Penipuan online semakin beragam dan sering kali sulit dikenali. Pelaku memanfaatkan tautan palsu, pesan WhatsApp, telepon, hingga aplikasi yang terlihat meyakinkan untuk mencuri data pribadi dan mengambil alih akses rekening korban. Karena itu, mengenali tujuh modus penipuan online yang bisa menguras saldo rekening menjadi langkah penting untuk melindungi uang dan informasi pribadi.
Modus penipuan ini tidak selalu terlihat mencurigakan. Ada pelaku yang menyamar sebagai petugas bank, kurir paket, pegawai instansi pemerintah, hingga teman atau anggota keluarga. Mereka menggunakan identitas dan alasan tertentu agar korban percaya.
Sebagian pelaku juga memanfaatkan momen ketika masyarakat sedang menunggu bantuan sosial, menerima paket, mencari pekerjaan, atau berburu promo belanja. Situasi tersebut membuat korban lebih mudah mengikuti instruksi tanpa memeriksa kebenaran informasi terlebih dahulu.
Bahkan, satu tindakan sederhana seperti membuka tautan, mengunduh aplikasi dari sumber tidak resmi, atau membagikan kode OTP bisa membuka peluang bagi pelaku untuk mengakses informasi penting. Namun, perlu dipahami bahwa mengeklik tautan saja tidak selalu otomatis membuat saldo rekening hilang. Risiko muncul ketika korban memberikan data, memasang aplikasi berbahaya, atau menyetujui akses tertentu.
Fenomena ini bukan sekadar kekhawatiran. Otoritas Jasa Keuangan (OJK) mencatat bahwa hingga 30 September 2026, Indonesia Anti-Scam Centre (IASC) telah menerima 702.342 laporan penipuan. Sebanyak 702.833 rekening telah diblokir, dengan total dana terkait penipuan yang berhasil diblokir mencapai Rp825,2 miliar. OJK Portal+1
Lantas, apa saja modus penipuan online yang perlu diwaspadai? Berikut tujuh modus yang sering memanfaatkan kelengahan pengguna internet beserta cara mengenalinya agar Anda tidak menjadi korban berikutnya.
1. Phishing Melalui Link atau Website Palsu
Phishing merupakan salah satu modus penipuan online yang bertujuan mencuri informasi pribadi melalui halaman atau situs web palsu. Pelaku biasanya mengirimkan tautan melalui WhatsApp, SMS, email, atau media sosial.
Tautan tersebut sering mengarahkan korban ke halaman yang menyerupai website resmi bank, marketplace, layanan pembayaran, atau instansi pemerintah.
Pelaku kemudian meminta korban memasukkan sejumlah informasi, seperti:
- Nomor rekening atau kartu debit.
- Username dan password mobile banking.
- PIN transaksi.
- Kode OTP atau kode verifikasi.
- Informasi pribadi lainnya.
Contohnya, seseorang menerima pesan yang menyebutkan bahwa rekeningnya akan diblokir apabila tidak segera melakukan verifikasi. Pesan tersebut dilengkapi tautan yang mengarah ke website tiruan.
Ketika korban memasukkan informasi login, pelaku dapat memanfaatkannya untuk mencoba mengambil alih akun atau melakukan transaksi tanpa izin.
Cara menghindarinya:
Jangan langsung membuka tautan dari nomor atau alamat email yang tidak dikenal. Periksa alamat website dengan teliti dan pastikan Anda menggunakan aplikasi atau situs resmi penyedia layanan.
Apabila menerima pemberitahuan mengenai rekening, hubungi pihak bank melalui nomor layanan pelanggan yang tercantum pada website atau aplikasi resminya.
2. Penipuan yang Mengatasnamakan Bank atau Instansi Resmi
Modus berikutnya adalah penipuan melalui telepon atau pesan yang mengatasnamakan pihak tertentu. Pelaku biasanya memperkenalkan diri sebagai petugas bank, pegawai pemerintah, layanan pelanggan, atau perwakilan perusahaan.
Mereka menggunakan alasan seperti pembaruan data nasabah, perubahan kebijakan, pengamanan rekening, hingga pemberian bantuan atau hadiah.
Dalam beberapa kasus, pelaku menyampaikan bahwa korban memenangkan undian dan harus melakukan verifikasi untuk menerima hadiah.
