Studi Kasus: Saldo Tabungan Berkurang karena Skimming, Siapa Mengganti

Kasus singkat

Pak Andi, pedagang, memeriksa saldo tabungannya lewat aplikasi dan terkejut: saldo berkurang Rp7.400.000 melalui tiga kali penarikan tunai di mesin ATM di kota lain pada dini hari. Kartu ATM-nya masih ada di dompet. Ia tidak pernah memberikan PIN kepada siapa pun. Dua hari sebelumnya ia menarik uang di sebuah ATM yang tampak sedikit longgar pada lubang kartunya. Ia curiga kartunya diskimming, yaitu datanya disalin secara ilegal. Bank menyatakan transaksi sah karena memakai PIN dan menolak mengganti.

Kronologi

Masalah hukum yang muncul

1. Apakah kerugian akibat skimming ditanggung bank atau nasabah?
2. Bagaimana membuktikan bahwa Pak Andi tidak melakukan transaksi?
3. Bukti apa yang bisa diminta dari bank?
4. Bagaimana langkah pengaduan, OJK, LAPS SJK, dan jalur pengadilan?
5. Bagaimana kedudukan pidana pelaku?

Aturan yang berlaku

Perlindungan konsumen. UU No. 8 Tahun 1999 tentang Perlindungan Konsumen mengatur hak konsumen atas keamanan, dan Pasal 19 mewajibkan pelaku usaha bertanggung jawab memberi ganti rugi atas kerugian konsumen akibat memakai jasa. Bank sebagai pelaku usaha jasa keuangan tunduk pada prinsip ini.

Sektor jasa keuangan. POJK No. 22 Tahun 2023 tentang Pelindungan Konsumen dan Masyarakat di Sektor Jasa Keuangan mengatur kewajiban pelaku usaha, termasuk keamanan data dan sistem serta penanganan pengaduan. UU No. 4 Tahun 2023 tentang Pengembangan dan Penguatan Sektor Keuangan (P2SK) juga menjadi bagian kerangka hukum sektor ini. Rincian kewajiban dan jangka waktu penanganan perlu dibaca pada teks resmi. Lihat Hak Nasabah Bank dan Pengaduan ke OJK.

Pidana. Penyalinan data kartu tanpa hak dapat berkaitan dengan akses ilegal dan pencurian data dalam UU ITE (antara lain Pasal 30), serta pencurian atau penipuan dalam KUHP baru (UU No. 1 Tahun 2023, berlaku 2 Januari 2026; pencurian di Pasal 476). Nomor pasal yang tepat bergantung pada rumusan perbuatan dan perlu dicek pada teks resmi.

Perbuatan melawan hukum dan wanprestasi. Gugatan perdata terhadap bank dapat didasarkan pada wanprestasi (perjanjian layanan perbankan) atau perbuatan melawan hukum (Pasal 1365 KUH Perdata) bila ada kelalaian bank dalam menjaga keamanan sistem.

Penyelesaian sengketa. Jalur sengketa keuangan meliputi pengaduan internal, pengaduan ke OJK, LAPS SJK, dan pengadilan. Lihat uraian alur LAPS SJK pada Hukumonline. Untuk kasus serupa, baca Kartu Kredit Dibobol dan Transaksi Tidak Dikenal.

Istilah yang perlu dipahami

• Skimming: penyalinan data kartu secara ilegal, biasanya dengan alat tambahan pada mesin ATM.
• Chip dan PIN: pengaman kartu; chip menyulitkan penyalinan dibanding pita magnetik.
• Mutasi rekening: daftar transaksi pada rekening.
• Log transaksi: catatan sistem tentang waktu dan lokasi transaksi.
• LAPS SJK: lembaga alternatif penyelesaian sengketa sektor jasa keuangan.

