Penipuan link phishing cara antisipasi

Apa itu phishing?

Phishing adalah serangan siber yang menyamar sebagai lembaga terpercaya (bank, e-commerce, OJK, ekspedisi, instansi pemerintah) agar Anda membuka link palsu. Link itu dirancang untuk:

• Mencuri username & password rekening/aplikasi
• Merekam OTP (One-Time Password), PIN, atau CVV
• Memasang aplikasi/APK berbahaya yang membaca SMS & notifikasi
• Memancing Anda menyetujui transfer atau menambah limit

Skenario umum:

1. SMS/WhatsApp dari "pengirim terpercaya": "Akun Anda akan diblokir, verifikasi di sini [link]"
2. Email palsu dari "bank" dengan subjek "Konfirmasi transaksi Anda"
3. Domain mirip aslinya (misalnya bca-aman.co.id, bukan bca.co.id)
4. File APK "surat tilang", "undangan", atau "resi paket" yang diminta di-install
5. Korban memasukkan data login/OTP → dana hilang dalam hitungan menit

Ciri phishing:

• Membuat Anda terburu-buru ("verifikasi dalam 24 jam")
• Meminta data sensitif (password, PIN, OTP, CVV) lewat link, chat, atau telepon
• Alamat pengirim/domain tidak sesuai nama lembaga
• Tampilan halaman mirip, tapi alamatnya sedikit berbeda

---

A. Aspek pidana — pelaku dapat dijerat UU ITE

Sejak UU 1/2024 tentang Perubahan Kedua atas UU 11/2008 (UU ITE) berlaku, rujukan ke UU 19/2016 untuk perbuatan ini sudah tidak tepat. Yang relevan:

• Pasal 28 ayat (1) jo. Pasal 45A ayat (1) UU 1/2024 — menyebarkan berita bohong/informasi menyesatkan yang menimbulkan kerugian materiel bagi konsumen dalam transaksi elektronik: pidana penjara paling lama 6 tahun dan/atau denda paling banyak Rp1 miliar. Inilah pasal yang lazim dipakai untuk penipuan online.
• Pasal 30 ayat (1) jo. Pasal 46 ayat (1) UU 1/2024 — mengakses komputer/sistem elektronik milik orang lain tanpa hak: pidana penjara paling lama 6 tahun dan/atau denda paling banyak Rp600 juta.

Penipuan secara umum juga dapat dijerat KUHP baru (UU 1/2023) Pasal 492 yang menggantikan Pasal 378 KUHP lama sejak KUHP baru berlaku pada 2026.

Posisi Anda: korban, bukan pelaku. Melaporkan phishing tidak membuat Anda ikut dipidana.

B. Aspek konsumen — hak atas pengaduan yang ditanggapi

POJK 22/2023 tentang Pelindungan Konsumen dan Masyarakat di Sektor Jasa Keuangan:

• Pasal 74 ayat (1): pengaduan yang disampaikan secara lisan wajib ditindaklanjuti dan diselesaikan paling lama 5 hari kerja sejak diterima. Jika butuh dokumen pendukung, PUJK meminta Anda mengajukan pengaduan tertulis.
• Pasal 77: PUJK wajib memberikan tanggapan atas pengaduan; pengaduan tertulis dijawab secara tertulis.
• Pasal 82 ayat (1): jika tidak ada kesepakatan atas hasil penanganan pengaduan, Anda dapat (a) mengadu ke OJK, atau (b) mengajukan sengketa ke LAPS Sektor Jasa Keuangan atau ke pengadilan.

UU 8/1999 tentang Perlindungan Konsumen:

• Pasal 4: hak atas kenyamanan, keamanan, informasi yang benar, serta hak atas ganti rugi apabila barang/jasa tidak sesuai.
• Pasal 19: pelaku usaha bertanggung jawab memberi ganti rugi atas kerugian konsumen akibat produk/jasanya.

UU 27/2022 tentang Pelindungan Data Pribadi:

• Pasal 12: subjek data pribadi berhak menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi tentang dirinya. Jika kebocoran data dari sisi lembaga terbukti berkontribusi pada kerugian Anda, ini pintu masuknya.

C. Yang TIDAK dijamin (baca ini)

Tidak ada aturan Indonesia yang mewajibkan bank mengembalikan dana secara otomatis karena Anda mengklik link phishing. Yang wajib adalah menanggapi dan menindaklanjuti pengaduan Anda. Peluang dana kembali paling besar bila:

1. Dana masih mengendap di rekening penerima (belum ditarik/dipindahkan), dan
2. Anda melapor secepat mungkin sehingga rekening penerima bisa ditahan/diblokir.

