Studi Kasus: Telepon Mengaku dari Bank, Hadiah Undian dan Rekening Terkuras

Kasus singkat

Pada sore hari, Bu Sari menerima telepon dari nomor tak dikenal. Penelepon, mengaku bernama "Bapak Dion dari Bank Maju Sejahtera", mengatakan Bu Sari terpilih sebagai pemenang undian Rp25.000.000. Untuk mencairkan hadiah, Bu Sari diminta menyebutkan nama ibu kandung, nomor kartu, dan beberapa digit kode yang masuk lewat pesan. Merasa yakin karena penelepon tahu namanya, Bu Sari memberikan data itu. Dalam 15 menit, tiga transaksi keluar dari rekeningnya senilai Rp9.800.000. Barulah ia sadar telah tertipu.

Kronologi

Masalah hukum yang muncul

1. Apakah ini penipuan dan siapa pelakunya?
2. Siapa yang bertanggung jawab atas kerugian: nasabah, bank, atau pelaku?
3. Apakah memberikan kode OTP (kode sekali pakai yang dikirim bank) menghapus hak nasabah menuntut bank?
4. Bagaimana menyampaikan pengaduan ke bank dan OJK?
5. Bagaimana langkah pidana dan pemblokiran rekening penerima?

Aturan yang berlaku

Penipuan. KUHP baru (UU No. 1 Tahun 2023, berlaku 2 Januari 2026) mengatur penipuan dalam Pasal 492, menggantikan Pasal 378 KUHP lama. Penelepon memakai kedudukan palsu (mengaku petugas bank) dan rangkaian kebohongan (undian) untuk memperoleh data dan uang.

UU ITE. Penggunaan data tanpa hak untuk membobol rekening dapat berkaitan dengan akses ilegal dalam UU ITE, antara lain Pasal 30. Rincian pasal dan ancamannya perlu diperiksa pada teks resmi UU No. 1 Tahun 2024.

Perlindungan konsumen sektor keuangan. Peraturan OJK No. 22 Tahun 2023 tentang Pelindungan Konsumen dan Masyarakat di Sektor Jasa Keuangan mengatur kewajiban pelaku usaha jasa keuangan, termasuk menangani pengaduan konsumen. Bank harus memiliki mekanisme pengaduan dan menanggapi dalam jangka waktu yang ditetapkan. Rincian jangka waktu dan kewajiban perlu dibaca pada teks resmi. Lihat Hak Nasabah Bank dan Pengaduan ke OJK.

Perlindungan data pribadi. UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi melindungi data pribadi, termasuk data nasabah. Sumber kebocoran data yang digunakan penelepon perlu ditelusuri. Status lembaga pengawas pelindungan data pribadi perlu diperiksa pada sumber resmi; jalur pengaduan yang pasti tersedia adalah melalui bank, OJK, dan polisi. Lihat Hak Subjek Data Pribadi (UU PDP).

Tanggung jawab. Bank umumnya berpendapat bahwa nasabah yang memberikan OTP atau data rahasia secara sukarela ikut lalai. Namun penilaian akhir tergantung fakta, termasuk apakah sistem keamanan bank memadai, apakah ada transaksi yang tidak wajar yang seharusnya terdeteksi, dan apakah nasabah segera melapor. Tidak ada kepastian bahwa bank atau nasabah selalu menanggung penuh.

Pengaduan. Penyelesaian sengketa sektor jasa keuangan dapat ditempuh melalui lembaga alternatif penyelesaian sengketa seperti LAPS SJK setelah pengaduan ke pelaku usaha tidak menemukan titik temu. Hukumonline memuat uraian alur LAPS SJK.

Istilah yang perlu dipahami

• Social engineering: manipulasi psikologis agar korban membocorkan data atau melakukan tindakan tertentu.
• OTP: kode sekali pakai yang dikirim untuk memverifikasi transaksi.
• Nasabah: pengguna layanan bank.
• OJK: Otoritas Jasa Keuangan, pengawas sektor jasa keuangan.
• LAPS SJK: Lembaga Alternatif Penyelesaian Sengketa Sektor Jasa Keuangan.

