Uang sehari-hari
Ciri penipuan online: pola yang sering dipakai dan langkah satu jam pertama
Kenali pola penipuan online: file APK, link bansos palsu, kerja paruh waktu, mengaku bank, love scam, dan QRIS, serta yang dilakukan pada satu jam pertama.
JAWABAN SINGKAT
Bagaimana mengenali penipuan online, dan apa yang harus dilakukan jika sudah terlanjur?
Penipuan online biasanya membuat Anda panik atau tergiur, lalu meminta Anda mengeklik tautan, memasang file APK, mentransfer uang, atau menyerahkan OTP, PIN, dan kata sandi. Jika sudah terlanjur, segera hubungi bank lewat nomor resmi yang Anda cari sendiri, laporkan di iasc.ojk.go.id, dan ganti kata sandi akun penting dari perangkat yang aman. Buat juga laporan polisi; pelaporan tidak menjamin uang kembali.
Lihat 11 rujukan resmi ↓Lapor penipuan di portal IASC OJK ↗iasc.ojk.go.id
Daftar isi panduan
Yang perlu disiapkan
- Nomor layanan resmi bank atau dompet digital Anda, dicatat dari kartu ATM, aplikasi resmi, atau situs resmi, bukan dari pesan yang baru Anda terima.
- Tangkapan layar percakapan, nomor atau akun pengirim, tautan, dan nama file yang dikirim.
- Bukti transfer, waktu kejadian, jumlah uang, serta nama bank dan nomor rekening tujuan.
- Perangkat lain yang aman, misalnya ponsel anggota keluarga, untuk mengganti kata sandi jika ponsel Anda terkena file APK.
- KTP dan bukti kepemilikan rekening untuk laporan IASC dan laporan polisi.
Langkah satu jam pertama
Hentikan kontak dan putuskan internet
Berhenti membalas dan jangan mengirim uang tambahan. Jika Anda terlanjur memasang file APK, Bank Indonesia menyarankan mematikan data seluler dan Wi-Fi, lalu menghapus aplikasi mencurigakan yang terpasang sesudah file itu dibuka.
Hubungi bank atau penyedia pembayaran
Telepon nomor resmi bank atau dompet digital yang Anda cari sendiri. Laporkan waktu, jumlah, dan rekening tujuan, lalu minta kartu atau akun diblokir sementara. Jangan memakai nomor yang tercantum di pesan mencurigakan.
Laporkan ke IASC
Buka iasc.ojk.go.id, pilih Lapor Sekarang, dan isi data pelapor, pihak terlapor, kronologi, serta transaksi. Jika Anda mentransfer dari lebih dari satu rekening bank, buat laporan terpisah untuk setiap rekening. Simpan nomor laporan yang dikirim ke email.
Ganti kata sandi dan PIN
Ganti kata sandi email, mobile banking, dompet digital, WhatsApp, dan media sosial. Gunakan kata sandi berbeda untuk setiap akun. Jika ponsel diduga terkena APK, lakukan dari perangkat lain yang aman.
Simpan bukti dan buat laporan polisi
Jangan menghapus percakapan. Bawa kronologi, bukti transfer, dan nomor laporan IASC ke kantor polisi. IASC membantu penanganan dana, sedangkan laporan polisi adalah jalur penegakan hukum.
Laporkan nomor, rekening, atau konten
Komdigi menyediakan aduannomor.id untuk nomor seluler yang dipakai menipu, cekrekening.id untuk rekening atau e-wallet yang diduga terlibat tindak pidana, dan aduankonten.id untuk situs atau konten. Ceritakan modusnya kepada keluarga agar mereka tidak menjadi korban berikutnya.
Biaya melapor
Gratis. Melapor ke bank, IASC, Kontak OJK 157, kepolisian, dan kanal aduan Komdigi tidak memerlukan perantara berbayar; aduankonten.id menyatakan layanannya sepenuhnya gratis. Jangan membayar siapa pun yang menjanjikan uang Anda pasti kembali.
