Penipuan online dapat terjadi melalui berbagai saluran digital, mulai dari WhatsApp, media sosial, aplikasi belanja, hingga situs web yang menyerupai layanan resmi. Pelaku memanfaatkan kepercayaan, rasa takut, dan ketertarikan terhadap penawaran tertentu untuk memperoleh uang atau informasi pribadi korban.

Modus yang digunakan pun semakin beragam. Penipu tidak selalu meminta korban langsung mentransfer uang. Sebagian justru mengawali aksinya dengan mengirimkan tautan, meminta kode verifikasi, menawarkan pekerjaan, atau mengaku sebagai petugas lembaga tertentu.

Otoritas Jasa Keuangan (OJK) melalui materi edukasi yang diterbitkan pada 14 Agustus 2026 mengingatkan masyarakat agar memahami berbagai modus penipuan, mengenali tanda-tandanya, dan mengetahui langkah yang harus dilakukan ketika menjadi korban.

Lantas, bagaimana cara mengenali penipuan online sebelum terlambat? Berikut sepuluh ciri yang perlu diwaspadai.

1. Menawarkan Hadiah atau Keuntungan yang Terlalu Menggiurkan

Salah satu ciri penipuan online adalah tawaran yang terdengar sangat menguntungkan, tetapi tidak disertai penjelasan yang masuk akal.

Contohnya, seseorang menerima pesan bahwa dirinya memenangkan hadiah undian meskipun tidak pernah mengikuti program tersebut. Untuk mencairkan hadiah, penerima diminta membayar biaya administrasi, pajak, atau biaya pengiriman terlebih dahulu.

Modus serupa dapat ditemukan dalam penawaran investasi yang menjanjikan keuntungan besar dalam waktu singkat dengan risiko yang disebut sangat kecil atau bahkan tidak ada.

OJK mengingatkan masyarakat agar mewaspadai penawaran investasi dengan janji keuntungan tinggi, pasti, dan diperoleh dalam waktu singkat.

Cara menghindarinya: Periksa penyelenggara program, cari informasi melalui kanal resmi, dan jangan mengirimkan uang hanya untuk memperoleh hadiah yang belum dapat dipastikan kebenarannya.

2. Meminta Kode OTP, PIN, atau Kata Sandi

Penipu dapat mengaku sebagai petugas bank, layanan pelanggan, atau penyedia aplikasi digital. Mereka kemudian meminta korban menyebutkan kode OTP (One-Time Password), PIN, atau kata sandi dengan alasan verifikasi akun.

Permintaan tersebut terkadang disertai ancaman bahwa rekening akan diblokir apabila korban tidak segera mengikuti instruksi.

Padahal, kode OTP dan informasi autentikasi merupakan bagian penting dari keamanan akun. Jika diberikan kepada pihak lain, informasi tersebut dapat disalahgunakan untuk mengambil alih akses atau menyetujui transaksi.

Bank Indonesia mengingatkan masyarakat agar tidak membagikan PIN, kata sandi, maupun kode OTP, termasuk kepada pihak yang mengaku sebagai penyelenggara layanan.

Cara menghindarinya: Jangan pernah memberikan OTP, PIN, atau kata sandi kepada siapa pun melalui telepon, pesan singkat, maupun media sosial. Apabila menerima permintaan mencurigakan, hentikan komunikasi dan hubungi penyedia layanan melalui saluran resminya.

3. Mengirimkan Tautan yang Mengarah ke Situs Palsu

Penipuan melalui tautan palsu atau phishing bertujuan mengelabui pengguna agar memasukkan informasi pribadi maupun data akun ke situs yang dikendalikan pelaku.

Tautan tersebut biasanya disebarkan melalui pesan WhatsApp, SMS, email, atau media sosial.

Sebagai contoh, korban menerima pemberitahuan bahwa rekening banknya bermasalah dan harus segera diperbarui. Pesan itu menyertakan tautan menuju halaman yang tampak menyerupai situs resmi bank.

