Tertipu Modus Transfer, OTP, dan Phishing: Langkah Darurat dan Cara Lapor

Gambaran kejadian yang paling sering terjadi

Contoh: Bu Sari menerima pesan WhatsApp dari nomor tak dikenal. Isinya undangan pernikahan digital dalam bentuk berkas yang diakhiri ".apk". Karena penasaran, ia menekan dan memasang berkas itu. Tak ada undangan yang muncul. Satu jam kemudian ponselnya menerima beberapa pesan kode OTP, lalu saldo tabungannya berkurang dalam beberapa transaksi. Bu Sari baru sadar ketika notifikasi bank masuk berulang kali.

Modus seperti ini punya banyak variasi. Yang paling sering:

• Phishing lewat tautan palsu. Pesan mengaku dari bank, kurir, toko daring, atau instansi, lalu mengarahkan ke situs tiruan yang meminta nama pengguna, kata sandi, atau data kartu.
• Meminta kode OTP. OTP (one-time password) adalah kode sekali pakai yang dikirim bank untuk mengesahkan transaksi. Pelaku menelepon sebagai "petugas bank" lalu meminta kode itu dengan alasan keamanan.
• Aplikasi berbahaya (APK). Berkas pemasangan di luar toko aplikasi resmi dapat membaca pesan, menyadap layar, dan mengendalikan perangkat.
• Penipuan pengambilalihan akun. Pelaku mengambil alih akun perbankan, dompet digital, atau pesan korban.
• Transfer karena dibujuk. Korban sendiri yang mentransfer karena percaya pada cerita, misalnya "keluarga kecelakaan" atau "salah transfer, tolong kembalikan".

Pembedaan penting: pada sebagian kasus, pelaku mengambil uang tanpa korban mengetik transfer sama sekali. Pada kasus lain, korban menyerahkan uang karena dibohongi. Keduanya merugikan, tetapi cara melihat tanggung jawab bank, penyidikan, dan pasal pidana bisa berbeda. Pembahasan lebih dalam tentang kerugian dan tanggung jawab ada di phishing, link, dan APK palsu: kerugian rekening siapa yang menanggung.

Sejak 2 Januari 2026, KUHP baru (UU No. 1 Tahun 2023) dan KUHAP baru (UU No. 20 Tahun 2025) berlaku. Untuk penipuan, KUHP baru mengaturnya di Pasal 492. Pasal yang dipakai pada kasus tertentu bisa berbeda, dan penentuannya ada pada penyidik serta jaksa berdasarkan fakta.

Yang harus dilakukan dalam 24 jam pertama

Prinsip utama: hentikan kerugian lebih lanjut dulu, bukti belakangan, laporan segera setelahnya.

1. Putuskan koneksi perangkat. Bila ponsel diduga terpasang aplikasi berbahaya, aktifkan mode pesawat. Jangan menekan tautan lagi.
2. Hubungi bank lewat nomor resmi. Gunakan nomor di kartu ATM, aplikasi resmi, atau situs resmi bank, bukan nomor dari pesan. Katakan jelas: "Rekening saya dibobol, mohon blokir kartu dan akses mobile banking dan internet banking." Minta nomor tiket pengaduan.
3. Tanyakan apakah transaksi bisa ditahan atau dilacak. Sebutkan nomor rekening tujuan, jumlah, jam, dan jenis transaksi. Bank dapat menghubungi bank penerima.
4. Ganti kata sandi dari perangkat lain yang bersih, mulai dari surel, kemudian aplikasi bank, dompet digital, dan media sosial. Aktifkan verifikasi dua langkah.
5. Tangkap layar semuanya sebelum ada yang hilang: pesan pelaku, tautan, nomor telepon, notifikasi transaksi, kode OTP yang masuk.
6. Catat kronologi menit demi menit. Kapan pesan masuk, kapan menekan tautan, kapan saldo berkurang.
7. Lapor ke kanal pengaduan resmi sektor keuangan. OJK (Otoritas Jasa Keuangan) memiliki Indonesia Anti-Scam Centre (IASC) serta kanal pengaduan konsumen. Cari informasi kanal dan nomor terbaru di situs resmi OJK karena kanal dapat berubah.
8. Buat laporan polisi secepatnya. Hari yang sama lebih baik.
9. Beri tahu keluarga atau kontak bila akun pesan Anda diambil alih agar mereka tidak tertipu dengan pesan palsu atas nama Anda.