| Pola | Tanda bahaya | Langkah pertama |
|---|---|---|
| File APK berkedok undangan, resi paket, atau surat resmi | File berakhiran .apk dari nomor tak dikenal atau grup; aplikasi meminta izin membaca dan menerima SMS | Jangan dibuka. Jika terpasang: matikan internet, hapus aplikasi, hubungi bank, ganti kata sandi |
| Tautan bansos, BLT, atau BSU palsu | Tautan pendaftaran atau pencairan di media sosial atau Telegram yang meminta nama, NIK, atau nomor Telegram | Jangan isi. Cek bansos di cekbansos.kemensos.go.id; BSU tidak memerlukan pendaftaran mandiri |
| Kerja paruh waktu atau tugas berbayar | Gaji tinggi dengan syarat mudah, lowongan lewat pesan pribadi, diminta menyetor uang dulu agar komisi cair | Jangan menyetor. Pastikan lowongan lewat situs atau akun resmi perusahaan |
| Mengaku bank, BPJS, polisi, atau instansi | Nada mendesak, nomor atau email tidak jelas, logo mirip, meminta OTP, PIN, kata sandi, atau transfer segera | Akhiri kontak. Hubungi lembaga itu lewat nomor resmi yang Anda cari sendiri |
| Love scam (penipuan berkedok asmara) | Kenalan dari media sosial atau aplikasi kencan yang berpura-pura jatuh cinta lalu perlahan meminta uang atau data pribadi | Jangan kirim uang atau data. Bicarakan dengan orang yang Anda percaya |
| QRIS atau transfer | Nama penerima di aplikasi berbeda dengan nama toko pada label QRIS; diarahkan transfer ke rekening pribadi | Batalkan bila nama tidak cocok. Hubungi penyedia pembayaran jika sudah terlanjur |
Menurut FAQ IASC, kabar resmi tentang dana yang dapat dikembalikan hanya datang dari lembaga keuangan tempat Anda bertransaksi. Orang yang mengaku dari IASC, OJK, atau polisi dan meminta biaya untuk mengurus pengembalian dana patut dicurigai sebagai penipu lanjutan.
Pola yang sama di balik banyak modus
Booklet Satgas PASTI OJK (Agustus 2026) menjelaskan bahwa penipu memanfaatkan kelengahan manusia: ketidaktahuan (mengeklik tautan palsu atau memberikan OTP), ketakutan (panik karena diancam denda), ketamakan (janji untung atau komisi besar), kebosanan (promo tiket atau liburan murah), dan kesepian (love scam). Satgas PASTI adalah satuan tugas pemberantasan aktivitas keuangan ilegal yang beranggotakan regulator, lembaga negara, dan kementerian.
Booklet itu menyarankan langkah S.T.O.P setiap kali menerima kontak yang terasa sangat mendesak atau terlalu menyenangkan: Sadari kejanggalan, Tahan diri sejenak, Observasi dan cek, lalu Proteksi data diri dan dana. Jangan mengeklik tautan yang tidak jelas, jangan membagikan OTP, PIN, atau kata sandi, dan jangan mentransfer dana terburu-buru tanpa memeriksa ulang.
OTP (one-time password) adalah kode sekali pakai untuk menyetujui transaksi atau masuk ke akun. Siapa pun yang meminta OTP Anda, termasuk yang mengaku petugas bank atau lembaga resmi, sedang meminta kunci akun Anda.
File APK dan tautan pendaftaran palsu
APK adalah format file pemasang aplikasi Android. Penipu mengirimnya lewat WhatsApp dengan nama seperti undangan pernikahan, foto paket, atau dokumen resmi. Menurut BSSN, aplikasi semacam ini meminta izin membaca dan menerima SMS; jika diizinkan, penjahat dapat membaca SMS termasuk token SMS banking dan memantau atau menghapus pesan tanpa Anda ketahui. BSSN menyarankan hanya memasang aplikasi dari toko aplikasi resmi dan memeriksa izin yang diminta.
Jika sudah terlanjur, Bank Indonesia menyarankan lima langkah: matikan akses internet, hapus aplikasi mencurigakan, hubungi bank, ganti kata sandi semua akun, dan bila masih ragu lakukan factory reset setelah mencadangkan data penting.
Untuk bantuan sosial, Kemensos menyatakan tidak pernah membagikan situs atau tautan tertentu untuk pendaftaran PKH. Pendaftaran dilakukan melalui pendataan DTSEN lewat kelurahan atau usulan mandiri di aplikasi Cek Bansos (klarifikasi Komdigi, 24 Juni 2026). Kemnaker juga menegaskan BSU tidak memerlukan pendaftaran mandiri dan informasinya hanya disampaikan lewat laman BSU Kemnaker dan media sosial resminya (7 Januari 2026).