Ketika korban memasukkan nama pengguna, kata sandi, atau kode verifikasi, informasi tersebut berpotensi jatuh ke tangan penipu.

Cara menghindarinya: Jangan langsung membuka tautan dari pesan yang tidak dikenal. Periksa alamat situs dengan teliti dan akses layanan melalui aplikasi resmi atau alamat yang diketik sendiri. Tampilan profesional maupun simbol gembok HTTPS saja tidak menjamin sebuah situs dapat dipercaya.

4. Mengaku sebagai Petugas Bank, Polisi, atau Instansi Pemerintah

Pelaku penipuan sering memanfaatkan nama lembaga yang dikenal masyarakat untuk menciptakan kesan resmi.

Mereka dapat mengaku sebagai petugas bank, aparat penegak hukum, pegawai pemerintah, atau perwakilan perusahaan tertentu.

Dalam sejumlah modus, korban diberi tahu bahwa rekeningnya terlibat tindak pidana, identitasnya disalahgunakan, atau terdapat transaksi mencurigakan yang harus segera diselesaikan.

Pelaku kemudian meminta korban menyerahkan informasi pribadi atau mentransfer uang ke rekening yang disebut sebagai rekening pemeriksaan maupun pengamanan.

OJK telah mengidentifikasi praktik penyamaran identitas atau impersonation dalam berbagai dugaan penipuan, termasuk penyalahgunaan nama perusahaan yang sah.

Cara menghindarinya: Jangan menganggap identitas penelepon benar hanya berdasarkan nama, foto profil, seragam, atau dokumen yang dikirimkan. Hubungi kembali lembaga terkait melalui nomor resmi yang dicari secara mandiri.

5. Memaksa Korban Mengambil Keputusan dengan Cepat

Penipu kerap menciptakan situasi mendesak agar calon korban tidak memiliki kesempatan memeriksa kebenaran informasi.

Contohnya, pelaku menyampaikan bahwa rekening akan diblokir dalam beberapa menit, hadiah akan hangus, atau kesempatan memperoleh keuntungan segera berakhir.

Tekanan waktu tersebut dapat membuat seseorang mengambil keputusan tanpa mempertimbangkan risiko.

Permintaan untuk merahasiakan percakapan dari keluarga, teman, atau pihak bank juga patut diwaspadai, terutama apabila disertai instruksi untuk melakukan transfer.

Cara menghindarinya: Hentikan komunikasi sementara ketika merasa ditekan. Periksa informasi melalui sumber lain dan diskusikan dengan orang yang dipercaya sebelum mengambil keputusan.

Lembaga yang sah dapat memiliki batas waktu pelayanan atau pembayaran, tetapi tekanan mendadak yang disertai permintaan data rahasia maupun transfer ke rekening tidak dikenal merupakan tanda bahaya.

6. Menggunakan Akun Media Sosial atau Toko Online Palsu

Akun palsu dapat dibuat menyerupai toko, perusahaan, tokoh publik, atau penyedia layanan yang sebenarnya.

Pelaku dapat menyalin logo, foto produk, nama akun, dan materi promosi agar terlihat meyakinkan.

Dalam kasus penipuan belanja online, calon pembeli biasanya ditawarkan produk dengan harga sangat murah, kemudian diarahkan untuk melakukan pembayaran di luar sistem marketplace.

Setelah pembayaran dilakukan, barang tidak dikirim atau penjual sulit dihubungi.

OJK mengidentifikasi penipuan belanja daring sebagai salah satu bentuk kejahatan yang menjadi perhatian dalam penanganan penipuan lintas negara.

Cara menghindarinya: Periksa riwayat toko, ulasan pembeli, konsistensi identitas penjual, dan metode pembayaran. Utamakan transaksi melalui sistem pembayaran resmi marketplace yang menyediakan mekanisme perlindungan pembeli.

Akun dengan banyak pengikut atau tanda verifikasi juga tidak boleh dijadikan satu-satunya dasar kepercayaan.