Mengapa korban mudah percaya

Penipu memanfaatkan emosi: gembira karena menang hadiah, takut karena rekening disebut bermasalah, atau mendesak dengan batas waktu. Mereka sering mengetahui nama dan sebagian data korban dari kebocoran data atau media sosial, sehingga tampak meyakinkan. Mereka juga mengarahkan korban tetap di telepon agar tidak sempat berpikir atau bertanya kepada orang lain. Mengenali pola ini membantu: setiap permintaan data rahasia, desakan segera, dan larangan memberi tahu orang lain adalah tanda bahaya.

Analisis

Argumen Bu Sari

• Ia korban penipuan dengan rangkaian kebohongan yang meyakinkan.
• Ia segera melapor ke bank dan polisi dalam hitungan menit.
• Bank memegang sistem; seharusnya mampu mendeteksi tiga transaksi besar beruntun yang tidak biasa.
• Sebagai konsumen, ia berhak atas pengaduan yang ditangani serius.

Argumen bank

• Transaksi memakai OTP dan data yang diberikan Bu Sari sendiri, sehingga dianggap otorisasi nasabah.
• Pemberitahuan keamanan sudah rutin dikirim kepada nasabah.
• Bank tidak dapat membatalkan transaksi yang sah menurut sistem.
• Bank tetap bersedia menyelidiki.

Titik lemah

Dua pertanyaan kunci biasanya muncul. Pertama, seberapa cepat nasabah melapor, karena pelaporan dalam menit pertama membuka peluang bank menahan dana di rekening tujuan. Kedua, apakah pola transaksi tidak wajar, karena bank dapat dinilai lalai bila tidak memberi peringatan atau menunda transaksi mencurigakan.

Contoh: Pak Andi, nasabah lain dalam cerita fiktif ini, mendapat telepon serupa tetapi menutup telepon begitu penelepon meminta OTP. Ia lalu menelepon nomor resmi bank di kartu dan melaporkan nomor penelepon. Ia tidak kehilangan uang. Contoh ini menunjukkan nilai kebiasaan memverifikasi lewat nomor resmi.

Langkah yang dapat ditempuh

1. Blokir akses seketika. Telepon layanan resmi bank untuk memblokir kartu, aplikasi, dan rekening. Ganti PIN dan kata sandi.
2. Minta nomor laporan. Catat nama petugas, jam, dan nomor tiket.
3. Simpan bukti. Tangkapan layar riwayat panggilan, nomor penelepon, pesan OTP, notifikasi transaksi, dan mutasi rekening.
4. Ajukan pengaduan tertulis ke bank. Sertakan kronologi, nilai kerugian, dan permintaan penelusuran serta pengembalian dana. Minta tanggapan tertulis.
5. Laporkan ke polisi. Bawa bukti dan minta Surat Tanda Terima Laporan.
6. Gunakan kanal OJK. Laporkan penipuan keuangan dan sampaikan sengketa dengan bank lewat kanal resmi OJK.
7. Tempuh LAPS SJK bila perlu. Setelah pengaduan ke bank tidak menemukan titik temu.
8. Pertimbangkan jalur perdata. Gugatan terhadap bank memerlukan dasar yang kuat dan biaya; konsultasikan dengan advokat.

Bukti yang dibutuhkan

• Riwayat panggilan dan nomor penelepon.
• Tangkapan layar pesan OTP dan notifikasi transaksi.
• Mutasi rekening.
• Nomor laporan bank dan polisi.
• Bukti waktu pelaporan.

Langkah pencegahan di tingkat keluarga

Bicarakan modus ini dengan anggota keluarga, terutama orang tua dan lansia yang sering menjadi sasaran. Sepakati aturan sederhana: tidak ada yang boleh menyebut OTP, PIN, atau kata sandi kepada siapa pun lewat telepon, dan setiap telepon yang mengaku dari bank harus dicek ulang lewat nomor resmi. Atur batas transaksi harian, aktifkan notifikasi, dan simpan nomor layanan bank di tempat yang mudah ditemukan. Aturan ini murah tetapi sangat efektif.