Mengaku pihak lain, tawaran kerja, love scam, dan QRIS
Impersonasi berarti penipu berpura-pura menjadi bank, instansi pemerintah, atau tokoh tertentu. Ciri yang disebut Satgas PASTI: menghubungi dari nomor atau email yang tidak jelas, menciptakan kesan darurat, menampilkan tampilan yang mirip lembaga resmi, dan meminta pengiriman dana atau PIN, OTP, dan kata sandi. Tetap tenang, akhiri panggilan, dan hubungi lembaga itu sendiri.
Penipuan penawaran kerja biasanya mengaku dari perusahaan besar, menawarkan syarat mudah dan gaji tinggi, lalu meminta pembayaran awal atau data akun keuangan. Termasuk di sini tawaran kerja paruh waktu yang menjanjikan komisi besar setelah Anda menyetor uang. Pada love scam, pelaku membangun hubungan lewat media sosial atau aplikasi kencan, berpura-pura jatuh cinta, lalu perlahan meminta uang atau data pribadi.
Saat membayar dengan QRIS, Bank Indonesia meminta konsumen memastikan nama pedagang yang tampil di aplikasi memang benar dan tidak melanjutkan transaksi jika menemukan kejanggalan. Pedagang diminta memeriksa label QRIS-nya secara berkala agar tidak diganti pihak lain.
Melapor ke kanal yang tepat
Jika Anda sudah kehilangan uang karena penipuan transaksi, laporkan ke Indonesia Anti-Scam Centre (IASC) di iasc.ojk.go.id. IASC menyatakan kecepatan melapor sangat menentukan peluang bank membekukan dana. Jika menemukan pinjol ilegal, investasi ilegal, atau gadai ilegal, laporkan ke Satgas PASTI di sipasti.ojk.go.id.
Untuk pertanyaan, Kontak OJK dapat dihubungi lewat telepon 157, WhatsApp 081 157 157 157, atau email konsumen@ojk.go.id. Booklet Satgas PASTI mencantumkan jam layanan 07.45–16.50 WIB.
Komdigi menyediakan tiga kanal aduan: aduankonten.id untuk situs, konten media sosial, dan gim yang melanggar UU ITE; aduannomor.id untuk nomor seluler yang disalahgunakan; dan cekrekening.id untuk memeriksa atau melaporkan rekening dan e-wallet yang mencurigakan. Laporan di aduankonten.id harus memuat tautan, tangkapan layar, dan alasan. Situs itu sendiri mengarahkan penipuan dengan kerugian uang ke IASC.
Hal yang sering terlewat
- Menghubungi nomor, tautan, atau akun yang tercantum di pesan mencurigakan untuk "verifikasi". Gunakan nomor resmi yang Anda cari sendiri dari kartu, aplikasi, atau situs resmi.
- Membayar "biaya administrasi" atau "pajak" agar hadiah, komisi, atau bantuan bisa cair. Satgas PASTI mengingatkan hadiah resmi tidak meminta biaya tambahan.
- Memberikan OTP, PIN, atau kata sandi kepada orang yang mengaku petugas bank, OJK, BPJS, atau polisi.
- Menunda menghubungi bank sampai semua bukti rapi. Rapikan kronologi sambil atau sesudah menelepon bank.
- Mempercayai orang yang mengaku dari IASC atau pengacara yang menjanjikan uang kembali dengan imbalan biaya. Laporan IASC hanya dibuat di iasc.ojk.go.id.
Pertanyaan yang sering diajukan
Apa yang harus dilakukan jika terlanjur memasang file APK dari WhatsApp?
Matikan data seluler dan Wi-Fi, hapus aplikasi mencurigakan, hubungi bank, dan ganti kata sandi semua akun dari perangkat yang aman. Itu langkah yang disarankan Bank Indonesia. Jika masih ragu, cadangkan data penting lalu lakukan factory reset. Jika saldo sudah berkurang, laporkan juga ke iasc.ojk.go.id dan kepolisian.
Apakah Kemensos membagikan link pendaftaran bansos?
Tidak. Kemensos menyatakan tidak pernah membagikan situs atau tautan tertentu untuk pendaftaran bansos PKH. Pendaftaran melalui pendataan DTSEN lewat kelurahan atau usulan mandiri di aplikasi Cek Bansos. Tautan yang meminta data pribadi atas nama Kemensos terindikasi phishing, yaitu upaya mencuri data.
Bagaimana memastikan telepon dari bank itu asli?