Setelah mendapatkan kepercayaan korban, pelaku mulai meminta informasi rahasia seperti PIN, password, dan kode OTP.
Ada juga pelaku yang menggunakan nomor telepon atau akun palsu dengan foto profil dan identitas lembaga resmi agar terlihat meyakinkan.
OJK secara khusus mengingatkan masyarakat mengenai modus penyamaran identitas atau impersonation yang memanfaatkan nama dan atribut lembaga resmi untuk memperoleh kepercayaan korban. OJK Portal+1
Cara menghindarinya:
Ingat, jangan pernah memberikan PIN, password, atau OTP kepada orang yang menghubungi Anda, termasuk seseorang yang mengaku sebagai petugas bank.
Apabila mendapatkan informasi mengenai hadiah, bantuan, atau pembaruan rekening, lakukan konfirmasi melalui saluran resmi. Jangan mengikuti instruksi transfer atau memberikan data pribadi hanya karena seseorang mengaku sebagai petugas.
3. File APK Palsu yang Disebar Melalui WhatsApp
Pernah menerima file undangan pernikahan, informasi pengiriman paket, atau dokumen tertentu melalui WhatsApp dari nomor tidak dikenal?
Anda perlu berhati-hati, terutama apabila pesan tersebut meminta Anda mengunduh dan memasang file aplikasi dengan format APK.
APK merupakan format paket aplikasi Android. Pelaku dapat menyalahgunakan format ini untuk menyebarkan aplikasi berbahaya yang dirancang untuk mencuri informasi atau mendapatkan akses ke perangkat korban.
Beberapa contoh pesan yang sering digunakan antara lain:
- Undangan pernikahan digital.
- Informasi pengiriman paket.
- Tagihan atau dokumen pajak.
- Bukti transaksi atau pembayaran.
- Pemberitahuan bantuan dari instansi tertentu.
Pelaku biasanya membuat pesan dengan kalimat yang memancing rasa penasaran. Korban kemudian diarahkan untuk mengunduh dan memasang aplikasi yang dikirimkan.
Apabila aplikasi tersebut meminta izin akses yang tidak relevan, korban berisiko memberikan akses terhadap informasi tertentu di perangkatnya. Bergantung pada kemampuan aplikasi dan izin yang diberikan, data pribadi maupun informasi keuangan dapat terancam.
Cara menghindarinya:
Jangan memasang file APK dari sumber yang tidak jelas. Unduh aplikasi hanya melalui toko aplikasi resmi dan periksa nama serta pengembangnya.
Jangan memberikan izin akses secara sembarangan. Apabila menerima file mencurigakan melalui WhatsApp, sebaiknya hapus pesan tersebut tanpa membukanya.
4. Penipuan Menggunakan Remote Access dan Share Screen
Modus ini semakin berbahaya karena pelaku berusaha mendapatkan kendali atau melihat aktivitas perangkat korban dari jarak jauh.
OJK telah mengidentifikasi praktik social engineering dengan remote access sebagai salah satu perkembangan modus penipuan. Pelaku biasanya mengaku memberikan bantuan terkait layanan perbankan, pajak, atau administrasi kependudukan.
Korban kemudian diminta memasang aplikasi akses jarak jauh atau mengaktifkan fitur berbagi layar (share screen).
Dengan akses tersebut, pelaku dapat melihat informasi yang muncul di layar perangkat. Jika korban membuka aplikasi keuangan atau memasukkan kode rahasia, informasi tersebut berpotensi diketahui pelaku.
Beberapa aplikasi akses jarak jauh memang memiliki kegunaan yang sah. Namun, penipu menyalahgunakannya untuk mengawasi atau mengendalikan perangkat korban.
Cara menghindarinya:
Jangan mengaktifkan fitur berbagi layar atas permintaan orang yang tidak dikenal. Hindari memasang aplikasi akses jarak jauh hanya karena seseorang mengaku sebagai petugas layanan pelanggan.
Apabila membutuhkan bantuan perbankan, gunakan aplikasi resmi atau datang langsung ke kantor cabang bank.OJK Portal+1
5. QRIS Palsu yang Mengalihkan Pembayaran ke Rekening Penipu
Pembayaran menggunakan QRIS semakin memudahkan transaksi sehari-hari. Namun, pelaku penipuan juga memanfaatkan teknologi ini untuk mengalihkan uang pembayaran ke rekening mereka.