Jika Anda sendiri yang menyerahkan OTP/PIN, bank umumnya menilai ada kelalaian pengguna, dan klaim menjadi jauh lebih berat. Itu kenyataan yang perlu Anda tahu sejak awal — bukan alasan untuk tidak melapor.

---

Tindakan	Instansi/Kanal	Tenggat	Catatan
Blokir akses & kartu	Call center bank Anda (nomor di balik kartu / aplikasi resmi)	Segera — jam pertama menentukan	Minta blokir kartu, ganti PIN, hentikan akses aplikasi
Laporkan rekening penerima	cekrekening.id (Komdigi) dan OJK/IASC — kontak 157, WhatsApp 081-157-15-157	Waktu emas 1–3 jam	IASC (Indonesia Anti-Scam Centre) mempercepat penahanan dana
Pengaduan/sanggahan transaksi	Bank atau penyelenggara jasa keuangan Anda	Sesegera mungkin	Lisan: ditindaklanjuti maks. 5 hari kerja (Pasal 74 POJK 22/2023); minta nomor registrasi pengaduan
Laporan pidana	Polres/Polda setempat (Unit Siber) atau kanal resmi Polri	Tanpa tenggat khusus	Bawa bukti lengkap; minta STTLP (surat tanda terima laporan)
Eskalasi jika tak sepakat	OJK (157 / [email protected] / portal APPK)	Setelah tanggapan PUJK diterima	Pasal 82 ayat (1) huruf a POJK 22/2023
Sengketa perdata di luar pengadilan	LAPS SJK (lapssjk.id) — mediasi/arbitrase, gratis bagi konsumen	Setelah jalur internal buntu	Pasal 82 ayat (1) huruf b POJK 22/2023
Gugatan perdata	Pengadilan Negeri domisili tergugat	Kapan saja	Untuk nilai kecil, pertimbangkan gugatan sederhana

Catatan: sengketa konsumen bukan kewenangan Pengadilan Niaga. Pengadilan Niaga menangani kepailitan/PKPU dan kekayaan intelektual.

---

1. Bukti phishing: screenshot SMS/WhatsApp/email (tampilkan nomor/alamat pengirim, jam, dan URL lengkap), serta nama file APK jika ada.
2. Bukti transaksi: mutasi rekening/kartu (tanggal, jam, nominal, nama & nomor rekening penerima), notifikasi bank.
3. Kronologi tertulis: kapan Anda mengklik link, kapan menyadari, apa yang Anda masukkan (jujur — ini menentukan arah investigasi).
4. Bukti laporan awal: nomor registrasi/tiket call center, nama petugas, konfirmasi pemblokiran.
5. Identitas: KTP, nomor rekening, nomor telepon terdaftar.
6. Surat pernyataan singkat bertanda tangan: transaksi mana yang Anda sanggah, alasannya, dan permintaan Anda.
7. Bukti laporan polisi (STTLP) jika sudah melapor — sering diminta saat eskalasi.

---

1. Menunda melapor. Peluang dana ditahan menyusut drastis setelah beberapa jam. Lapor ke bank + cekrekening.id + OJK/IASC pada hari yang sama.
2. Mengira laporan polisi otomatis mengembalikan dana. Jalur pidana menjerat pelaku; pengembalian dana ditempuh lewat pengaduan ke PUJK, restitusi dalam perkara pidana, atau gugatan perdata. Jalankan paralel.
3. Percaya "jasa pengembalian dana". Akun/DM yang menawarkan "recovery" dengan biaya di muka adalah penipuan lanjutan yang menargetkan korban yang sama.
4. Melanjutkan komunikasi dengan pelaku. Simpan buktinya, jangan menegosiasikan apa pun.
5. Menganggap semua kanal "OJK" asli. Kontak resmi OJK adalah 157, WhatsApp 081-157-15-157, e-mail [email protected]. OJK tidak menagih biaya apa pun.
6. Tidak mengganti kredensial. Segera ganti password perbankan, e-mail, dan akun lain yang memakai kata sandi sama; aktifkan autentikasi dua faktor; copot aplikasi mencurigakan.
7. Menghapus bukti. Jangan hapus SMS/chat phishing sebelum semuanya terdokumentasi.

---