Phishing, Tautan dan APK Palsu: Kerugian Rekening, Siapa yang Menanggung

Apa itu phishing dan APK palsu

Phishing adalah upaya menipu seseorang agar menyerahkan data penting, seperti kata sandi, PIN, atau kode OTP, dengan menyamar sebagai pihak tepercaya. Bentuknya bisa pesan singkat, surel, telepon, atau laman web tiruan.

APK adalah berkas pemasangan aplikasi di ponsel berbasis Android. APK palsu adalah aplikasi berbahaya yang disebarkan di luar toko aplikasi resmi, dengan kedok undangan, surat tilang, tagihan, atau layanan bank. Setelah terpasang, aplikasi dapat membaca pesan, termasuk SMS berisi OTP, dan mengontrol sebagian fungsi ponsel. Dari situ pelaku dapat menguras rekening.

Pembahasan umum modus penipuan transfer ada di phishing dan penipuan transfer. Artikel ini fokus pada pertanyaan tanggung jawab atas kerugian.

Cara kerja yang umum

1. Korban menerima pesan dengan tautan atau berkas, misalnya "lihat foto undangan" atau "cek tagihan Anda".
2. Korban mengunduh berkas dan memasangnya, setelah mengabaikan peringatan keamanan ponsel.
3. Aplikasi meminta izin luas: membaca SMS, notifikasi, atau mengontrol layar.
4. Pelaku memantau kode OTP atau mengambil alih aplikasi perbankan.
5. Dana dipindahkan ke rekening perantara, lalu ke rekening lain atau diubah menjadi aset digital.

Pada varian lain, korban diarahkan ke situs mirip bank dan diminta mengisi data kartu serta OTP. Kuncinya sama: korban sendiri tanpa sadar membuka pintu.

Siapa yang menanggung kerugian

Tidak ada jawaban tunggal. Tanggung jawab bergantung pada fakta: bagaimana dana keluar, apa yang dilakukan nasabah, dan apakah ada kelemahan pada sistem bank. Gambaran umum:

Tabel ini menggambarkan kecenderungan, bukan kepastian. Penilaian akhir ada pada hasil pemeriksaan bank, pengaduan ke OJK, atau putusan pengadilan.

Aturan dalam bahasa sehari-hari

• Bank dan penyedia jasa keuangan wajib melindungi data dan dana nasabah serta menjaga keamanan sistem. Peraturan OJK tentang pelindungan konsumen mengatur kewajiban penyelenggara dan hak konsumen untuk mengadu.
• Konsumen berkewajiban menjaga kerahasiaan data akses seperti PIN, kata sandi, dan OTP. Membagikan data itu, sengaja atau karena tertipu, melemahkan klaim ganti rugi.
• UU Perlindungan Konsumen memberi konsumen hak atas keamanan, informasi, dan penyelesaian sengketa.
• UU ITE melarang akses ilegal ke sistem elektronik dan penyebaran perangkat lunak berbahaya. Penipuan yang menguras rekening dapat dijerat pasal penipuan dalam KUHP baru, bergantung pada fakta.
• Penyelenggara sistem elektronik wajib menjaga keamanan sistem. Bila terjadi kebocoran, ada kewajiban pemberitahuan menurut UU PDP.

Pembahasan hak nasabah ada di hak nasabah bank dan pengaduan OJK. Periksa teks resmi terbaru karena regulasi keamanan siber di sektor keuangan berkembang.