Modusnya cukup sederhana. Pelaku membuat kode QRIS yang terhubung dengan akun pembayaran miliknya, kemudian menempelkannya di lokasi transaksi atau menggantikan kode QRIS milik merchant.
Ketika pelanggan memindai kode tersebut, aplikasi pembayaran akan memproses transaksi berdasarkan informasi yang terhubung dengan kode QR itu.
Akibatnya, uang yang seharusnya masuk ke rekening pedagang justru dapat terkirim ke akun pelaku.
OJK telah mengidentifikasi QRIS palsu yang ditempelkan pada merchant sebagai salah satu modus penipuan yang perlu diwaspadai. OJK Portal
Cara menghindarinya:
Sebelum mengonfirmasi pembayaran, periksa nama penerima yang muncul pada aplikasi. Pastikan nama tersebut sesuai dengan nama merchant atau pihak yang menerima pembayaran.
Jangan langsung menyelesaikan transaksi apabila nama penerima tidak sesuai. Mintalah konfirmasi kepada kasir atau pemilik usaha sebelum melanjutkan pembayaran.
6. Toko Online Palsu dan Penipuan Transaksi Belanja
Penipuan jual beli online juga menjadi salah satu modus yang perlu diwaspadai. Pelaku biasanya menawarkan barang dengan harga jauh lebih murah dibandingkan harga pasaran.
Mereka memanfaatkan media sosial, grup percakapan, atau akun toko palsu untuk menarik calon pembeli.
Setelah korban tertarik, pelaku meminta pembayaran melalui transfer langsung ke rekening pribadi. Namun, setelah uang dikirim, barang tidak pernah diterima dan penjual menghilang.
Tidak hanya pembeli, penjual juga bisa menjadi sasaran penipuan.
Pelaku dapat berpura-pura sebagai pembeli dan mengirimkan bukti pembayaran palsu. Ada pula yang mengirimkan tautan untuk mengarahkan penjual ke halaman pembayaran atau pencurian data.
OJK memasukkan penipuan transaksi belanja online sebagai salah satu kategori penipuan yang banyak dilaporkan melalui IASC. OJK Portal
Cara menghindarinya:
Gunakan marketplace yang menyediakan sistem pembayaran dan perlindungan transaksi. Periksa reputasi toko, ulasan pembeli, serta riwayat penjualan sebelum bertransaksi.
Jangan mudah tergiur harga yang terlalu murah. Bagi penjual, selalu periksa mutasi rekening atau status pembayaran melalui aplikasi resmi, bukan hanya berdasarkan tangkapan layar bukti transfer.
7. Investasi Bodong dan Penipuan Pekerjaan Online Berkomisi
Modus terakhir yang perlu diwaspadai adalah penawaran investasi dan pekerjaan online dengan iming-iming keuntungan besar.
Pelaku biasanya menawarkan pekerjaan sederhana, seperti memberikan ulasan produk, menonton video, mengikuti akun media sosial, atau mengeklik tautan tertentu.
Pada awalnya, korban mungkin mendapatkan komisi kecil untuk membangun kepercayaan. Setelah itu, pelaku menawarkan tugas dengan bayaran lebih besar, tetapi meminta korban menyetorkan sejumlah uang terlebih dahulu.
Alasannya bermacam-macam, mulai dari deposit, peningkatan level keanggotaan, biaya administrasi, hingga pencairan komisi.
Modus serupa juga muncul dalam penawaran investasi bodong yang menjanjikan keuntungan tinggi dalam waktu singkat. Pelaku biasanya menggunakan testimoni dan bukti keuntungan untuk meyakinkan calon korban.
Satgas PASTI OJK pada April 2026 mengingatkan masyarakat mengenai jasa periklanan berbasis deposit yang menjanjikan keuntungan berlipat dari aktivitas sederhana. OJK juga menyoroti penawaran investasi palsu dan skema money game. OJK Portal
Cara menghindarinya:
Jangan mengirimkan uang hanya untuk mendapatkan pekerjaan atau mencairkan komisi. Periksa identitas perusahaan, model bisnis, dan legalitas penyedia layanan sebelum mengikuti penawarannya.
