OJK Terima 702 Ribu Laporan Penipuan: Lima Aturan Anti-Tipu untuk Admin dan Kasir Usaha

Indonesia Anti-Scam Center atau IASC menerima 702.342 laporan penipuan sejak mulai beroperasi pada 22 November 2024 sampai 30 September 2026. Angka itu diberitakan Katadata pada 16 Oktober 2026 berdasarkan data OJK dan Satgas PASTI. Dari dana korban yang diblokir sebesar Rp811,1 miliar, yang berhasil dikembalikan Rp207,16 miliar.

Laporan itu datang dari masyarakat umum, bukan khusus dari pelaku usaha. Tetapi modus yang disebut sangat akrab bagi siapa pun yang mengelola toko: tautan palsu, penelepon yang mengaku petugas bank, bukti bayar palsu. Akhir tahun adalah musim sibuk, saat transaksi naik, pemasok menagih, dan tim bekerja terburu-buru. Itulah saat aturan kerja yang sederhana paling berguna untuk mencegah penipuan online usaha kecil.

Angka dari pemberitaan

Menurut Katadata, sampai 30 September 2026:

• IASC menerima 702.342 laporan penipuan.
• 702.833 rekening diblokir.
• Dana korban yang diblokir Rp811,1 miliar. Dana yang dikembalikan Rp207,16 miliar, dari rekening di 24 bank.
• Pada periode yang sama, Satgas PASTI menghentikan 951 entitas pinjol ilegal, 242 investasi ilegal, dan 27 gadai ilegal.

Bandingkan dua angka di tengah. Dana yang kembali kira-kira seperempat dari yang berhasil diblokir. Bagi usaha kecil, artinya jelas: mencegah jauh lebih murah daripada berharap uang kembali.

Lima modus yang disebut dalam pemberitaan itu:

1. Penipuan investasi.
2. Phishing lewat tautan atau berkas palsu.
3. Penyamaran sebagai petugas bank.
4. Penipuan lowongan kerja online.
5. Penipuan belanja online: penjual palsu, harga tidak wajar, bukti bayar palsu, pembayaran di luar platform.

Katadata juga mengutip saran perencana keuangan Rista Zwestika: pisahkan rekening transaksi harian dari tabungan dan dana darurat, periksa mutasi secara rutin, aktifkan notifikasi transaksi, dan pegang prinsip "berhenti, periksa, lalu bertindak".

Lima aturan kerja untuk tim kecil

Aturan berikut adalah saran kami, diturunkan dari modus di atas. Ini bukan arahan OJK. Tulis dalam satu halaman, bacakan ke seluruh tim, dan tempel di dekat meja admin.

Aturan 1: hanya orang tertentu yang boleh mentransfer

Tetapkan dengan nama siapa yang boleh mengirim uang dari rekening usaha dan sampai batas berapa. Admin yang membalas chat pelanggan tidak perlu memegang akses transfer. Kasir tidak perlu tahu kata sandi perbankan.

Makin sedikit orang yang bisa mengirim uang, makin sedikit orang yang bisa dibujuk penipu untuk mengirimnya. Untuk jumlah di atas batas tertentu, wajibkan persetujuan pemilik lewat telepon, bukan lewat chat.

Aturan 2: perubahan rekening pemasok diverifikasi dua orang

Pesan seperti "rekening kami berganti, mohon pembayaran berikutnya ke nomor baru" adalah pintu yang sering dicoba. Aturannya:

• Perubahan rekening tujuan tidak pernah diterima hanya dari chat atau email.
• Satu orang menelepon pemasok di nomor yang sudah tersimpan sejak lama, bukan nomor yang tertera di pesan itu.
• Orang kedua mencatat hasil konfirmasi, dan baru setelah itu data rekening diubah.
• Pembayaran pertama ke rekening baru dilakukan dalam jumlah kecil, lalu dikonfirmasi diterima.

Hal yang sama berlaku untuk "pemilik" yang tiba-tiba mengirim pesan dari nomor baru dan meminta transfer mendesak. Telepon nomor lama pemilik lebih dulu.

Aturan 3: PIN, kata sandi, dan OTP tidak dibagikan kepada siapa pun

Ini aturan yang tidak punya pengecualian. PIN, kata sandi, dan kode OTP tidak diberikan kepada siapa pun, termasuk orang yang mengaku petugas bank, petugas marketplace, kurir, atau pelanggan yang berkata salah mengirim kode.