Langkah segera setelah curiga

1. Putuskan koneksi. Aktifkan mode pesawat atau matikan data dan Wi-Fi agar aplikasi berbahaya tidak mengirim data.
2. Hubungi bank segera. Lewat nomor resmi yang tertera di kartu atau aplikasi bank resmi. Minta blokir rekening, kartu, dan layanan digital. Catat nomor laporan, jam, dan nama petugas.
3. Jangan menghapus bukti dulu. Foto berkas yang diterima, pesan, dan aplikasi yang terpasang. Setelah itu baru hapus aplikasi.
4. Hapus aplikasi mencurigakan. Masuk pengaturan, cabut izin dan hapus. Pada kasus berat, atur ulang pabrik setelah bukti disalin.
5. Ganti kata sandi. Dari perangkat lain yang aman, ganti sandi surel dan aplikasi penting.
6. Periksa mutasi. Catat semua transaksi tidak dikenal.
7. Laporkan. Ajukan pengaduan tertulis ke bank, laporkan ke polisi, dan sampaikan ke kanal pengaduan penipuan keuangan.
8. Pantau. Awasi rekening lain dan akun yang terhubung.

Contoh: Bu Yanti (nama fiktif) menerima pesan "lihat foto undangan" dari nomor tidak dikenal berisi berkas APK. Ia memasangnya, lalu ponselnya lambat dan menerima notifikasi transaksi yang tidak dikenal. Ia segera menghubungi layanan bank lewat nomor di kartu, meminta blokir, dan mencatat nomor laporan. Ia memotret pesan sebelum menghapus aplikasi, lalu melapor ke polisi dan mengajukan pengaduan tertulis ke bank. Ia meminta bank menelusuri aliran dana dan memeriksa apakah ada kelalaian pengamanan.

Mengajukan pengaduan yang efektif

Pengaduan tertulis yang rapi memperbesar peluang ditanggapi. Muat hal berikut.

• Identitas nasabah dan nomor rekening.
• Kronologi menit demi menit: kapan pesan diterima, kapan menyadari, kapan menghubungi bank.
• Daftar transaksi yang tidak dikenal dengan jumlah, waktu, dan rekening tujuan.
• Bukti: tangkapan layar pesan dan berkas, mutasi rekening, nomor laporan awal.
• Permintaan: penelusuran dana, pemblokiran rekening tujuan, pengembalian dana, dan jawaban tertulis.
• Pertanyaan pokok kepada bank: apakah sistem mendeteksi transaksi tidak biasa, dan apa dasar keputusan bank.

Minta bukti penerimaan pengaduan. Bila tidak ada jawaban atau jawaban tidak memuaskan, ajukan ke OJK dengan melampirkan seluruh korespondensi. Sengketa yang tidak selesai dapat diselesaikan lewat lembaga alternatif penyelesaian sengketa sektor jasa keuangan atau pengadilan. Periksa syarat dan batas nilai terbaru pada situs OJK.

Bila dana sudah berpindah

Dana yang dipindahkan pelaku biasanya cepat menyebar ke banyak rekening. Peluang pemulihan lebih besar bila Anda melapor dalam jam-jam pertama, ketika dana mungkin masih tertahan. Bank dapat meminta bank lain memblokir rekening penerima sementara, sesuai prosedur. Penegak hukum dapat menelusuri dan membekukan rekening bila ada dasar. Peluang berkurang seiring waktu, tetapi tetap lakukan semua langkah. Lihat transaksi kartu debit tidak dikenal bila yang disalahgunakan adalah kartu.

Mencegah agar tidak terjadi

• Pasang aplikasi hanya dari toko resmi, dan nonaktifkan pemasangan dari sumber tak dikenal.
• Jangan membuka tautan dari pengirim tak dikenal dan periksa alamat situs bank dengan teliti.
• Jangan membagikan OTP, PIN, atau kata sandi, tanpa kecuali.
• Aktifkan notifikasi transaksi dan batas transaksi harian.
• Pisahkan rekening tabungan utama dari rekening untuk transaksi harian.
• Perbarui sistem operasi dan aplikasi keamanan.
• Waspadai pesan mendesak yang memancing panik.
• Ajarkan orang tua dan anggota keluarga yang rentan.

Kesalahan yang sering terjadi

• Menunda menghubungi bank karena malu.
• Menghubungi "layanan pelanggan" dari nomor di hasil pencarian atau pesan, bukan nomor resmi.
• Menghapus aplikasi dan pesan sebelum difoto.
• Percaya pada pihak yang menawarkan jasa pengembalian dana.
• Hanya melapor ke media sosial tanpa pengaduan resmi.
• Berpikir bank pasti menanggung, atau pasti tidak menanggung, tanpa memeriksa fakta.