Akhiri panggilan, lalu hubungi bank lewat nomor yang tercantum di kartu ATM, aplikasi resmi, atau situs resmi. Petugas yang sah tidak memerlukan OTP, PIN, atau kata sandi Anda. Satgas PASTI meminta masyarakat tidak memberikan data tersebut bahkan kepada pihak yang mengaku dari lembaga resmi.
Ke mana melaporkan rekening penipu?
Jika Anda sudah mentransfer uang, laporkan ke bank Anda dan ke iasc.ojk.go.id agar rekening tujuan dapat diupayakan diblokir. Untuk melaporkan rekening atau e-wallet yang mencurigakan tanpa kerugian langsung, Komdigi menyediakan cekrekening.id. Nomor telepon penipu dapat dilaporkan ke aduannomor.id.
Apakah uang pasti kembali setelah melapor?
Tidak. IASC menegaskan tidak ada jaminan pengembalian dana. Peluangnya lebih besar jika Anda melapor secepat mungkin dan dana masih dapat ditelusuri. Lihat panduan lapor penipuan untuk langkah lengkapnya.
Bagaimana mengenali penipuan kerja paruh waktu?
Waspadai lowongan yang datang lewat pesan pribadi, menawarkan gaji tinggi dengan syarat mudah, atau meminta Anda menyetor uang agar komisi bisa dicairkan. Satgas PASTI menyarankan memastikan lowongan lewat situs atau akun resmi perusahaan dan menghubungi perusahaan secara langsung.
Apa itu love scam?
Love scam adalah penipuan berkedok asmara. Pelaku berkenalan lewat media sosial atau aplikasi kencan, berpura-pura jatuh cinta, lalu perlahan meminta uang atau data pribadi. Jangan mengirim uang atau data kepada kenalan daring yang belum pernah Anda temui dan verifikasi.
Bagaimana cara aman membayar dengan QRIS?
Setelah memindai kode, periksa nama pedagang yang muncul di aplikasi sebelum menekan bayar. Bank Indonesia meminta konsumen tidak melanjutkan transaksi bila menemukan kejanggalan, misalnya nama penerima berbeda dengan nama toko. Simpan notifikasi pembayaran sebagai bukti.
Sumber dan pemeriksaan
Panduan disusun berdasarkan sumber berikut. Pemeriksaan isi panduan: . Pemeriksaan ini adalah pemeriksaan editorial terhadap informasi publik, bukan peninjauan oleh petugas instansi atau penasihat profesional. Ditinjau oleh Kaiser Khan, penerbit Panduan Warga.
- OJK: Booklet Waspada Penipuan (Scam) Mengintai Kita (Satgas PASTI, Agustus 2026) ojk.go.id · Diakses 14 Oktober 2026
- OJK: PDF booklet Waspada Penipuan Mengintai Kita ojk.go.id · Diakses 14 Oktober 2026
- OJK: portal dan FAQ Indonesia Anti-Scam Centre (IASC) iasc.ojk.go.id · Diakses 14 Oktober 2026
- BSSN: imbauan keamanan modus penipuan undangan pernikahan elektronik .APK www.bssn.go.id · Diakses 14 Oktober 2026
- Bank Indonesia: telanjur klik APK penipuan? Segera ikuti 5 langkah ini www.bi.go.id · Diakses 14 Oktober 2026
- Bank Indonesia: edukasi masyarakat dan merchant agar terhindar dari penyalahgunaan QRIS (11 April 2023) www.bi.go.id · Diakses 14 Oktober 2026
- Komdigi: [HOAKS] tautan pendaftaran bantuan PKH Rp1,7 juta dari Kemensos (24 Juni 2026) www.komdigi.go.id · Diakses 14 Oktober 2026
- Kemnaker: imbauan waspadai informasi hoaks tentang BSU 2026 (7 Januari 2026) kemnaker.go.id · Diakses 14 Oktober 2026
- Komdigi: AduanKonten.id dan FAQ aduankonten.id · Diakses 14 Oktober 2026
- JDIH Komdigi: infografis layanan CekRekening.id jdih.komdigi.go.id · Diakses 14 Oktober 2026
- BPSDM Komdigi: tiga kanal resmi aduankonten.id, cekrekening.id, aduannomor.id (10 Maret 2026) bpsdm.komdigi.go.id · Diakses 14 Oktober 2026
Ketentuan instansi terbaru berlaku bila ada perbedaan. Metode editorial · Laporkan koreksi · Versi Markdown