Studi Kasus: Akun Media Sosial Diretas dan Dipakai Menipu Teman

Kasus singkat

Bu Maya, guru les privat, memiliki akun media sosial dengan sekitar seribu pengikut. Suatu pagi ia menerima pesan "verifikasi akun" yang berisi tautan dan kode. Ia memasukkan kode itu. Beberapa jam kemudian ia tidak dapat masuk. Pada saat yang sama, akunnya mengirim pesan ke belasan temannya: "Aku lagi kesulitan, boleh pinjam dulu Rp1.500.000? Transfer ke rekening ini." Dua teman, Pak Tono dan Bu Lia, mentransfer total Rp2.500.000. Setelah tahu akun diretas, Pak Tono marah dan menuntut Bu Maya mengganti uangnya karena "akunmu yang meminta".

Kronologi

Masalah hukum yang muncul

• Siapa yang melakukan perbuatan melawan hukum: peretas, pemilik akun, atau keduanya?
• Apakah Bu Maya harus mengganti uang yang ditransfer temannya?
• Apakah memberikan kode verifikasi termasuk kelalaian yang menimbulkan tanggung jawab?
• Bagaimana melapor, dan siapa yang dapat dimintai bantuan: platform, bank, polisi?
• Bagaimana membuktikan akun diretas?

Aturan yang berlaku

Mengambil alih akun orang lain tanpa hak dan memakainya untuk menipu dapat termasuk beberapa perbuatan: mengakses sistem elektronik milik orang lain tanpa hak dan penipuan. Akses ilegal diatur dalam UU Informasi dan Transaksi Elektronik (ITE); sejak 2 Januari 2026 sebagian ketentuan pidana ITE dipengaruhi KUHP baru (UU 1/2023), sehingga rujukan pasal dan ancaman pidananya perlu diperiksa pada teks resmi. Penipuan dalam KUHP baru berada di Pasal 492. Penjelasan umum ada di Akun dibobol atau diretas: langkah darurat dan pelaporan dan Phishing dan penipuan transfer.

Pertanggungjawaban pidana pada prinsipnya melekat pada pelaku, yaitu orang yang meretas dan menipu. Pemilik akun yang akunnya diambil alih umumnya bukan pelaku. Namun dalam ranah perdata, pertanyaan tentang kelalaian dapat muncul: apakah pemilik akun lalai sehingga merugikan orang lain? Hukum perdata mengenal perbuatan melawan hukum, yaitu perbuatan yang melanggar hukum dan menimbulkan kerugian yang dapat disalahkan kepada pelakunya. Untuk menyalahkan pemilik akun, penggugat harus membuktikan adanya kelalaian, kerugian, dan hubungan sebab-akibat. Sekadar menjadi korban peretasan biasanya tidak otomatis menimbulkan kewajiban mengganti uang orang lain. Penilaian akhirnya ada pada hakim.

Perlindungan data pribadi juga relevan. UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) mengatur kewajiban pengendali data, termasuk penyelenggara layanan, untuk menjaga keamanan data dan memberi pemberitahuan bila terjadi kegagalan pelindungan data. Namun lembaga pengawas PDP belum terbentuk per September 2026, sehingga pengaduan melalui kanal itu belum dapat diandalkan; gunakan kanal pengaduan platform dan kepolisian. Baca Perlindungan data pribadi (UU PDP) dan Hak subjek data pribadi.

Pada sisi bank dan dompet digital, korban transfer dapat meminta pemblokiran rekening penerima melalui bank asal, dengan bukti dan laporan polisi. Penanganannya mengikuti prosedur bank dan ketentuan perlindungan konsumen; hasil tidak dapat dijamin. Baca Dompet digital: saldo hilang dan akun diretas.

Analisis

Argumen Pak Tono dan Bu Lia

Mereka mentransfer karena percaya pesan datang dari teman dekat. Mereka berpendapat bahwa akun adalah tanggung jawab pemiliknya; bila akun mudah diretas, pemilik harus menjaga lebih baik. Mereka juga bisa menyebut bahwa pesan meminta uang terlihat meyakinkan.