Khusus untuk investasi, jangan mudah percaya pada janji keuntungan tetap, tinggi, dan tanpa risiko. Periksa legalitas pelaku usaha serta produk keuangan melalui kanal resmi OJK.
Cara Melindungi Rekening dari Penipuan Online
Mengenali modus penipuan saja belum cukup. Anda juga perlu menerapkan kebiasaan keamanan digital agar pelaku tidak mudah mendapatkan akses ke rekening.
Berikut beberapa langkah sederhana yang bisa dilakukan:
1. Jangan membagikan kode OTP dan PIN. Kode OTP, PIN, dan password merupakan informasi rahasia. Jangan pernah memberikannya kepada orang lain, apa pun alasannya.
2. Gunakan password yang kuat. Hindari menggunakan kata sandi yang mudah ditebak, seperti tanggal lahir atau kombinasi angka sederhana. Gunakan password berbeda untuk akun penting.
3. Aktifkan notifikasi transaksi. Fitur ini membantu Anda mengetahui aktivitas rekening sehingga dapat segera mengenali transaksi yang tidak dikenal.
4. Periksa alamat tautan. Jangan langsung membuka tautan yang dikirimkan melalui pesan pribadi, terutama yang meminta informasi login atau data perbankan.
5. Perbarui aplikasi dan sistem operasi. Gunakan aplikasi resmi dan lakukan pembaruan secara berkala untuk mendapatkan perbaikan keamanan.
6. Batasi izin aplikasi. Periksa izin akses aplikasi yang terpasang di ponsel. Jangan memberikan akses ke kontak, SMS, galeri, atau fitur lainnya apabila tidak diperlukan.
7. Konfirmasi sebelum mentransfer uang. Jangan langsung percaya pada permintaan transfer melalui nomor baru, akun media sosial, atau pesan WhatsApp. Hubungi orang yang bersangkutan melalui saluran komunikasi yang sudah dikenal.
Apa yang Harus Dilakukan Jika Terlanjur Menjadi Korban?
Apabila Anda terlanjur mengeklik tautan mencurigakan, memberikan kode OTP, memasang aplikasi berbahaya, atau menemukan transaksi yang tidak dikenal, segera lakukan tindakan pengamanan.
Jangan menunggu sampai seluruh saldo rekening habis. Semakin cepat Anda bertindak, semakin besar peluang untuk membatasi kerugian.
Berikut langkah yang perlu dilakukan:
- Segera hubungi bank melalui saluran resmi untuk meminta pemblokiran rekening, kartu, atau akses layanan digital apabila diperlukan.
- Ganti password dan PIN yang berpotensi diketahui pelaku melalui perangkat yang aman.
- Hentikan komunikasi dengan pelaku dan jangan mengikuti instruksi pembayaran berikutnya.
- Simpan bukti percakapan, nomor telepon, tautan, nama akun, dan bukti transfer.
- Laporkan kejadian melalui Indonesia Anti-Scam Centre (IASC) di iasc.ojk.go.id.
- Buat laporan kepada kepolisian untuk penanganan hukum.
IASC merupakan pusat koordinasi penanganan penipuan transaksi keuangan yang dipimpin OJK. Lembaga ini menghubungkan laporan korban dengan bank dan penyedia layanan pembayaran terkait untuk mendukung upaya pemblokiran rekening pelaku.
Pastikan Anda menyimpan nomor laporan agar dapat memantau proses penanganannya. Perlu diingat, pelaporan tidak menjamin seluruh uang yang hilang pasti kembali, sehingga kecepatan bertindak sangat penting. OJK
Kesimpulan
Tujuh modus penipuan online di atas menunjukkan bahwa pelaku terus mencari cara untuk memanfaatkan kelengahan masyarakat. Mulai dari phishing, penyamaran sebagai petugas resmi, APK berbahaya, remote access, QRIS palsu, toko online palsu, hingga investasi dan pekerjaan online fiktif.
Kuncinya adalah jangan mudah percaya dan jangan terburu-buru mengikuti instruksi orang yang tidak dikenal. Periksa setiap informasi, lindungi data pribadi, dan pastikan transaksi berlangsung melalui saluran resmi.
Ingat, menjaga keamanan rekening bukan hanya tanggung jawab pihak bank. Kebiasaan Anda saat menggunakan internet juga menentukan seberapa aman uang yang tersimpan di rekening.