Yang jangan dilakukan:

• Jangan memberikan OTP, PIN, atau kata sandi kepada siapa pun, termasuk yang mengaku petugas bank.
• Jangan menelepon balik nomor yang tertera di pesan pelaku.
• Jangan membayar "biaya pengembalian dana" kepada pihak yang mengaku bisa memulihkan uang. Itu penipuan kedua.
• Jangan mereset ponsel ke pengaturan pabrik sebelum bukti dicadangkan atau diperiksa petugas, kecuali ada risiko keamanan yang jelas. Bila ragu, tanyakan petugas bank atau penyidik.
• Jangan menghapus pesan, riwayat panggilan, atau aplikasi mencurigakan sebelum difoto.

Bukti yang dikumpulkan dan cara menyimpannya

Perkara siber bergantung pada bukti elektronik. Bukti ini mudah hilang, jadi diamankan lebih awal.

Cara menyimpan:

• Simpan salinan di perangkat lain atau penyimpanan daring, bukan di ponsel yang terinfeksi.
• Biarkan perangkat yang diduga terinfeksi dalam keadaan terisolasi sampai penyidik menentukan perlu tidaknya diperiksa.
• Cetak ringkasan kronologi dan mutasi untuk dibawa ke kantor polisi.
• Jangan mengubah isi bukti. Berkas asli tetap disimpan.

Melapor ke mana

Lapor di wilayah mana? Laporan dapat diajukan di kantor polisi tempat Anda berada saat kejadian atau tempat tinggal Anda. Pada kejahatan siber, tempat kejadian bisa sulit ditentukan karena pelaku sering jauh. Karena itu, laporan umumnya diterima di tempat korban tinggal atau di polda. Bila polsek merasa tidak mampu menangani, laporan dapat diteruskan ke polres atau polda.

Bila laporan ditolak di satu kantor, tanyakan alasannya dan minta dicatat. Datanglah ke polres atau polda, atau gunakan kanal pengaduan internal kepolisian. Penjelasan umum ada di laporan ke polisi ditolak atau dihentikan.

Hari-H di kantor polisi

1. Datang ke SPKT. SPKT (Sentra Pelayanan Kepolisian Terpadu) adalah loket piket penerima laporan. Katakan bahwa Anda ingin melaporkan penipuan dan pembobolan rekening lewat media elektronik.
2. Bertemu petugas piket, yang akan mendengar ringkasan, lalu mengarahkan ke unit yang menangani, misalnya reserse kriminal khusus atau unit siber di polres atau polda.
3. Yang dibawa:
4. - KTP asli dan fotokopi.
5. - Buku tabungan atau kartu.
6. - Cetakan mutasi rekening dan bukti notifikasi.
7. - Tangkapan layar dan kronologi tercetak.
8. - Ponsel yang digunakan saat kejadian.
9. - Nomor tiket pengaduan bank.
10. Yang ditanyakan. Penyidik atau petugas umumnya menanyakan: bagaimana pesan atau telepon masuk, tindakan apa yang dilakukan korban, kode apa yang diberikan, kapan saldo berkurang, kerugian total, dan nomor rekening tujuan. Jawab apa adanya. Jangan menutupi bahwa Anda sempat memberi OTP; kejujuran membantu penyidik menentukan modusnya.
11. Yang diterima: Surat Tanda Terima Laporan Polisi dengan nomor laporan. Setelah itu, perkembangan diberitahukan lewat SP2HP (Surat Pemberitahuan Perkembangan Hasil Penyelidikan atau Penyidikan). Pengaturannya ada dalam Perkapolri No. 6 Tahun 2019 tentang manajemen penyidikan; periksa teks resmi terbaru karena aturan internal dapat diperbarui. Uraian ada di laporan polisi, SP2HP, dan tindak lanjut.
12. Lama. Pembuatan laporan biasanya beberapa jam. Penelusuran dana dan identitas pelaku bisa memakan waktu berminggu-minggu sampai berbulan-bulan, tidak ada waktu pasti.
13. Biaya. Pelayanan laporan di kepolisian tidak dipungut biaya. Bila ada permintaan uang, catat dan laporkan ke kanal pengaduan resmi.