7. Menawarkan Pekerjaan Mudah dengan Penghasilan Besar

Modus penipuan berkedok pekerjaan biasanya diawali tawaran tugas sederhana, seperti memberikan tanda suka pada konten, menonton video, atau memberikan ulasan produk.

Calon korban dijanjikan komisi untuk setiap pekerjaan yang diselesaikan.

Pada tahap awal, pelaku mungkin memberikan imbalan kecil untuk membangun kepercayaan. Selanjutnya, korban diminta menyetorkan sejumlah uang atau membeli paket keanggotaan agar dapat memperoleh tugas dengan komisi lebih besar.

Masalah muncul ketika korban tidak dapat menarik penghasilannya dan justru diminta kembali menyetorkan dana.

Pada 28 Juli 2026, OJK mengumumkan penghentian kegiatan Snapboost yang diduga menjalankan modus semacam ini melalui penawaran penghasilan dari aktivitas media sosial dengan persyaratan deposit.

Cara menghindarinya: Teliti identitas perusahaan, pastikan lowongan berasal dari kanal resmi, dan waspadai pekerjaan yang mewajibkan pelamar menyetorkan uang untuk membuka akses tugas atau mencairkan komisi.

8. Mengirimkan File atau Aplikasi dari Sumber Tidak Dikenal

Penipuan online tidak hanya dilakukan melalui pesan dan tautan. Pelaku juga dapat mengirimkan file atau aplikasi berbahaya.

Salah satu modus yang perlu diwaspadai adalah pengiriman file aplikasi Android berformat APK dengan menyamar sebagai undangan, informasi pengiriman paket, atau dokumen tertentu.

Korban diminta mengunduh dan memasang aplikasi tersebut di ponsel.

Aplikasi berbahaya dapat meminta akses yang tidak diperlukan, seperti membaca notifikasi atau menggunakan layanan aksesibilitas. Jika izin tersebut disalahgunakan, keamanan perangkat dan akun korban dapat terancam.

Kementerian Komunikasi dan Digital melalui kegiatan edukasi pada 2026 mengingatkan masyarakat mengenai modus aplikasi palsu serta pentingnya membatasi instalasi dari sumber tidak dikenal, mengaktifkan Google Play Protect, dan menggunakan verifikasi dua langkah.

Cara menghindarinya: Jangan memasang aplikasi dari pesan pribadi yang tidak dapat diverifikasi. Unduh aplikasi melalui toko resmi, periksa identitas pengembang, serta tinjau izin akses yang diminta.

Jika telanjur memasang aplikasi mencurigakan, hentikan penggunaannya dan lakukan pemeriksaan keamanan perangkat. Gunakan perangkat lain yang terpercaya untuk mengamankan akun penting.

9. Meminta Transfer ke Rekening yang Tidak Sesuai

Dalam transaksi jual beli maupun layanan digital, penipu terkadang meminta pembayaran dikirim ke rekening pribadi yang tidak sesuai dengan identitas usaha.

Sebagai contoh, sebuah toko mengatasnamakan perusahaan tertentu, tetapi pembayaran diminta ke rekening atas nama individu tanpa penjelasan yang dapat diverifikasi.

Pelaku juga dapat mengirimkan nomor rekening baru dengan alasan rekening perusahaan sedang bermasalah.

Perubahan mendadak pada instruksi pembayaran menjadi semakin mencurigakan apabila disertai tekanan agar transaksi segera diselesaikan.

Meski demikian, penggunaan rekening pribadi tidak otomatis membuktikan adanya penipuan. Identitas penerima, konteks transaksi, dan kesesuaian informasi tetap perlu diperiksa secara menyeluruh.

Cara menghindarinya: Pastikan nama penerima dan nomor rekening sesuai dengan informasi pembayaran yang telah diverifikasi. Jika terdapat perubahan rekening, konfirmasikan melalui saluran resmi yang sebelumnya sudah diketahui.

10. Mengaku sebagai Keluarga atau Teman

Modus ini memanfaatkan kedekatan emosional antara korban dan orang yang dikenalnya.