Lengkapi dengan dua kebiasaan:

• Tautan dan berkas dari pengirim tidak dikenal tidak dibuka di perangkat yang dipakai untuk perbankan atau akun toko.
• Bila ada telepon yang mengaku dari bank, tutup, lalu hubungi bank lewat nomor resmi yang Anda cari sendiri.

Beri tahu tim bahwa tidak ada yang akan dimarahi karena menolak memberi kode, bahkan bila peneleponnya ternyata sungguhan.

Aturan 4: rekening operasional terpisah

Ini sejalan dengan saran Rista Zwestika. Untuk usaha, bentuknya:

• Satu rekening operasional untuk menerima pembayaran dan membayar pengeluaran harian. Saldonya dijaga secukupnya.
• Satu rekening simpanan untuk dana gaji, THR, pajak, dan cadangan. Rekening ini tidak terhubung ke aplikasi yang dipegang staf.
• Notifikasi transaksi aktif di kedua rekening.
• Mutasi diperiksa tiap hari oleh orang yang bukan pelaku transaksinya.

Bila rekening operasional dibobol, kerugian terbatas pada saldo yang ada di sana.

Aturan 5: bukti bayar dicek di sisi toko

Tangkapan layar dari pembeli bukan bukti. Barang dikirim atau diserahkan setelah uang terlihat di mutasi atau laporan transaksi milik usaha. Ini berlaku di kasir dan di chat, dan berlaku juga untuk pembeli yang sudah dikenal.

Waspadai dua pola: pembeli yang mendesak agar barang segera dikirim, dan pembeli yang berkata "kelebihan transfer" lalu meminta selisihnya dikembalikan.

Satu jam pertama bila tertipu

Pemberitaan Katadata menyebut tiga langkah bagi korban: segera hubungi bank atau penyedia jasa keuangan, simpan catatan transaksi dan komunikasi, dan lapor ke IASC atau polisi. Untuk usaha, kami sarankan urutannya ditulis dan ditempel, karena orang yang panik sulit berpikir runtut.

1. Hentikan. Jangan mengirim uang lagi dan jangan meneruskan percakapan dengan pelaku.
2. Hubungi bank atau penyedia jasa keuangan Anda saat itu juga. Sebutkan waktu, nominal, dan rekening tujuan. Minta nomor laporan.
3. Amankan bukti: tangkapan layar percakapan, nomor pengirim, bukti transfer, tautan yang diterima. Jangan menghapus apa pun.
4. Ganti kata sandi akun yang mungkin terbuka, mulai dari perbankan dan email.
5. Lapor ke IASC atau polisi dengan bukti tadi.
6. Beri tahu seluruh tim apa yang terjadi, agar orang berikutnya tidak tertipu dengan cara yang sama.

Siapkan lebih dulu nomor layanan resmi bank Anda di selembar kertas di meja admin. Mencarinya saat panik membuang menit yang berharga, dan hasil pencarian yang terburu-buru bisa mengarah ke nomor palsu.

Yang dikerjakan minggu ini

• Tulis lima aturan di atas dalam satu halaman dan bacakan ke tim.
• Tetapkan siapa yang boleh mentransfer dan batasnya.
• Periksa siapa saja yang memegang kata sandi perbankan dan akun toko, lalu ganti bila terlalu banyak yang tahu.
• Aktifkan notifikasi transaksi.
• Tempel urutan satu jam pertama di meja admin.

Bila tim Anda melayani pelanggan lewat chat, Polynusa menyediakan inbox WhatsApp bersama di nomor usaha yang dikerjakan beberapa staf, dengan catatan per pelanggan, sehingga permintaan yang janggal terlihat oleh lebih dari satu orang.

Sumber

• Katadata, 16 Oktober 2026: OJK Terima 702 Ribu Laporan Penipuan, Simak Cara Melindungi Uang

FAQ

Berapa laporan penipuan yang diterima IASC?

Menurut Katadata, IASC menerima 702.342 laporan sejak mulai beroperasi 22 November 2024 sampai 30 September 2026. Angka itu laporan dari masyarakat umum, bukan khusus pelaku usaha.

Bolehkah memberi OTP kepada petugas bank yang menelepon?

Tidak. PIN, kata sandi, dan OTP tidak dibagikan kepada siapa pun, termasuk orang yang mengaku petugas bank.

Apa yang dilakukan bila usaha telanjur tertipu?

Segera hubungi bank atau penyedia jasa keuangan, simpan catatan transaksi dan komunikasi, lalu lapor ke IASC atau polisi.