Beban pembuktian dalam sengketa dengan bank

Dalam sengketa semacam ini, nasabah biasanya berada di pihak yang kurang memiliki data karena log sistem dikuasai bank. Karena itu, permintaan tertulis agar bank menyerahkan log transaksi, rekaman kamera, dan hasil investigasi menjadi penting. Bank pada umumnya berkewajiban menangani pengaduan dengan menyampaikan hasil penelusuran. Pengadilan atau lembaga penyelesaian sengketa dapat meminta bank membuka data tersebut. Nasabah tetap perlu membuktikan hal-hal yang ada dalam penguasaannya, seperti kartu fisik, lokasi, dan waktu pelaporan.

Analisis

Argumen Pak Andi

• Kartu masih ada pada dirinya saat transaksi terjadi, dan lokasi transaksi di kota lain; ia tidak mungkin berada di dua tempat.
• Transaksi terjadi dini hari secara beruntun, pola yang tidak wajar bagi rekeningnya.
• Ia segera memblokir dan melapor.
• Bank bertanggung jawab atas keamanan mesin ATM dan sistem.

Argumen bank

• Transaksi memakai PIN yang benar sehingga dianggap sah.
• Nasabah bertanggung jawab menjaga PIN; PIN mungkin bocor karena kelalaian.
• Tidak ada bukti mesin ATM bank bermasalah.
• Bank akan memeriksa log dan kamera pengawas.

Titik lemah

Poin penting ada pada bukti objektif: log transaksi, rekaman kamera di ATM tempat penarikan, jenis kartu (chip atau pita magnetik), dan apakah ada laporan skimming lain pada mesin yang sama. Nasabah dapat meminta bank menyampaikan data itu secara tertulis. Bila bank menolak membuka data, penolakan itu dapat dicatat dan dijadikan bahan pengaduan ke OJK.

Contoh: Bu Sari, nasabah lain dalam cerita fiktif ini, meminta bank mencocokkan lokasi transaksi dengan posisi ponselnya yang terekam melalui aplikasi peta, menunjukkan ia berada di kota asal pada jam transaksi. Bukti pendukung seperti ini bukan penentu tunggal, tetapi memperkuat penilaian bahwa bukan ia yang bertransaksi.

Langkah yang dapat ditempuh

1. Blokir kartu dan akses seketika. Hubungi layanan resmi bank dan catat nomor tiket.
2. Dokumentasikan. Tangkapan layar notifikasi, mutasi rekening, lokasi dan jam transaksi, dan foto kartu yang masih ada.
3. Ajukan pengaduan tertulis. Uraikan kronologi dan minta penelusuran, rekaman kamera, serta log transaksi. Minta bukti penerimaan pengaduan.
4. Laporkan ke polisi. Laporkan dugaan pencurian data dan penarikan tanpa hak. Minta Surat Tanda Terima Laporan.
5. Pantau jawaban bank. Catat tanggal permintaan dan balasan. Bila lewat jangka waktu yang ditetapkan peraturan, tulis surat tindak lanjut.
6. Adukan ke OJK. Sampaikan pengaduan lengkap dengan lampiran lewat kanal resmi OJK.
7. Tempuh LAPS SJK. Bila bank menolak, sengketa dapat diajukan ke lembaga alternatif ini.
8. Pertimbangkan gugatan. Untuk nilai tertentu, gugatan sederhana atau gugatan perdata biasa dapat dipertimbangkan setelah konsultasi dengan advokat.

Bukti yang dibutuhkan

• Mutasi dan notifikasi transaksi.
• Foto kartu fisik dan bukti posisi nasabah saat transaksi.
• Surat pengaduan dan jawaban bank.
• Laporan polisi.
• Permintaan data log dan rekaman kamera ke bank.

Langkah pengamanan setelah kejadian

Setelah kartu diblokir dan diganti, ubah juga PIN, kata sandi aplikasi, dan nomor yang terhubung ke rekening. Periksa transaksi kecil yang mungkin dipakai penipu sebagai uji coba. Pantau rekening beberapa minggu ke depan. Simpan semua tanda terima pergantian kartu dan nomor tiket pengaduan. Dokumen-dokumen ini penting bila sengketa berlanjut ke OJK, lembaga alternatif penyelesaian sengketa, atau pengadilan.

