak kasus, rekening yang menerima dana korban adalah rekening yang disewa, dijual, atau dibobol. Pemilik rekening itu bisa dimintai keterangan oleh penyidik dan, bila terbukti membantu, bisa dijerat pidana. Jangan pernah menyewakan, menjual, atau meminjamkan rekening dan kartu ATM, termasuk dengan alasan komisi. Bila rekening Anda dipakai tanpa sepengetahuan Anda, segera laporkan ke bank dan polisi untuk membedakan Anda sebagai korban dari pelaku.

Mencegah lebih baik daripada memulihkan

• Bank dan lembaga resmi tidak pernah meminta OTP, PIN, atau kata sandi.
• Jangan mengunduh berkas APK dari pesan, meskipun mengaku dari kurir atau bank.
• Ketik alamat situs resmi sendiri; jangan klik tautan di pesan.
• Gunakan batas transaksi harian di aplikasi perbankan.
• Verifikasi permintaan uang dari "keluarga" dengan menelepon nomor lama.
• Jangan membayar di muka kepada penjual tanpa riwayat jelas; gunakan fitur pembayaran aman platform.
• Pasang notifikasi transaksi agar setiap pergerakan terlihat segera.

Cara menyusun kronologi untuk laporan

Penyidik dan bank bekerja lebih cepat bila kronologi Anda tertata. Susun dalam urutan waktu, satu baris per kejadian: kapan pertama dihubungi, lewat apa, siapa yang mengaku, apa yang diminta, apa yang Anda lakukan, kapan transfer terjadi, berapa nominalnya, ke rekening mana, dan kapan Anda sadar tertipu. Cantumkan nama bank dan nomor rekening tujuan, nama pemilik rekening yang muncul pada bukti transfer, nomor telepon pelaku, serta tautan atau nama akun. Lampirkan semua bukti dalam satu folder dengan penamaan berurutan. Hindari menambahkan dugaan yang belum pasti; bedakan antara fakta (yang Anda lihat dan alami) dan perkiraan (yang Anda duga).

Penipuan lewat marketplace dan media sosial

Penipuan jual beli daring umumnya punya pola: harga terlalu murah, penjual mendesak membayar di luar platform, atau penjual menolak video cek barang. Setelah transfer, penjual memblokir kontak. Untuk jenis ini, laporkan akun ke platform dan ke kepolisian, serta sampaikan data yang penting: nama akun, nomor rekening, nomor telepon, dan bukti percakapan. Sebelum membayar, periksa usia akun, ulasan, dan kecocokan nama rekening dengan nama toko. Kirimkan pesanan lewat fitur pembayaran aman platform agar dana ditahan sampai barang diterima.

Anak dan lansia sebagai sasaran

Penipu sering menyasar kelompok yang kurang familiar dengan teknologi. Anak muda tergoda tawaran kerja daring atau penawaran skin permainan, sedangkan lansia sering menerima telepon berisi ancaman atau kabar musibah keluarga. Keluarga dapat membantu dengan membatasi limit transaksi, memasang notifikasi transaksi pada ponsel keluarga, dan menyepakati kata sandi keluarga untuk memverifikasi permintaan uang mendadak. Bicarakan modus-modus ini di rumah secara berkala.

Kesalahan yang sering terjadi

• Menunda melapor karena malu.
• Menghapus percakapan atau tautan sebelum difoto.
• Terus mengikuti arahan "petugas" yang menelepon, termasuk memindahkan dana ke rekening aman.
• Menghubungi nomor bank yang diberikan penelepon, bukan nomor resmi.
• Memberi uang tambahan untuk "membuka blokir" atau "menebus dana".
• Mengabaikan pemeriksaan pinjaman atas nama sendiri setelah data bocor.

Ringkasan

Pada phishing dan penipuan transfer, kecepatan sangat menentukan. Hubungi bank lewat kanal resmi untuk blokir, amankan akun, kumpulkan bukti, lalu laporkan ke OJK atau pusat pelaporan penipuan, platform, dan kepolisian. Pelaku dapat dijerat dengan pasal penipuan, UU ITE, UU PDP, dan pencucian uang. Pengembalian dana tidak pasti dan tanggung jawab bank bergantung pada fakta, terutama apakah Anda menyerahkan OTP atau PIN. Jangan membayar jasa pemulihan dana dan konsultasikan dengan advokat bila kerugian besar.

Dasar hukum

• KUHP lama (Pasal 378) dan KUHP baru UU No. 1 Tahun 2023 (Pasal 492) tentang penipuan.
• UU No. 11 Tahun 2008 tentang ITE sebagaimana diubah terakhir dengan UU No. 1 Tahun 2024.
• UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.
• UU No. 8 Tahun 2010 tentang Pencegahan dan Pemberantasan Tindak Pidana Pencucian Uang.
• POJK No. 22 Tahun 2023 tentang Pelindungan Konsumen dan Masyarakat di Sektor Jasa Keuangan.

Baca juga

• Transfer yang tidak ada barangnya: yang disimpan lebih dulu
• Tawaran mengembalikan dana yang sudah tertipu
• Akun media sosial atau surel yang dibajak
• Hak Nasabah Bank dan Cara Mengajukan Pengaduan hingga ke OJK

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.