Kemungkinan hasil

Hasil tergantung bukti dan penilaian hakim. Skenario:

Dalam banyak kasus, kerugian sulit dipulihkan. Karena itu, pencegahan adalah kunci.

Peran lembaga dan operator seluler

Selain bank dan OJK, laporan nomor penelepon dapat disampaikan kepada operator seluler dan kanal pengaduan resmi pemerintah untuk penipuan lewat telepon dan pesan. Walaupun belum tentu menghasilkan pengembalian dana, laporan membantu pemblokiran nomor dan pencegahan korban lain. Simpan juga tangkapan layar nomor, waktu panggilan, dan isi pesan yang dikirim pelaku.

Pelajaran dan kesalahan yang bisa dihindari

Dokumen dan contoh surat singkat

Contoh: "Kepada Yth. Divisi Penanganan Pengaduan Bank Maju Sejahtera. Perihal: Pengaduan transaksi tidak dikenal. Saya Sari, pemilik rekening nomor .... Pada tanggal ... pukul 15.10-15.20 terjadi tiga transaksi keluar senilai Rp9.800.000 yang tidak saya kehendaki, setelah saya diperdaya penelepon yang mengaku petugas bank. Saya segera menghubungi layanan pelanggan pukul 15.30 (nomor tiket ...) dan melapor ke polisi (laporan nomor ...). Saya memohon penelusuran, penahanan dana di rekening tujuan, dan penjelasan tertulis tentang hasil penanganan. Hormat saya, Sari." Surat ini fiktif.

Dokumen yang disiapkan:

• Mutasi rekening.
• Tangkapan layar panggilan dan pesan.
• Laporan polisi dan nomor tiket bank.
• Salinan KTP.

Pertanyaan yang sering diajukan

Apakah bank wajib mengganti uang yang hilang karena saya memberi OTP? Tidak otomatis. Bank sering menolak karena otorisasi nasabah, tetapi penilaian bergantung pada fakta dan sistem keamanan. Pengaduan tetap dapat diajukan.

Berapa lama bank harus menanggapi pengaduan? Ada jangka waktu menurut peraturan OJK. Periksa ketentuan terbaru.

Apakah hadiah undian dari bank itu ada? Bank dapat mengadakan program undian, tetapi tidak meminta OTP, PIN, atau biaya pencairan. Verifikasi lewat kanal resmi.

Bagaimana jika nomor penelepon tampak resmi? Nomor dapat dipalsukan. Jangan jadikan nomor sebagai bukti keaslian.

Ringkasan

• Modus telepon palsu bank memakai social engineering untuk mendapatkan OTP dan data.
• Segera blokir, minta nomor laporan, simpan bukti, laporkan ke bank, polisi, dan OJK.
• Penipuan di KUHP baru ada di Pasal 492 (berlaku 2 Januari 2026).
• Tanggung jawab bank dan nasabah bergantung pada fakta; hasil tergantung bukti dan penilaian hakim.
• Jangan pernah membagikan OTP, PIN, atau kata sandi.

Dasar hukum

• UU No. 1 Tahun 2023 tentang Kitab Undang-Undang Hukum Pidana
• POJK No. 22 Tahun 2023 tentang Pelindungan Konsumen dan Masyarakat di Sektor Jasa Keuangan
• UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi
• UU No. 8 Tahun 1999 tentang Perlindungan Konsumen

Baca juga

• Hak Nasabah Bank dan Cara Mengajukan Pengaduan hingga ke OJK
• Phishing dan Penipuan Transfer: Langkah Cepat Melapor ke Bank, OJK, dan Polisi
• Hak Subjek Data Pribadi Menurut UU PDP: Akses, Koreksi, Hapus, dan Gugatan

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.