Titik lemah: untuk menuntut Bu Maya, mereka harus membuktikan kelalaiannya dan hubungan dengan kerugian mereka. Mereka sendiri dapat dinilai kurang hati-hati karena tidak memverifikasi permintaan uang lewat telepon. Rekening tujuan yang ternyata atas nama orang tak dikenal sebenarnya sudah menjadi tanda bahaya.

Argumen Bu Maya

Bu Maya adalah korban lebih dulu. Ia diperdaya untuk memberikan kode, kehilangan akses, dan segera memperingatkan teman begitu mengetahui. Ia dapat menunjukkan tangkapan layar pesan phishing, riwayat pemulihan akun, dan laporan ke platform. Penipuan dilakukan pihak tak dikenal, bukan olehnya.

Titik lemah: memberikan kode verifikasi kepada pihak lain adalah kelalaian yang sering menjadi pintu masuk peretasan. Bila ia sempat terlambat memperingatkan atau menghapus bukti, posisinya lebih lemah. Ia juga perlu memastikan tidak ikut menerima uang dari hasil penipuan.

Penerapan ke fakta

Dengan fakta ini, tanggung jawab pidana ada pada peretas dan pemilik rekening penampung. Dalam ranah perdata, peluang menuntut Bu Maya tampak lemah kecuali ada bukti kelalaian berat atau kerja sama. Namun hakim menilai bukti, sehingga hasil tergantung bukti dan penilaian hakim. Cara yang paling bermanfaat bagi semua pihak adalah melapor bersama dan melacak rekening penerima.

Mengapa kode verifikasi begitu berbahaya

Kode sekali pakai (OTP) adalah kunci akses. Penipu biasanya menyamar sebagai teman, layanan resmi, atau pihak yang meminta "verifikasi akun" agar korban memberikan kode itu sendiri. Setelah kode diberikan, penipu masuk, mengganti sandi, lalu mengunci pemilik. Penyedia layanan umumnya menegaskan bahwa kode tidak boleh dibagikan kepada siapa pun. Karena itu, aturan pribadi paling sederhana: jangan pernah memberikan kode kepada orang lain, sekalipun orang itu tampak dikenal. Baca Tertipu modus transfer, OTP, dan phishing.

Membuktikan bahwa akun benar-benar diretas

Pembuktian penting karena orang bisa saja mengaku diretas untuk menghindari tanggung jawab. Bukti yang meyakinkan antara lain: surel pemberitahuan dari platform tentang perubahan kata sandi atau login dari perangkat baru, tangkapan layar pesan phishing, riwayat aktivitas login yang menunjukkan lokasi asing, laporan yang dibuat ke platform pada hari yang sama, dan peringatan yang Bu Maya sebarkan segera setelah menyadari. Urutan waktu juga penting: pesan peringatan yang dibuat beberapa jam setelah penipuan berbeda nilainya dengan yang dibuat beberapa menit setelah akun lepas. Simpan seluruh bukti dalam bentuk asli dan jangan menyuntingnya.

Memahami tanggung jawab platform dan bank

Platform media sosial mengelola data penggunanya dan umumnya menyediakan prosedur pemulihan serta pelaporan akun yang diretas. Kewajiban hukum platform terhadap pengguna di Indonesia bergantung pada ketentuan penyelenggara sistem elektronik dan perlindungan data pribadi, yang rinciannya perlu diperiksa pada teks resmi. Bank, di sisi lain, memiliki prosedur pengaduan nasabah dan pemblokiran rekening. Korban transfer sebaiknya mengajukan pengaduan tertulis dan menyimpan nomor tiket. Pengaduan konsumen sektor jasa keuangan yang tidak selesai dapat diteruskan ke Otoritas Jasa Keuangan (OJK) melalui kanal yang tersedia; periksa prosedur terbaru.

Memulihkan reputasi dan hubungan

Selain kerugian uang, peretasan merusak kepercayaan. Bu Maya dapat menyampaikan klarifikasi singkat dan jujur kepada kontaknya, menjelaskan langkah yang diambil, dan menunjukkan itikad membantu bila ada yang tertipu, misalnya dengan menyediakan bukti untuk laporan mereka. Sikap ini sering mencegah konflik berlarut. Sebaliknya, korban yang mentransfer sebaiknya menahan diri dari mengunggah tuduhan di media sosial, sebab pernyataan tanpa bukti dapat memicu laporan pencemaran nama.

