JAKARTA, BakabaNews — Penipuan digital sudah berpindah dari sekadar pesan berantai menjadi operasi yang menyasar akses perbankan korban secara langsung. Memahami cara kerjanya, mengetahui kanal pelaporan yang benar, dan bersikap realistis soal peluang dana kembali adalah tiga hal yang menentukan.

Skala persoalannya

Indonesia Anti-Scam Centre atau IASC, yang beroperasi di bawah koordinasi Otoritas Jasa Keuangan sejak 22 November 2024, mencatat perkembangan laporan yang terus menanjak. Hingga 1 September 2026, lembaga ini telah menerima 636.014 laporan, memblokir sekitar 605 ribu rekening, dan menahan dana senilai sekitar Rp724 miliar.

Namun ada angka lain yang lebih penting dipahami calon korban. Dari dana yang berhasil diblokir itu, yang benar-benar dikembalikan kepada korban hingga Juli 2026 baru Rp204,3 miliar — sekitar 28 persen. Melapor jelas jauh lebih baik daripada diam, tetapi melapor bukan jaminan uang kembali utuh.

Satu catatan soal angka kerugian yang beredar: beberapa lembaga menerbitkan angka berbeda dengan definisi berbeda pula. Kerugian terlapor kumulatif versi IASC sekitar Rp9,1 triliun per Januari 2026, sementara PPATK menyebut angka puluhan triliun untuk indikasi tindak pidana asal — bukan kerugian korban. Angka-angka ini tidak bisa dijumlahkan atau disamakan.

Modus yang paling banyak memakan korban

Pola yang paling merusak saat ini adalah pengiriman berkas aplikasi berekstensi .apk melalui WhatsApp. Berkas itu menyamar sebagai sesuatu yang tampak wajar:

  • Undangan pernikahan digital
  • Surat tilang elektronik yang mengatasnamakan kepolisian
  • Resi atau foto paket dari kurir
  • Tagihan listrik yang mengatasnamakan PLN

Dua bantahan resmi layak diingat. Polda Metro Jaya menegaskan surat tilang tidak pernah dikirim melalui WhatsApp; pemberitahuan resmi dikirim ke alamat registrasi kendaraan. PLN juga menegaskan transaksi resminya hanya melalui aplikasi PLN Mobile.

Yang terjadi setelah berkas itu dipasang adalah inti persoalannya. Aplikasi tersebut meminta izin membaca SMS, notifikasi, dan fitur aksesibilitas. Begitu izin diberikan, pelaku dapat membaca kode OTP dan pesan dari bank tanpa korban menyadarinya, lalu mengambil alih transaksi.

Modus lain yang tetap marak adalah pinjaman dan investasi ilegal. Sepanjang 1 Januari hingga 29 April 2026 saja, OJK menghentikan 951 entitas pinjaman ilegal. Secara kumulatif sejak 2018, tercatat 3.516 aplikasi dan situs pinjaman ilegal telah diblokir.

OJK juga menerbitkan peringatan atas penipuan yang justru mengatasnamakan OJK sendiri, dengan tawaran "pemutihan data pinjol" — tawaran yang tidak pernah ada dalam layanan resmi.

Tanda pengenal yang konsisten

Berbagai modus berbeda hampir selalu memuat ciri yang sama:

  1. Berkas aplikasi dikirim lewat percakapan. Instansi resmi tidak pernah mengirim file aplikasi melalui chat.
  2. Diminta memasang di luar toko aplikasi resmi.
  3. Izin yang tidak relevan. Aplikasi undangan tidak membutuhkan akses SMS.
  4. Desakan waktu. Ancaman akun diblokir atau denda bertambah dipakai untuk mematikan nalar.
  5. Permintaan kode OTP. Tidak ada pihak resmi mana pun yang meminta OTP, dalam kondisi apa pun.
  6. Alamat situs yang mirip tapi bukan resmi, biasanya beda satu atau dua huruf.

Kanal resmi pelaporan

Untuk penipuan yang menyangkut transaksi keuangan:

  • iasc.ojk.go.id — pelaporan penipuan keuangan. OJK telah memperingatkan adanya situs palsu yang mengatasnamakan IASC, jadi pastikan alamatnya persis ini.
  • OJK — telepon 157, WhatsApp 081157157157, surel [email protected], atau portal kontak157.ojk.go.id.

Untuk pelaku dan sarananya:

  • cekrekening.id — melaporkan dan memeriksa rekening yang dipakai penipu.
  • aduannomor.id — melaporkan dan memeriksa nomor telepon penipu.
  • aduankonten.id — melaporkan konten, situs, dan aplikasi ilegal.
  • patrolisiber.id — pelaporan tindak pidana siber ke kepolisian.

Untuk urusan data kependudukan, kanal resmi Direktorat Jenderal Dukcapil hanya WhatsApp 0811-1902-4156, layanan telepon 1500537, dan aplikasi Identitas Kependudukan Digital. Dukcapil sendiri memperingatkan banyaknya situs dan nomor palsu yang mengatasnamakan lembaga itu.

Langkah bila sudah telanjur

Urutannya menentukan, karena yang dikejar adalah kecepatan menutup akses ke uang.

  1. Hubungi bank Anda dan minta pemblokiran sementara. Ambil nomor layanan dari balik kartu ATM atau aplikasi resmi bank — jangan dari hasil pencarian, karena nomor palsu banyak beredar.
  2. Kumpulkan bukti: percakapan, bukti transfer, nomor dan rekening pelaku, tangkapan layar kronologi.
  3. Laporkan ke iasc.ojk.go.id dengan data diri, kronologi, dan rincian rekening tujuan.
  4. Laporkan ke kepolisian melalui patrolisiber.id atau datang langsung ke SPKT.
  5. Laporkan sarananya: nomor pelaku ke aduannomor.id, rekening pelaku ke cekrekening.id.
  6. Amankan akun: ganti kata sandi mobile banking, surel, dan media sosial; hapus aplikasi mencurigakan dari ponsel.

Tidak ada tenggat resmi berapa jam laporan harus masuk, tetapi seluruh sumber resmi menekankan hal yang sama: semakin cepat, semakin besar peluang dana masih tertahan di rekening penampung sebelum dipindahkan berlapis.

Dua salah kaprah yang perlu diluruskan

"Cukup blokir nomor WhatsApp pelaku." Memblokir nomor tidak menghentikan apa pun. Yang perlu dihentikan adalah akses finansial — rekening pelaku melalui IASC, dan rekening atau kartu Anda sendiri melalui bank.

"Kalau penelepon tahu data saya, berarti benar dari bank." Data pribadi yang bocor dari berbagai sumber membuat pelaku bisa menyebut nama, nomor kartu sebagian, bahkan transaksi terakhir. Yang membedakan tetap sama: pihak resmi tidak pernah meminta OTP maupun menyuruh memasang aplikasi dari luar toko resmi.

Data capaian IASC diperbarui secara berkala dan angka pada artikel ini merujuk periode yang disebutkan. Periksa kanal resmi OJK untuk data terkini.