Pelaku dapat menghubungi korban menggunakan nomor baru, akun palsu, atau akun milik seseorang yang telah diambil alih.

Mereka mengaku sebagai anggota keluarga atau teman yang sedang mengalami keadaan darurat, seperti kecelakaan, kehilangan dompet, atau kesulitan membayar biaya tertentu.

Karena khawatir terhadap keselamatan orang terdekat, korban dapat terdorong mengirimkan uang tanpa melakukan pemeriksaan lebih lanjut.

Penyamaran sebagai kerabat atau teman termasuk modus yang diidentifikasi OJK dalam penanganan penipuan lintas negara.

Cara menghindarinya: Hubungi orang yang bersangkutan melalui nomor lama atau saluran komunikasi lain yang telah diketahui. Ajukan pertanyaan yang hanya dapat dijawab oleh orang tersebut, tetapi jangan menjadikan satu jawaban sebagai bukti mutlak.

Jika identitas belum dapat dipastikan, tunda pengiriman uang.

---

Cara Melindungi Diri dari Penipuan Online

Selain mengenali ciri-ciri di atas, masyarakat perlu membangun kebiasaan aman ketika menggunakan layanan digital.

Berikut langkah pencegahan yang dapat diterapkan:

• Gunakan kata sandi yang kuat dan berbeda untuk setiap akun penting.
• Aktifkan autentikasi dua faktor pada email, aplikasi perbankan, dan media sosial.
• Jangan membagikan OTP, PIN, kata sandi, atau informasi kartu pembayaran.
• Hindari mengunduh aplikasi dari sumber yang tidak terpercaya.
• Periksa identitas penerima sebelum mengirimkan uang.
• Aktifkan notifikasi transaksi agar aktivitas rekening dapat dipantau.
• Perbarui sistem operasi dan aplikasi untuk memperoleh perbaikan keamanan.
• Jangan menggunakan tautan yang dikirim pihak tidak dikenal untuk masuk ke akun keuangan.

Langkah tersebut sejalan dengan panduan keamanan transaksi digital dari Bank Indonesia yang menekankan pentingnya menjaga informasi pribadi, memeriksa situs, dan segera menghubungi penyelenggara apabila menemukan transaksi mencurigakan.

Perlu dipahami, satu ciri saja belum tentu membuktikan sebuah penipuan. Namun, semakin banyak tanda mencurigakan yang muncul, semakin penting untuk menghentikan transaksi dan melakukan verifikasi.

Apa yang Harus Dilakukan Jika Terlanjur Menjadi Korban Penipuan Online?

Korban penipuan online perlu segera mengambil tindakan untuk membatasi kerugian, mengamankan akun, dan membantu proses penanganan.

Berikut langkah yang dapat dilakukan.

1. Segera Hubungi Bank atau Penyedia Layanan Pembayaran

Jika korban sudah mengirimkan uang, segera hubungi bank atau penyedia dompet digital melalui layanan pelanggan resmi.

Jelaskan kejadian secara kronologis dan sampaikan rincian transaksi, termasuk waktu, nominal, serta rekening tujuan.

Mintalah bantuan penanganan transaksi penipuan dan tanyakan apakah terdapat langkah pengamanan atau pemblokiran yang dapat dilakukan.

Jika terdapat dugaan pengambilalihan akun, segera minta bantuan penyedia layanan untuk mengamankan akses rekening.

2. Laporkan Melalui Indonesia Anti-Scam Centre (IASC)

OJK menyediakan Indonesia Anti-Scam Centre (IASC) sebagai pusat koordinasi penanganan penipuan transaksi keuangan.

Melalui sistem ini, laporan korban dapat diteruskan kepada lembaga keuangan terkait untuk mempercepat penelusuran aliran dana dan upaya pemblokiran rekening.

Korban perlu menyiapkan informasi identitas, kronologi kejadian, rekening asal dan tujuan, bukti transfer, serta bukti komunikasi dengan pelaku.