Penyidik dapat meminta pemblokiran rekening penerima serta data transaksi kepada bank sesuai kewenangannya. Korban sendiri sulit memerintahkan pemblokiran di luar kanal resmi, sehingga penjelasan kepada bank dan polisi serta kanal OJK sama-sama penting. Konsep dasar tentang rekening yang dipakai penampung hasil kejahatan dijelaskan di rekening dipakai untuk penipuan (mule account).

Contoh: Pak Dimas melaporkan ke polres pada hari yang sama setelah memblokir kartunya. Ia membawa mutasi rekening, tangkapan layar pesan, dan nomor tiket bank. Petugas membuat laporan dan mengarahkannya ke unit siber. Dua minggu kemudian ia menerima SP2HP berisi bahwa penyidik telah meminta data transaksi kepada bank. Ia tidak dijanjikan hasil apa pun, tetapi prosesnya jelas.

Hak korban dan pelapor

Soal uang kembali, harapan perlu dikelola dengan jujur. Uang dapat kembali bila rekening penerima berhasil diblokir cepat dan dananya belum habis ditarik, atau bila bank terbukti lalai menurut penilaian yang berwenang. Bila uang sudah dipindah ke banyak rekening dan ditarik tunai, peluangnya lebih kecil. Tidak ada jaminan hasil. Hak nasabah dan jalur pengaduan bank dibahas di hak nasabah bank dan pengaduan ke OJK.

Proses hukum tahap demi tahap

1. Penyelidikan. Polisi mencari tahu apakah ada peristiwa pidana: memeriksa pelapor, bank, dan bukti elektronik.
2. Penyidikan. Penyidik mengumpulkan bukti, meminta data transaksi, menelusuri nomor dan rekening, kadang memeriksa ahli digital forensik.
3. Penetapan tersangka. Dilakukan bila bukti permulaan cukup. Dalam kasus siber, pelaku sering memakai identitas pinjaman, sehingga tahap ini bisa lama.
4. Penahanan. Tersangka dapat ditahan bila syarat terpenuhi.
5. Pelimpahan ke kejaksaan. Berkas diperiksa jaksa penuntut umum, dapat dikembalikan untuk dilengkapi.
6. Penuntutan. Jaksa menyusun surat dakwaan dan melimpahkan ke pengadilan negeri.
7. Sidang. Pembacaan dakwaan, pemeriksaan saksi (korban dan petugas bank), ahli, terdakwa, tuntutan, pembelaan, lalu putusan.
8. Upaya hukum. Banding ke pengadilan tinggi, kasasi ke Mahkamah Agung, dengan tenggat masing-masing.
9. Eksekusi. Dijalankan jaksa setelah putusan berkekuatan hukum tetap.

Tidak ada waktu pasti; semuanya tergantung perkara. Banyak laporan siber berhenti di tahap penyelidikan karena pelaku belum teridentifikasi. Hal ini bukan tanda laporan sia-sia; laporan menjadi dasar pemblokiran dan pelacakan jaringan pelaku. KUHP baru dan KUHAP baru berlaku sejak 2 Januari 2026, sehingga prosedur dan istilah dapat berbeda dengan sumber lama. Jangan merujuk nomor pasal hukum acara yang lama; tanyakan ke penyidik atau advokat.

Jalur lain: pengaduan bank, mediasi, dan gugatan

• Pengaduan ke bank. Ajukan secara tertulis, sertakan kronologi, bukti, dan laporan polisi. Bank memiliki unit pengaduan nasabah dengan tenggat penanganan menurut ketentuan; periksa ketentuan OJK terbaru.
• Pengaduan ke OJK. Jika bank menolak atau jawabannya tidak memuaskan, ajukan ke OJK. Kanal dan syaratnya ada di situs resmi.
• Lembaga alternatif penyelesaian sengketa sektor jasa keuangan. OJK mengatur lembaga alternatif untuk penyelesaian sengketa konsumen dengan lembaga jasa keuangan; periksa daftarnya di situs OJK.
• Gugatan perdata. Dapat diajukan terhadap pelaku, bila diketahui, atau terhadap pihak yang diduga lalai, misalnya bank, berdasarkan wanprestasi atau perbuatan melawan hukum. Gugatan sederhana mungkin cocok untuk nilai kecil; lihat gugatan sederhana di pengadilan negeri: batas nilai dan cara.
• Damai atau restorative justice. Bila pelaku diketahui dan menawarkan mengembalikan uang, pastikan uang benar-benar kembali sebelum mencabut laporan. Pemulihan harus tertulis dan terjamin.
• Penggabungan ganti rugi dalam perkara pidana. Pada keadaan tertentu korban dapat meminta ganti kerugian dalam proses pidana; periksa teks resmi hukum acara pidana terbaru.