Kapan sebaiknya menemui advokat

Konsultasi layak bila kerugian besar, bank menolak tanggung jawab tanpa penjelasan, atau Anda hendak menempuh sengketa formal. Advokat dapat menyusun pengaduan, menilai kemungkinan gugatan, dan membantu berkomunikasi dengan bank dan penegak hukum. Siapkan seluruh bukti dan kronologi.

Istilah yang perlu dipahami

• OTP. Kode sekali pakai untuk mengonfirmasi login atau transaksi.
• Rekening penampung atau perantara. Rekening yang dipakai pelaku untuk menerima dana sementara sebelum dipindahkan.
• Social engineering. Teknik memanipulasi psikologis korban agar menyerahkan data atau bertindak.
• Sideloading. Memasang aplikasi dari luar toko resmi.
• Mutasi rekening. Daftar transaksi masuk dan keluar pada rekening.
• Pemblokiran sementara. Penahanan akses atau dana pada rekening berdasarkan permintaan yang sah.

Contoh kedua: tautan tarif transfer palsu

Contoh: Pak Dodi (nama fiktif) menerima pesan yang mengaku dari bank, menyatakan akan ada perubahan tarif transfer dan meminta mengisi formulir lewat tautan. Tautannya mengarah ke situs yang mirip aplikasi bank. Ia sempat mengisi nomor kartu dan menerima OTP, tetapi saat hendak mengirim OTP ia teringat bahwa bank tidak pernah meminta OTP. Ia berhenti, menghubungi bank lewat nomor di kartunya, mengganti PIN, dan meminta pemantauan. Karena belum ada dana yang keluar, kerugian dapat dicegah. Ia menyimpan tangkapan layar pesan dan alamat situs untuk laporan.

Pelajaran: satu pertanyaan sederhana menyelamatkan dana, yaitu apakah bank pernah meminta data ini lewat tautan? Jawabannya hampir selalu tidak.

Bukti yang menentukan dalam sengketa dengan bank

Ketika kasus naik menjadi sengketa, bukti berikut sangat berpengaruh:

1. Waktu kejadian yang tepat. Kapan pesan diterima, kapan aplikasi dipasang, kapan transaksi pertama terjadi.
2. Kronologi pelaporan. Jam Anda menghubungi bank dan nomor tiket.
3. Pola transaksi. Apakah transaksi di luar kebiasaan, misalnya nominal besar berulang ke rekening baru dalam waktu singkat.
4. Log perangkat. Daftar aplikasi terpasang dan tanggal pemasangan.
5. Rekaman komunikasi dengan bank. Catatan percakapan atau surel.
6. Bukti pengamanan. Apakah Anda mengaktifkan verifikasi tambahan dan notifikasi.
7. Bukti penipuan. Pesan pelaku dan tautan palsu.

Bank akan memeriksa data internalnya. Anda berhak meminta penjelasan tertulis tentang hasil pemeriksaan: mengapa transaksi lolos verifikasi, dan apa dasar keputusan atas klaim Anda.

Peran lembaga penyelesaian sengketa

Jika pengaduan ke bank tidak memuaskan, ada tahapan lanjutan. OJK menerima pengaduan konsumen dan dapat memfasilitasi penyelesaian. Sektor jasa keuangan juga memiliki lembaga alternatif penyelesaian sengketa yang dapat menjadi forum mediasi, ajudikasi, atau arbitrase, dengan syarat dan batas nilai yang perlu diperiksa pada situs resmi. Pengadilan tetap terbuka sebagai jalur terakhir. Banyak sengketa kecil lebih efisien diselesaikan lewat jalur alternatif. Pilih jalur dengan mempertimbangkan nilai kerugian, kekuatan bukti, dan waktu.

