Penipuan minta kode OTP cara mencegah

Apa itu penipuan kode OTP?

Kode OTP (One-Time Password) adalah PIN sekali pakai yang dikirim via SMS/aplikasi untuk verifikasi transaksi atau login. Penipuan terjadi saat pelaku:

1. Menyamar sebagai CS bank, e-commerce, atau layanan digital
2. Menelepon/chat dengan alasan palsu ("transaksi mencurigakan", "verifikasi akun")
3. Meminta OTP yang baru Anda terima
4. Menggunakan OTP untuk mengakses rekening, transfer dana, atau belanja tanpa izin

Mengapa berbahaya? OTP adalah kunci terakhir transaksi Anda. Begitu diberikan, pelaku bisa transfer uang, belanja, mengubah password, bahkan mengajukan pinjaman atas nama Anda.

---

Isu	Dasar Hukum	Penjelasan Awam
Perlindungan data pribadi	UU 27/2022 (PDP)	Bank/platform sebagai pengendali data wajib menjaga keamanan data Anda dari kebocoran.
Tanggung jawab bank	POJK 22/2023	Bank bertanggung jawab atas kerugian akibat kesalahan/kelalaian bank atau pegawainya. Namun tanggung jawab ini tidak berlaku bila kerugian terjadi karena kesalahan nasabah sendiri, seperti membocorkan OTP/PIN.
Penipuan dapat dipidana	Pasal 378 KUHP (kini Pasal 492 KUHP baru/UU 1/2023)	Menipu untuk menyerahkan barang/uang adalah tindak pidana.
Penipuan online	UU ITE: Pasal 28 ayat (1) jo. Pasal 45A ayat (1) (UU 1/2024)	Penipuan lewat transaksi elektronik diancam hingga 6 tahun penjara dan/atau denda Rp1 miliar.
Hak konsumen & pengaduan	UU 8/1999 Pasal 4; POJK 22/2023	Anda berhak mengadu ke bank dan OJK; bank wajib menangani pengaduan sesuai prosedur.

Poin penting yang sering disalahpahami: Banyak yang mengira "kalau kena tipu OTP, bank pasti ganti dalam beberapa hari." Ini keliru. Bila OTP Anda serahkan sendiri (meski karena ditipu), kerugian umumnya dianggap kesalahan nasabah, sehingga bank tidak berkewajiban mengganti. Bank baru bertanggung jawab bila kerugian berasal dari kelalaian/kesalahan bank sendiri (misalnya kebocoran sistem atau ulah pegawainya). Karena itu, pencegahan jauh lebih penting daripada berharap refund.

---

A. Prinsip dasar: OTP = rahasia mutlak

OTP tidak boleh diberikan kepada siapa pun, walau mereka:

• Mengaku dari bank Anda
• Menelepon/chat dari nomor yang tampak resmi
• Menyebut ada "transaksi mencurigakan"
• Mengancam akun akan diblokir

Bank resmi TIDAK pernah meminta OTP lewat telepon, SMS, chat, atau email.

B. Proteksi teknis

Langkah	Cara
Aktifkan autentikasi ganda (2FA)	Nyalakan di aplikasi bank/e-wallet
Pakai aplikasi resmi	Unduh hanya dari Play Store/App Store resmi
Aktifkan notifikasi transaksi	Setiap OTP/transaksi tampil sebagai notifikasi
Jaga privasi layar	Jangan buka SMS/OTP di dekat orang lain
Password kuat & unik	Kombinasi huruf, angka, simbol; jangan dibagikan

C. Antisipasi rekayasa sosial

Jika ada yang meminta OTP dengan dalih apa pun: tutup komunikasi, lalu hubungi lembaga terkait lewat nomor resmi (dari kartu/aplikasi/website resmi), bukan dari nomor penelepon.

D. Jika Anda menerima OTP tanpa melakukan transaksi

1. Jangan panik dan jangan beri tahu siapa pun
2. Segera ubah password lewat perangkat yang aman
3. Hubungi CS bank via nomor resmi
4. Cek riwayat transaksi

---

No.	Ke Mana	Kapan	Tujuan
1	Call center resmi bank	Secepatnya (menit-menit pertama)	Blokir akses, laporkan fraud, minta upaya pemblokiran/penelusuran rekening tujuan
2	Kepolisian (SPKT / patrolisiber.id)	< 24 jam	Buat Laporan Polisi (LP) sebagai dasar proses pidana & permintaan pemblokiran rekening
3	Blokir rekening pelaku	Segera	Ajukan lewat bank dan/atau cekrekening.id (Kominfo/Komdigi) dengan bukti transfer
4	OJK (kontak 157)	Bila ada sengketa dengan bank	Pengaduan bila bank dinilai lalai atas kewajibannya

Realistis soal pengembalian dana: Peluang dana kembali paling besar bila rekening tujuan masih menyimpan saldo dan segera dibekukan. Bila dana sudah ditarik/dipindah, pemulihan menjadi sulit dan bergantung pada proses pidana terhadap pelaku. Kecepatan melapor sangat menentukan.

---

• Kartu identitas (KTP/SIM/Paspor)
• Bukti transaksi yang terjadi (tanggal, jam, jumlah)
• Nomor rekening/e-wallet tujuan (dari mutasi/transfer)
• Bukti komunikasi dengan pelaku (chat, rekaman, jika ada)
• SMS/notifikasi OTP yang masuk (jangan dihapus)
• Screenshot mutasi rekening sebelum & sesudah kejadian
• Nomor LP dari kepolisian

---

1. Menunda lapor. Setiap jam menurunkan peluang dana diselamatkan.
2. Hanya lapor ke bank, tidak ke polisi. LP penting untuk pemblokiran & proses pidana.
3. Memberi data tambahan (KTP, nomor rekening, OTP lain) ke penelepon.
4. Tidak segera mengubah password setelah kejadian.
5. Percaya "jasa pengembalian dana" berbayar. Ini modus penipuan lanjutan.
6. Mengira OTP yang masuk = transaksi Anda. Bila tidak ada transaksi dari Anda, waspadai fraud dan segera lapor.

---