Cara menjelaskan kejadian kepada bank dan penyidik

Cerita yang runtut mempercepat penanganan. Susun dalam urutan waktu, dengan kalimat pendek dan fakta saja. Hindari opini seperti "bank pasti lalai" pada laporan awal; biarkan bukti yang berbicara.

1. Tulis kapan dan lewat apa pesan atau telepon pertama masuk.
2. Tulis apa yang Anda tekan, pasang, atau ketik, dan data apa yang diberikan.
3. Tulis jam setiap transaksi yang tidak dikenal, jumlah, dan rekening tujuan.
4. Tulis kapan Anda sadar dan kapan menghubungi bank.
5. Tulis kerugian total, termasuk biaya yang timbul.

Bila bank meminta surat pernyataan, baca isinya lebih dulu. Jangan menandatangani pernyataan yang menyatakan Anda "menyerahkan seluruh tanggung jawab" bila Anda tidak memahaminya. Minta salinan setiap dokumen yang Anda tanda tangani.

Contoh: Pak Hendra melaporkan kehilangan dana kepada bank dua hari setelah kejadian dan hanya menyebut "ada yang masuk ke rekening saya". Bank meminta rincian, tetapi ia tidak lagi menyimpan tangkapan layar. Pengaduannya tertunda berminggu-minggu. Pelajarannya: catat dan simpan detail sejak jam pertama.

Kesalahan yang sering terjadi

• Menunda menghubungi bank karena malu atau menunggu "siapa tahu kembali sendiri". Waktu sangat menentukan.
• Menelepon nomor "layanan pelanggan" dari mesin pencari atau pesan. Banyak nomor palsu yang menyamar sebagai bank.
• Mengira OTP hanya berbahaya jika dibagikan lewat telepon. Kode yang masuk dari pesan pelaku dapat dipakai untuk mengesahkan transaksi.
• Menghapus bukti karena panik.
• Tidak melapor ke polisi dengan alasan nilai kecil. Laporan sekecil apa pun membantu menghubungkan banyak korban dengan pelaku yang sama.
• Menyebarkan data pribadi pelaku atau menuduh orang lain tanpa dasar. Ini dapat berbalik menjadi laporan terhadap Anda.
• Mempercayai orang yang mengaku dapat "menghapus" rekening penipu dengan imbalan uang.
• Menyerahkan ponsel kepada pihak tak resmi untuk "dibersihkan".

Waspada makelar kasus dan biaya siluman

Setelah menjadi korban, nomor Anda sering masuk daftar penipu lain. Muncul orang yang mengaku pengacara, petugas OJK, penyidik, atau peretas "ahli" yang bisa mengembalikan dana asal membayar biaya administrasi, pajak pencairan, atau "uang pelancar".

Pegangan sederhana:

• Pelayanan laporan dan penyidikan di kepolisian tidak dipungut biaya.
• Lembaga resmi tidak meminta transfer ke rekening pribadi.
• Tidak ada pihak yang bisa menjamin uang pasti kembali.
• Advokat sah bekerja berdasar surat kuasa dan perjanjian jasa tertulis, dengan kuitansi.

Bila dihubungi pihak seperti itu, simpan pesannya dan laporkan ke polisi atau kanal OJK. Jangan membayar apa pun.

Contoh alur waktu (fiktif)

Tabel ini ilustrasi fiktif, bukan perkiraan resmi.

Perubahan aturan yang perlu Anda ketahui

KUHP baru (UU No. 1 Tahun 2023) dan KUHAP baru (UU No. 20 Tahun 2025) mulai berlaku pada 2 Januari 2026. Keduanya menggantikan KUHP lama (warisan Wetboek van Strafrecht) dan KUHAP lama (UU No. 8 Tahun 1981). Nomor pasal dan beberapa rumusan berubah, sehingga pasal yang Anda temukan di artikel atau berita lama sering sudah bernomor lain.