Bila rekening Anda dipakai sebagai perantara

Ada korban kedua, yaitu pemilik rekening yang rekeningnya dipakai pelaku untuk menerima atau memindahkan dana. Sebagian dibujuk "menyewakan rekening" dengan imbalan kecil. Tindakan ini berisiko: pemilik rekening dapat dimintai keterangan, rekeningnya diblokir, dan dapat dikaitkan dengan tindak pidana. Jangan pernah menyewakan, meminjamkan, atau menjual rekening, kartu, atau akses aplikasi bank. Bila Anda sudah telanjur, hentikan segera, hubungi bank, dan berkonsultasi dengan advokat sebelum memberi keterangan kepada penyidik.

Keamanan bagi lansia dan keluarga

Kelompok lansia sering menjadi sasaran karena kurang akrab dengan teknologi dan mudah panik. Keluarga dapat membantu dengan: menyepakati aturan bahwa tidak ada transaksi besar tanpa konfirmasi anggota keluarga, membatasi limit transfer harian, mengatur notifikasi transaksi ke ponsel keluarga, dan mengajari kalimat penolakan sederhana. Latih juga membedakan layanan resmi dari pelaku: bank tidak meminta OTP, PIN, atau kata sandi lewat telepon dan pesan. Ajak mereka menyimpan nomor layanan resmi di kontak.

Menghindari tuduhan sebagai pelaku ikut serta

Korban yang terburu-buru menyebarkan tautan palsu sambil memperingatkan orang lain dapat tanpa sengaja memperluas penyebaran. Saat memperingatkan, jangan menyertakan tautan aktif. Gunakan tangkapan layar yang tautannya dikaburkan, atau jelaskan polanya dengan kata-kata. Laporkan tautan ke penyedia layanan yang meng-hosting dan ke kanal pengaduan konten. Langkah ini mengurangi korban baru dan menunjukkan itikad baik Anda.

Pertanyaan yang sering diajukan

Apakah bank pasti mengganti jika saya korban phishing? Tidak pasti. Hasilnya bergantung pada fakta, termasuk apakah Anda membagikan data akses dan apakah ada kelemahan pada sistem bank. Ajukan pengaduan resmi dan simpan bukti.

Haruskah saya membayar bila ada yang mengaku bisa mengembalikan uang? Jangan. Penawaran semacam itu hampir selalu penipuan lanjutan. Gunakan jalur resmi.

Apakah saya bisa dipidana karena rekening saya dipakai perantara? Pemilik rekening yang rekeningnya dipakai pelaku dapat dimintai keterangan. Bila Anda korban, jelaskan dan sertakan bukti. Jangan menjual atau meminjamkan rekening kepada siapa pun.

Ringkasan

Phishing dan APK palsu mengambil alih ponsel dan rekening lewat kelengahan pengguna. Tanggung jawab kerugian bergantung pada fakta: peran nasabah dan keamanan sistem bank. Bertindaklah dalam jam-jam pertama, hubungi bank lewat nomor resmi, simpan bukti, laporkan, dan adukan secara tertulis. Waspadai tawaran pengembalian dana. Periksa aturan terbaru karena pengaturan keamanan sektor keuangan berkembang.

Dasar hukum

• POJK No. 22 Tahun 2023 tentang Pelindungan Konsumen dan Masyarakat di Sektor Jasa Keuangan.
• UU No. 8 Tahun 1999 tentang Perlindungan Konsumen.
• UU No. 1 Tahun 2024 tentang Perubahan Kedua atas UU No. 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik.
• UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Baca juga

• Phishing dan Penipuan Transfer: Langkah Cepat Melapor ke Bank, OJK, dan Polisi
• Hak Nasabah Bank dan Cara Mengajukan Pengaduan hingga ke OJK
• Transaksi Kartu Debit yang Tidak Dikenal: Langkah ke Bank hingga OJK
• Dompet Digital: Saldo Hilang dan Akun Diretas, Langkah Cepat dan Pengaduan
• Transfer yang tidak ada barangnya: yang disimpan lebih dulu

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.