Langkah yang dapat ditempuh

Untuk pemilik akun yang diretas:

1. Gunakan perangkat atau akun lain untuk memberi tahu teman bahwa akun diretas dan jangan mentransfer uang.
2. Ikuti prosedur pemulihan akun dari platform; ganti kata sandi dan aktifkan verifikasi dua langkah.
3. Periksa email dan nomor telepon pemulihan; cabut sesi perangkat asing.
4. Simpan bukti: tangkapan layar peringatan, riwayat login, pesan phishing.
5. Laporkan ke platform dan ke kepolisian, termasuk unit siber.
6. Beri tahu bank atau dompet digital bila ada uang atau data keuangan terdampak.

Untuk korban yang mentransfer:

1. Segera hubungi bank pengirim dan minta bantuan pemblokiran rekening penerima.
2. Simpan bukti transfer, tangkapan layar pesan, dan nomor rekening penerima.
3. Buat laporan polisi dengan bukti lengkap.
4. Jangan menyalahkan atau mengancam pemilik akun sebelum fakta jelas.

Kemungkinan hasil

Tidak ada jaminan uang kembali atau pelaku tertangkap. Karena itu pencegahan jauh lebih penting daripada penyesalan.

Pelajaran dan kesalahan yang bisa dihindari

Contoh pesan peringatan ke kontak

Contoh: "Teman-teman, akun saya sedang diretas dan dipakai meminta uang. Jangan transfer uang apa pun atas permintaan dari akun itu. Jika sudah transfer, segera hubungi bank Anda dan simpan buktinya. Saya sedang memulihkan akun dan membuat laporan. Terima kasih." Pesan ini sebaiknya disebarkan lewat nomor lain atau jalur yang berbeda dari akun yang diretas.

Bila ada kontak yang telanjur kehilangan uang, bersikap empatik membantu mencegah sengketa. Ajak mereka melapor bersama, bagikan bukti yang dimiliki, dan jangan menjanjikan penggantian yang tidak sanggup dipenuhi. Sebaliknya, tidak ada kewajiban hukum untuk menanggung kerugian orang lain hanya karena menjadi korban. Bila setelah itu terjadi komunikasi yang mengancam atau menyebarkan data pribadi, itu persoalan lain; baca Doxing dan penyebaran data pribadi.

Pertanyaan yang sering diajukan

Apakah pemilik akun yang diretas harus mengganti uang korban? Tidak otomatis. Pelaku utama adalah peretas. Tuntutan terhadap pemilik akun harus membuktikan kelalaian dan sebab akibat.

Apakah memberikan kode OTP membuat saya bersalah secara hukum? Itu kelalaian pribadi, tetapi tidak berarti pidana. Tanggung jawab perdata bergantung pada bukti kelalaian dan kerugian.

Ke mana melapor? Ke platform, bank atau dompet digital terkait, dan kepolisian. Kanal pengawas PDP belum tersedia per September 2026.

Bagaimana bila rekening penampung atas nama orang lain? Itu bisa menjadi rekening pinjaman atau milik orang yang ikut terlibat. Penyidik menelusurinya.

Ringkasan

• Peretas dan penerima uang adalah pihak utama yang bertanggung jawab.
• Pemilik akun yang jadi korban tidak otomatis wajib mengganti kerugian orang lain.
• Segera pulihkan akun, beri tahu kontak, simpan bukti, dan lapor.
• Jangan pernah membagikan kode verifikasi.
• Hasil tergantung bukti dan penilaian hakim; uang kembali tidak dijamin.

Dasar hukum

• UU No. 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik, sebagaimana telah diubah terakhir dengan UU No. 1 Tahun 2024
• UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi
• UU No. 1 Tahun 2023 tentang Kitab Undang-Undang Hukum Pidana

Baca juga

• Phishing dan Penipuan Transfer: Langkah Cepat Melapor ke Bank, OJK, dan Polisi
• Perlindungan Data Pribadi: Hak Anda Berdasarkan UU PDP

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.