Kemungkinan hasil

Hasil tergantung bukti dan penilaian hakim. Skenario:

Waktu proses bervariasi. Nasabah perlu menyiapkan kesabaran dan dokumen yang rapi.

Perbedaan skimming dan kelalaian nasabah

Dua situasi sering dibandingkan. Pada skimming, data kartu disalin tanpa sepengetahuan nasabah, sehingga transaksi terjadi tanpa keterlibatan nasabah. Pada kelalaian nasabah, misalnya PIN ditulis pada kartu atau dibagikan kepada orang lain, penilaian cenderung memberatkan nasabah. Bukti yang menunjukkan nasabah menjaga PIN dan kartu dengan baik, serta melapor segera, mendukung dalil bahwa kerugian terjadi di luar kendalinya.

Pelajaran dan kesalahan yang bisa dihindari

Dokumen dan contoh surat singkat

Contoh: "Kepada Yth. Divisi Penanganan Pengaduan Bank Maju Sejahtera. Saya Andi, nasabah rekening nomor .... Pada tanggal ... pukul 02.10-02.30 terjadi tiga penarikan tunai senilai Rp7.400.000 di ATM kota lain, padahal kartu berada dalam penguasaan saya. Saya memblokir kartu pada pukul 06.00 (tiket ...). Saya memohon penelusuran, rekaman kamera dan log transaksi pada lokasi penarikan, serta pengembalian dana. Saya melampirkan mutasi, laporan polisi nomor ..., dan foto kartu. Mohon jawaban tertulis. Hormat saya, Andi." Surat ini fiktif.

Dokumen yang disiapkan:

• Mutasi dan notifikasi.
• Kartu fisik atau fotonya.
• Laporan polisi dan tiket bank.
• Surat pengaduan dan bukti penerimaan.

Pertanyaan yang sering diajukan

Apakah bank selalu wajib mengganti kerugian skimming? Tidak otomatis. Wajib atau tidaknya bergantung pada bukti bahwa transaksi tidak diotorisasi nasabah serta kelalaian pihak-pihak. Pengaduan dan jalur sengketa tetap terbuka.

Apakah laporan polisi diperlukan? Dianjurkan, karena bank sering memintanya dan laporan membuka penelusuran pelaku.

Berapa lama waktu untuk mengadu? Segera. Batas waktu pengaduan dan penanganan diatur peraturan OJK dan ketentuan bank; periksa ketentuan terbaru.

Apakah bisa menggugat bank sekaligus melaporkan pelaku? Bisa. Jalur pidana dan perdata berjalan terpisah.

Ringkasan

• Skimming menyalin data kartu; kartu bisa masih di dompet saat uang ditarik.
• Bank bertanggung jawab atas keamanan sistem (UU Perlindungan Konsumen, POJK 22/2023), tetapi kewajiban ganti rugi bergantung pada fakta dan bukti.
• Blokir, dokumentasi, pengaduan tertulis, laporan polisi, OJK, LAPS SJK, lalu gugatan bila perlu.
• Hasil tergantung bukti dan penilaian hakim.
• Cegah dengan kartu chip, notifikasi, dan kewaspadaan terhadap mesin ATM.

Dasar hukum

• UU No. 8 Tahun 1999 tentang Perlindungan Konsumen
• POJK No. 22 Tahun 2023 tentang Pelindungan Konsumen dan Masyarakat di Sektor Jasa Keuangan
• UU No. 4 Tahun 2023 tentang Pengembangan dan Penguatan Sektor Keuangan
• UU No. 1 Tahun 2023 tentang Kitab Undang-Undang Hukum Pidana

Baca juga

• Hak Nasabah Bank dan Cara Mengajukan Pengaduan hingga ke OJK
• Hak Konsumen dan Cara Mengadu ke BPSK

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.