Penipuan surat tilang etle palsu lewat whatsapp

Bagaimana modus ini bekerja?

1. Anda menerima pesan WhatsApp (atau SMS) dari nomor tak dikenal yang menyebut kendaraan Anda melanggar lalu lintas dan terekam kamera ETLE.
2. Pesan berisi ancaman denda atau sanksi, lalu meminta Anda membuka file bernama seperti Surat Tilang atau Konfirmasi ETLE yang ternyata berakhiran .apk (file instalasi aplikasi Android), atau tautan ke situs palsu.
3. Bila dipasang, aplikasi itu meminta izin membaca SMS atau notifikasi. Dengan izin itu, kode OTP dan data di ponsel dapat diteruskan ke pelaku, yang lalu masuk ke m-banking atau dompet digital Anda.

Bagaimana konfirmasi ETLE yang asli dikirim? Menurut keterangan Satlantas dan Ditlantas di laman resmi Korlantas Polri, berdasarkan Peraturan Kakorlantas Nomor 1 Tahun 2025:

• Konfirmasi ETLE dikirim melalui surat fisik lewat Kantor Pos serta media elektronik resmi seperti email dan WhatsApp.
• Konfirmasi lewat WhatsApp hanya datang dari chatbot "ETLE Nasional" yang sudah bercentang biru, bukan dari nomor pribadi, dan bukan dalam bentuk file APK.
• Ditlantas Polda Kepri menegaskan pemberitahuan ETLE resmi tidak dikirim lewat SMS.
• Data pelanggaran dapat dicek di situs resmi konfirmasi-etle.polri.go.id dengan nomor referensi; di sana tampil foto pelanggaran, waktu, lokasi, dan jenis pelanggaran.

Ciri pesan palsu:

• Dikirim dari nomor pribadi/tak dikenal atau nomor luar negeri, tanpa centang biru resmi.
• Melampirkan file .apk atau tautan yang domainnya bukan polri.go.id.
• Mendesak membayar segera atau meminta data pribadi, PIN, maupun OTP.

Tentukan posisi Anda:

• Baru menerima, belum membuka file. Jangan buka. Ambil tangkapan layar, laporkan dan blokir nomornya, lalu hapus pesannya.
• Sudah memasang APK, saldo masih utuh. Tetap anggap darurat; SMS dan data Anda mungkin sudah terbaca.
• Sudah ada transaksi yang tidak Anda lakukan. Hentikan kerugian dulu (STEP 3 langkah 1–3), baru lengkapi laporan.

1. Pelaku dapat dipidana karena penipuan

• Pasal 492 KUHP baru (UU 1/2023; dahulu Pasal 378 KUHP lama): dengan maksud menguntungkan diri sendiri atau orang lain secara melawan hukum, memakai nama atau kedudukan palsu, tipu muslihat, atau rangkaian kata bohong untuk menggerakkan orang menyerahkan barang. Ancamannya pidana penjara paling lama 4 tahun atau denda paling banyak kategori V. Pelaku yang menyamar sebagai petugas ETLE memakai "kedudukan palsu" dan "tipu muslihat".
• Pasal 28 ayat (1) jo. Pasal 45A ayat (1) UU 1/2024 tentang Perubahan Kedua UU ITE: menyebarkan informasi elektronik berisi pemberitahuan bohong atau informasi menyesatkan yang mengakibatkan kerugian materiel bagi konsumen dalam transaksi elektronik.

2. Membobol akun lewat APK juga tindak pidana

• Akses ilegal: Pasal 332 ayat (3) KUHP baru (UU 1/2023, sebagaimana diubah UU 1/2026) mengancam pidana bagi orang yang tanpa hak atau melawan hukum mengakses komputer dan/atau sistem elektronik dengan cara melanggar, menerobos, melampaui, atau menjebol sistem pengamanan, misalnya masuk ke m-banking memakai OTP curian. Ketentuan lama di Pasal 30 jo. Pasal 46 UU ITE sudah dicabut oleh KUHP baru.
• Meneruskan data ke pihak tak berhak: Pasal 32 ayat (2) UU ITE (UU 11/2008 sebagaimana telah diubah) melarang memindahkan atau mentransfer informasi/dokumen elektronik kepada sistem elektronik orang lain yang tidak berhak, seperti APK yang meneruskan SMS dan OTP Anda ke pelaku. Ancaman pidananya diatur Pasal 48 ayat (2).
• Aplikasi yang disamarkan sebagai surat resmi: Pasal 35 UU ITE melarang manipulasi atau penciptaan informasi/dokumen elektronik agar dianggap seolah-olah data yang otentik. Ancaman pidananya diatur Pasal 51 ayat (1).

3. Data pribadi Anda dilindungi

• Pasal 65 ayat (1) UU 27/2022 tentang Pelindungan Data Pribadi melarang memperoleh atau mengumpulkan data pribadi yang bukan miliknya secara melawan hukum; ancaman pidananya di Pasal 67 ayat (1).
• Pasal 65 ayat (3) melarang menggunakan data pribadi yang bukan miliknya secara melawan hukum; ancaman pidananya di Pasal 67 ayat (3).

4. Tanggung jawab bank tidak otomatis

• Pasal 10 POJK 22/2023 mewajibkan pelaku usaha jasa keuangan bertanggung jawab atas kerugian konsumen yang timbul karena kesalahan dan/atau kelalaiannya. Namun, bank tidak bertanggung jawab bila dapat membuktikan adanya keterlibatan, kesalahan, atau kelalaian konsumen. Karena itu, tetap ajukan pengaduan tertulis dengan bukti lengkap; hasilnya bergantung pada pemeriksaan kasus.

Soal waktu: tidak ada tenggat hukum yang baku untuk langkah di atas, tetapi makin cepat dilakukan, makin besar peluang dana belum dipindahkan pelaku.

Wajib:

1. KTP dan data rekening/akun yang terdampak.
2. Tangkapan layar pesan pelaku: nomor pengirim, nama file, isi pesan, tanggal, dan jam.
3. Mutasi rekening atau riwayat transaksi yang tidak sah (tanggal, jam, nominal, rekening tujuan dan nama pemiliknya).
4. Kronologi tertulis dengan jam: kapan pesan diterima, kapan file dipasang, kapan transaksi aneh muncul, kapan Anda menghubungi bank.
5. Nomor laporan dari bank dan IASC, serta tanda bukti laporan polisi.

Pendukung: 6. Nama aplikasi yang terpasang dan izin yang dimintanya (tangkapan layar dari menu pengaturan aplikasi). 7. Notifikasi SMS/email dari bank tentang login, perangkat baru, atau transaksi.

1. Panik karena ancaman denda. Pesan palsu sengaja membuat Anda terburu-buru. Cek sendiri di konfirmasi-etle.polri.go.id atau tanyakan ke Satlantas.
2. Menganggap semua pesan WhatsApp soal ETLE pasti palsu, atau pasti asli. Ada kanal WhatsApp resmi, tetapi hanya dari akun "ETLE Nasional" bercentang biru dan tanpa file APK. File .apk selalu tanda bahaya.
3. Menghubungi bank dari ponsel yang terinfeksi. Pakai perangkat lain, dan ganti kata sandi akun penting dari perangkat yang aman.
4. Menunda blokir demi mengumpulkan bukti. Hentikan kerugian dulu; tangkapan layar bisa diambil sesudahnya.
5. Membayar "jasa pemulihan dana". Pihak yang menjanjikan uang kembali dengan imbalan biaya adalah modus lanjutan.
6. Mengizinkan akses jarak jauh kepada orang yang mengaku petugas polisi, bank, atau teknisi.