Perbuatan	Aturan lama	Aturan sekarang
Penipuan	Pasal 378 KUHP lama	Pasal 492 KUHP baru
Penggelapan	Pasal 372 KUHP lama	Pasal 486 KUHP baru
Pemalsuan surat	Pasal 263 KUHP lama	Pasal 391 dan 392 KUHP baru

Padanan nomor pasal di atas bersumber dari rujukan sekunder; periksa teks resmi UU No. 1 Tahun 2023 sebelum mengutipnya.

Untuk kejadian sebelum 2 Januari 2026, berlaku aturan peralihan: pada umumnya dipakai ketentuan yang lebih menguntungkan bagi terlapor. Karena itu pasal yang dipakai penyidik bisa berbeda dari contoh di sini. Tanyakan kepada penyidik atau advokat pasal mana yang dipakai pada perkara Anda.

Perlindungan saksi dan korban kini diatur UU No. 3 Tahun 2026 tentang Pelindungan Saksi dan Korban (berlaku sejak 20 Mei 2026), yang menggantikan UU No. 13 Tahun 2006 dan UU No. 31 Tahun 2014.

Pertanyaan yang sering diajukan

Apakah bank wajib mengganti uang saya? Tidak otomatis. Bank wajib menerima dan menangani pengaduan, tetapi apakah bank harus mengganti bergantung pada hasil pemeriksaan: apakah ada kelalaian bank, apakah nasabah memberikan data sendiri, dan ketentuan yang berlaku. Penilaian akhir ada pada bank, OJK, atau pengadilan.

Saya sempat memberikan OTP sendiri. Apakah saya masih bisa melapor? Bisa. Pemberian OTP karena dibohongi tidak menghilangkan hak untuk melapor. Namun hal itu dapat memengaruhi pembahasan soal tanggung jawab bank, jadi sampaikan dengan jujur.

Apakah laporan polisi diperlukan kalau nilai kerugian kecil? Sangat dianjurkan. Laporan menjadi dasar permintaan pemblokiran rekening dan membantu penyidik melihat pola korban yang banyak.

Berapa lama sampai uang kembali? Tidak ada waktu pasti. Jika dana tertahan di rekening penerima, pengembalian dapat lebih cepat; bila tidak, bisa berbulan-bulan atau tidak kembali.

Apakah pelaku yang tidak dikenal bisa diproses? Bisa, bila penyidik berhasil menelusuri nomor, rekening, dan jejak digital. Tidak semua kasus berhasil, karena pelaku sering memakai identitas orang lain.

Ringkasan

Pada pembobolan lewat phishing atau OTP, langkah paling menentukan adalah menghubungi bank lewat nomor resmi dalam jam pertama, memblokir akses, dan mengamankan bukti elektronik. Setelah itu, laporkan ke polisi dan kanal pengaduan sektor keuangan, serta ajukan pengaduan tertulis ke bank. Laporan di kepolisian tidak dipungut biaya, dan perkembangan dapat ditanyakan lewat SP2HP. Peluang uang kembali bergantung pada kecepatan, sisa dana di rekening tujuan, dan hasil penilaian bank serta pihak berwenang; tidak ada jaminan hasil. Hindari pihak yang menjanjikan pengembalian dana dengan imbalan di muka. Gambaran seluruh seri ada di panduan lengkap tertipu dari kejadian sampai putusan.

Untuk kasus tertentu, konsultasi dengan advokat dapat membantu menyusun pengaduan ke bank, laporan polisi, atau gugatan sesuai bukti yang Anda miliki.

Dasar hukum

• UU No. 1 Tahun 2023 tentang Kitab Undang-Undang Hukum Pidana
• UU No. 20 Tahun 2025 tentang Kitab Undang-Undang Hukum Acara Pidana
• Perma No. 1 Tahun 2022 tentang Tata Cara Penyelesaian Permohonan dan Pemberian Restitusi dan Kompensasi kepada Korban Tindak Pidana

Baca juga

• Tertipu? Panduan Lengkap dari Kejadian sampai Putusan Pengadilan
• Hak Nasabah Bank dan Cara Mengajukan Pengaduan hingga ke OJK

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.