SIM swap rekening dibobol lewat nomor HP

Curigai SIM swap bila beberapa tanda ini muncul bersamaan:

• Ponsel tiba-tiba "tidak ada layanan" atau tidak bisa menelepon/menerima SMS, padahal di lokasi biasa sinyalnya bagus.
• Ada notifikasi email tentang perubahan sandi, login baru, atau pendaftaran perangkat baru di m-banking atau e-wallet.
• Saldo berkurang atau ada transfer yang tidak Anda kenal.
• Sebelumnya Anda menerima telepon atau chat mencurigakan yang meminta data pribadi, foto KTP, atau kode OTP.

Cara memastikannya: pinjam ponsel lain dan hubungi layanan pelanggan resmi operator Anda untuk menanyakan apakah ada penggantian kartu SIM atas nomor Anda.

Bedakan dengan kasus lain: bila Anda sendiri yang memberikan kode OTP atau sandi kepada penipu, kasusnya tetap dilaporkan, tetapi posisi Anda saat meminta tanggung jawab bank bisa berbeda (lihat STEP 2 nomor 3).

1. Pelaku dapat dipidana

• Akses ilegal: Pasal 332 ayat (3) KUHP baru (UU 1/2023) mengancam pidana bagi orang yang dengan sengaja dan tanpa hak mengakses komputer atau sistem elektronik dengan melanggar, menerobos, melampaui, atau menjebol sistem pengamanan, misalnya masuk ke akun m-banking Anda memakai OTP hasil SIM swap.
• Penyalahgunaan data pribadi: Pasal 65 ayat (3) UU 27/2022 tentang Pelindungan Data Pribadi melarang menggunakan data pribadi yang bukan miliknya secara melawan hukum; ancaman pidananya di Pasal 67 ayat (3).
• Pemalsuan data pribadi: Pasal 66 UU 27/2022 melarang membuat data pribadi palsu atau memalsukan data pribadi untuk menguntungkan diri sendiri atau orang lain yang dapat merugikan orang lain, misalnya memakai KTP palsu atas nama Anda untuk mengganti kartu SIM.

2. Hak menuntut ganti rugi atas pelanggaran data pribadi

• Pasal 12 ayat (1) UU 27/2022: subjek data pribadi berhak menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi tentang dirinya. Bila penggantian SIM terjadi karena pihak yang memproses data Anda lalai, hak ini bisa menjadi dasar tuntutan.

3. Tanggung jawab bank dan lembaga jasa keuangan

• Pasal 10 POJK 22/2023 mewajibkan pelaku usaha jasa keuangan bertanggung jawab atas kerugian konsumen yang disebabkan kesalahan, kelalaian, atau perbuatan yang bertentangan dengan ketentuan oleh direksi, dewan komisaris, pegawai, atau pihak ketiga yang bekerja untuknya.
• Namun, menurut pasal yang sama, bank tidak bertanggung jawab bila dapat membuktikan ada keterlibatan, kesalahan, atau kelalaian konsumen, misalnya konsumen menyerahkan OTP atau PIN. Jadi ganti rugi tidak otomatis; hasilnya bergantung pada pemeriksaan kasus Anda.

Prioritas: hentikan kerugian dulu (langkah 1–3), baru urus laporan dan pengaduan. Jangan menunda blokir rekening hanya untuk mengumpulkan bukti.

Wajib:

1. KTP dan bukti kepemilikan nomor HP (misalnya nomor yang terdaftar di rekening, atau keterangan dari operator).
2. Tangkapan layar notifikasi transaksi, email ganti sandi/login baru, dan mutasi rekening yang menunjukkan transaksi tidak sah.
3. Kronologi dengan jam: kapan sinyal hilang, kapan notifikasi masuk, kapan Anda menghubungi bank dan operator.
4. Nomor laporan dari bank, IASC, dan tanda bukti laporan polisi.

Pendukung: 5. Keterangan dari operator tentang penggantian kartu SIM. 6. Rekaman atau tangkapan layar telepon/chat mencurigakan sebelum kejadian. 7. Rekening koran sebelum dan sesudah kejadian.

1. Menunggu sinyal "kembali sendiri". Hilangnya sinyal secara tiba-tiba disertai notifikasi aneh adalah tanda bahaya. Hubungi bank dari ponsel lain.
2. Menghubungi nomor "CS bank" dari hasil pencarian atau media sosial. Banyak akun palsu. Pakai nomor di kartu ATM, aplikasi, atau situs resmi.
3. Membayar "jasa pemulihan dana". Pihak yang menjanjikan uang kembali dengan imbalan biaya adalah modus penipuan lanjutan. Laporan ke bank, IASC, OJK, dan polisi tidak dipungut biaya.
4. Memberikan OTP, PIN, atau foto KTP kepada siapa pun yang menelepon. Bank dan operator tidak meminta OTP lewat telepon atau chat.
5. Hanya mengandalkan SMS sebagai pengaman. Setelah aman, ganti semua sandi, aktifkan verifikasi dua langkah berbasis aplikasi bila tersedia, dan periksa perangkat yang terhubung ke akun Anda.