Setelah laporan dikirimkan, simpan nomor laporan untuk memantau perkembangannya melalui portal IASC.

OJK menegaskan bahwa pelaporan ke IASC tidak menjamin dana korban dapat dikembalikan. Keberhasilan penyelamatan dana bergantung pada sejumlah faktor, termasuk kecepatan pelaporan dan ketersediaan dana yang masih dapat diamankan.

3. Buat Laporan Polisi

Korban juga perlu membuat laporan kepada kepolisian untuk keperluan proses hukum.

Datangi kantor polisi terdekat dengan membawa identitas diri, bukti transaksi, percakapan, serta informasi lain yang berkaitan dengan kejadian.

Laporan ke IASC dan laporan polisi memiliki fungsi berbeda. IASC berfokus pada koordinasi penanganan transaksi keuangan, sedangkan laporan polisi menjadi dasar proses penyelidikan dan penegakan hukum.

OJK menganjurkan korban melakukan kedua bentuk pelaporan tersebut.

4. Simpan Seluruh Bukti Penipuan

Jangan terburu-buru menghapus pesan, memblokir akun pelaku, atau menghapus aplikasi sebelum seluruh bukti penting berhasil didokumentasikan.

Bukti yang perlu disimpan antara lain:

• Tangkapan layar percakapan beserta tanggal dan waktu.
• Nomor telepon dan identitas akun yang digunakan pelaku.
• Bukti transfer atau riwayat transaksi.
• Nama bank, nomor rekening, dan nama penerima dana.
• Alamat situs atau tautan yang digunakan dalam penipuan.

Satgas PASTI menekankan bahwa kelengkapan bukti membantu proses verifikasi dan tindak lanjut laporan.

Simpan bukti di tempat yang aman dan jangan menyebarkan informasi pribadi korban secara terbuka.

5. Amankan Akun dan Perangkat

Apabila korban telah memberikan kata sandi atau memasukkan informasi akun pada situs mencurigakan, segera ganti kata sandi melalui aplikasi atau situs resmi.

Periksa perangkat yang digunakan dan keluarkan sesi login yang tidak dikenal jika layanan menyediakan fitur tersebut.

Jika terdapat dugaan pemasangan aplikasi berbahaya, gunakan perangkat lain yang terpercaya untuk mengganti kredensial akun penting. Hubungi penyedia layanan terkait untuk memperoleh bantuan pengamanan tambahan.

Korban juga perlu mewaspadai pihak yang mengaku dapat mengembalikan seluruh uang dengan syarat membayar biaya tertentu. Jangan menyerahkan uang atau informasi sensitif kepada pihak yang menawarkan jasa pemulihan tanpa identitas dan mekanisme yang dapat diverifikasi.

---

Kesimpulan

Penipuan online dapat terjadi kepada siapa saja, terutama ketika pelaku berhasil membangun kepercayaan atau menciptakan situasi mendesak.

Tawaran keuntungan tidak wajar, permintaan OTP, tautan mencurigakan, penyamaran identitas, hingga permintaan transfer ke rekening yang tidak sesuai merupakan beberapa tanda yang perlu diperhatikan.

Masyarakat sebaiknya membiasakan diri memeriksa informasi, menjaga kerahasiaan data pribadi, serta menggunakan saluran resmi ketika melakukan transaksi digital.

Apabila penipuan sudah terjadi, segera hubungi penyedia layanan keuangan, laporkan melalui IASC, buat laporan polisi, dan simpan seluruh bukti.

Kewaspadaan sebelum bertransaksi dan tindakan cepat setelah menemukan penipuan merupakan langkah penting untuk mengurangi risiko kerugian.

Sumber:

Otoritas Jasa Keuangan (OJK), Indonesia Anti-Scam Centre (IASC), Bank Indonesia (BI), dan Kementerian Komunikasi dan Digital (Komdigi). Rujukan mencakup panduan keamanan transaksi serta publikasi resmi mengenai modus penipuan digital tahun 2026.