Sebagian besar pembobolan rekening saat ini tidak terjadi karena sistem bank diretas, tetapi karena korban dibujuk untuk memberikan akses sendiri. Teknik ini disebut rekayasa sosial (social engineering): pelaku memanipulasi emosi korban, misalnya rasa panik, senang, atau takut, supaya mengklik tautan, memasang aplikasi palsu, atau membagikan kode OTP. Data OJK menunjukkan skala masalahnya sangat besar, dan siapa pun, termasuk kamu, bisa menjadi sasaran.
Indonesia Anti-Scam Centre (IASC) yang dikoordinasikan OJK mencatat:
- 702.342 laporan penipuan transaksi keuangan masuk sejak IASC beroperasi pada 22 November 2024 hingga laporan September 2026.
- Rp9,1 triliun total kerugian masyarakat yang dilaporkan hingga pertengahan Januari 2026.
- Rp207,16 miliar dana korban yang berhasil dikembalikan.
Lima modus yang paling banyak dilaporkan antara lain penipuan transaksi belanja dan impersonation atau panggilan palsu yang mengaku dari lembaga resmi.
- File APK berkedok undangan atau dokumen. Pelaku mengirim file berekstensi .apk lewat WhatsApp dengan nama menarik, seperti “Undangan Pernikahan”, “Foto Paket”, “Tagihan”, atau “Surat Tilang”. Begitu dipasang, aplikasi ini bisa membaca SMS, termasuk kode OTP, lalu menguras rekening.
- Tautan phishing. Pesan berisi link ke situs palsu yang meniru bank, e-wallet, atau instansi. Korban diminta login atau mengisi data kartu.
- Telepon mengaku petugas resmi. Pelaku mengaku dari bank, perusahaan asuransi, atau kurir, lalu meminta OTP, PIN, atau data pribadi dengan alasan verifikasi, perubahan tarif, atau klaim hadiah.
- Akun media sosial palsu. Akun yang meniru layanan pelanggan resmi membalas keluhan nasabah dan mengarahkan ke tautan berbahaya.
- Lowongan kerja dan rekrutmen palsu. Biasanya ramai saat musim pendaftaran CPNS atau rekrutmen besar, meminta biaya pendaftaran atau data pribadi.
Tanda-tanda pesan atau telepon penipuan
- Membuatmu panik atau terburu-buru (“rekening akan diblokir hari ini”)
- Menawarkan hadiah atau keuntungan yang terlalu bagus
- Meminta OTP, PIN, password, atau CVV
- Mengirim file .apk atau tautan yang tidak dikenal
- Menggunakan nomor pribadi, bukan saluran resmi
- Tata bahasa janggal atau alamat situs yang sedikit berbeda dari aslinya
Ingat prinsip dasarnya: lembaga keuangan resmi tidak akan meminta OTP, PIN, atau password kamu melalui telepon, chat, atau email.
- Jangan pernah membagikan OTP, PIN, atau password kepada siapa pun.
- Jangan memasang file .apk dari chat. Unduh aplikasi hanya dari Play Store atau App Store.
- Matikan izin “instal aplikasi dari sumber tidak dikenal” di pengaturan ponsel Android.
- Aktifkan autentikasi dua langkah di email, media sosial, dan aplikasi keuangan.
- Cek alamat situs sebelum login. Ketik sendiri alamat resmi, jangan klik dari pesan.
- Pasang notifikasi transaksi supaya kamu segera tahu kalau ada aktivitas mencurigakan.
- Verifikasi lewat kanal resmi. Kalau ragu, tutup telepon lalu hubungi nomor resmi yang tercantum di situs atau kartu.
- Perbarui sistem operasi dan aplikasi secara berkala.
Sudah terlanjur jadi korban? Lakukan ini segera
- Putuskan koneksi internet ponsel dan hapus aplikasi mencurigakan.
- Hubungi bank atau penyedia layanan lewat nomor resmi untuk memblokir rekening atau kartu.
- Laporkan ke IASC melalui iasc.ojk.go.id secepatnya. Semakin cepat dilaporkan, semakin besar peluang dana diblokir sebelum dipindahkan.
- Ganti semua password dari perangkat lain yang aman.
- Simpan bukti berupa tangkapan layar chat, nomor pelaku, dan mutasi rekening.
Cara memilih produk keuangan yang aman dan terpercaya
Maraknya penipuan membuat banyak orang ragu membeli produk keuangan secara online. Padahal, membeli langsung dari kanal resmi justru lebih aman daripada lewat perantara yang tidak jelas. Perhatikan hal berikut:
- Pastikan perusahaan berizin dan diawasi OJK. Cek di situs atau kontak resmi OJK 157.
- Beli langsung dari situs atau aplikasi resmi perusahaan, bukan dari akun media sosial atau nomor WhatsApp pribadi yang tidak terverifikasi.
- Pembayaran hanya ke rekening atas nama perusahaan atau melalui gateway pembayaran resmi.
- Minta dan baca ringkasan informasi produk (RIPLAY) sebelum membeli.
- Waspadai tawaran “terlalu bagus”, seperti premi sangat murah dengan manfaat tidak wajar.
Beli asuransi langsung dari kanal resmi JAGADIRI
JAGADIRI adalah merek asuransi dari PT Central Asia Financial yang berizin dan diawasi OJK. Seluruh produk Jagadiri, mulai dari Jaga Jiwa Xtra, Jaga Aman Xtra, Jaga Sehat Pilihanku, hingga Jaga Diri Ultima, bisa kamu beli langsung secara online di situs resmi jagadiri.co.id tanpa perlu perantara.
Tips aman bertransaksi dengan Jagadiri:
- Pastikan alamat situs yang kamu buka adalah jagadiri.co.id.
- Lakukan pembelian dan pembayaran hanya melalui situs resmi.
- Kalau menerima pesan atau telepon mencurigakan yang mengatasnamakan Jagadiri, konfirmasi melalui call center resmi di 021 300 73 660 atau Whatsapp 08114 1500 660 .
- Jangan bagikan OTP atau PIN kepada pihak mana pun yang mengaku sebagai petugas.
Proteksi yang aman dimulai dari kanal yang aman. Beli langsung di jagadiri.co.id, resmi, transparan, dan bisa kamu urus sendiri dari ponsel.
Apa itu social engineering atau rekayasa sosial?
Teknik manipulasi psikologis untuk membuat korban memberikan data rahasia seperti OTP, PIN, atau password, atau memasang aplikasi berbahaya secara sukarela.
Apa bahayanya membuka file APK dari WhatsApp?
File APK palsu bisa memberi pelaku akses ke ponsel, termasuk membaca SMS berisi OTP, sehingga rekening bisa dikuras tanpa sepengetahuan korban.
Ke mana melapor jika menjadi korban penipuan keuangan?
Hubungi bank atau penyedia layanan untuk pemblokiran, lalu laporkan ke Indonesia Anti-Scam Centre (IASC) OJK melalui iasc.ojk.go.id.
Apakah aman membeli asuransi secara online?
Aman, asalkan dibeli langsung dari situs atau aplikasi resmi perusahaan asuransi yang berizin OJK dan pembayaran dilakukan melalui kanal resmi.
Bagaimana memastikan perusahaan asuransi itu resmi?
Cek nama perusahaan di situs atau kontak resmi OJK (157), pastikan alamat situsnya benar, dan hindari transaksi lewat rekening pribadi.
