Transaksi kartu kredit tidak dikenal dan penipuan OTP: langkah dalam 24 jam pertama

Bila muncul transaksi kartu kredit yang tidak Anda lakukan, lakukan tiga hal secepat mungkin:

1. Blokir kartu lewat aplikasi atau nomor resmi penerbit.
2. Ajukan sanggahan tertulis atas transaksi itu ke penerbit dan catat nomor pengaduannya.
3. Bila ada unsur penipuan, laporkan ke Indonesia Anti-Scam Centre (IASC) di iasc.ojk.go.id, lalu buat laporan polisi.

Kecepatan menentukan, karena dana hasil penipuan cepat dipindahkan. Bank tidak pernah meminta OTP, PIN, CVV, atau kata sandi lewat telepon, pesan, atau media sosial. Siapa pun yang memintanya adalah tanda bahaya. Pengembalian dana tidak dijamin. Hasilnya bergantung pada pemeriksaan penerbit, aturan jaringan kartu, dan apakah Anda ikut memberikan data rahasia.

Panduan ini bagian dari kesalahan umum pemegang kartu kredit.

Langkah 24 jam pertama

Jangan menghapus pesan, riwayat panggilan, atau tautan yang dikirim penipu. Semua itu bisa menjadi bukti.

Modus penipuan kartu kredit yang sering terjadi

• Penelepon mengaku petugas bank. Ia menawarkan kenaikan limit, pembatalan iuran, atau "verifikasi data", lalu meminta OTP yang baru masuk.
• Tautan palsu lewat SMS, WhatsApp, atau email. Isinya tentang poin yang akan hangus, hadiah, atau "perubahan aturan BI" dan mengarahkan ke situs tiruan.
• File aplikasi (APK) palsu. File ini dikirim sebagai "undangan", "tagihan", atau "resi". Setelah dipasang, aplikasi bisa membaca SMS, termasuk OTP.
• Akun media sosial palsu yang menyamar sebagai layanan pelanggan bank dan membalas keluhan Anda.
• QRIS palsu yang ditempel di atas kode asli di merchant.
• Pencurian data kartu di merchant atau situs yang tidak aman, lalu dipakai untuk transaksi daring.
• Double swipe, yaitu kartu digesek di mesin kasir selain mesin EDC. BI melarang praktik ini (lihat gesek tunai, surcharge, dan double swipe).

Sanggahan transaksi: apa yang terjadi

Saat Anda menyanggah transaksi, penerbit memeriksa data transaksi. Bila memenuhi syarat, penerbit dapat mengajukan klaim ke pihak merchant atau acquirer melalui aturan jaringan kartu. Selama pemeriksaan:

• tanyakan apakah transaksi yang disanggah ditangguhkan dari perhitungan bunga dan pembayaran minimum;
• tetap bayar bagian tagihan yang tidak disanggah agar tidak terkena denda;
• jawab permintaan dokumen dari penerbit dengan cepat.

Hasilnya bisa berupa pembatalan transaksi, pengembalian sebagian, atau penolakan dengan alasan. Bila ditolak dan Anda tidak setuju, lanjutkan sesuai cara mengadu soal kartu kredit.

Bila transaksinya Anda lakukan, tetapi barangnya bermasalah

Tidak semua sanggahan menyangkut penipuan. Kadang transaksinya memang Anda lakukan, tetapi:

• barang tidak dikirim atau layanan tidak diberikan;
• barang yang datang berbeda jauh dari pesanan;
• merchant menagih dua kali untuk satu pembelian;
• langganan tetap ditagih setelah Anda membatalkannya.

Langkahnya berbeda: hubungi merchant lebih dulu dan simpan buktinya. Bila tidak selesai, ajukan sanggahan ke penerbit dengan bukti komunikasi tersebut. Penerbit dapat memproses klaim sesuai aturan jaringan kartu, dengan batas waktu dan syarat bukti tertentu. Jangan memblokir kartu bila tidak perlu, karena transaksi lain dan langganan yang sah ikut terganggu.

Siapa menanggung kerugian

POJK 22/2023 mewajibkan pelaku usaha jasa keuangan bertanggung jawab atas kerugian konsumen yang timbul akibat kesalahan, kelalaian, atau perbuatan yang melanggar ketentuan, termasuk oleh pihak yang bekerja untuk kepentingannya. Namun bila konsumen sendiri memberikan OTP atau PIN kepada penipu, penilaiannya bisa berbeda. Kasus seperti ini sering harus diselesaikan lewat pemeriksaan bukti, bahkan sengketa. Karena itu, pencegahan jauh lebih kuat daripada klaim.

Data pribadi Anda dilindungi UU 27/2022 tentang Pelindungan Data Pribadi. Bila Anda menduga kebocoran data dari pihak tertentu, Anda berhak meminta penjelasan kepada pengendali data.

Pencegahan sehari-hari

• Aktifkan notifikasi untuk setiap transaksi dan baca segera.
• Gunakan batas transaksi daring dan fitur kunci kartu di aplikasi bila tersedia.
• Untuk belanja daring, pilih situs yang Anda kenal. Pertimbangkan nomor kartu virtual bila penerbit menyediakannya.
• Jangan memotret kartu bagian belakang atau menyimpannya di galeri ponsel.
• Pasang aplikasi hanya dari toko aplikasi resmi.
• Jangan pernah menyebut OTP kepada siapa pun, termasuk yang mengaku dari BI atau OJK.

Contoh kronologi untuk sanggahan (ilustratif)

Pertanyaan yang sering diajukan

Apakah saya harus membayar transaksi yang sedang disanggah?

Tanyakan ke penerbit apakah transaksi itu ditangguhkan. Tetap bayar bagian tagihan lainnya. Simpan konfirmasi tertulis.

Berapa lama batas waktu menyanggah?

Penerbit dan jaringan kartu punya batas waktu. Laporkan secepat mungkin, idealnya segera setelah notifikasi atau begitu lembar tagihan diterima.

Apakah IASC bisa mengembalikan uang saya?

IASC membantu penanganan laporan penipuan dan upaya pemblokiran dana. Situsnya menyatakan laporan tidak menjamin dana kembali. Laporan polisi tetap diperlukan.

Apakah perlu mengganti nomor kartu setelah kebocoran data?

Ya. Setelah kartu diblokir, penerbit biasanya menerbitkan kartu pengganti dengan nomor baru. Perbarui data kartu di langganan dan dompet digital yang sah setelah kartu baru diterima.

Bagaimana bila penipu memakai nama BI atau OJK?

BI dan OJK tidak meminta data kartu atau OTP. Laporkan ke saluran resmi masing-masing.

Sumber resmi

• Indonesia Anti-Scam Centre (IASC): pelaporan penipuan transaksi keuangan
• Otoritas Jasa Keuangan: POJK 22/2023 tentang tanggung jawab pelaku usaha jasa keuangan
• BI Bicara 131: pengaduan sistem pembayaran
• Bank Indonesia: edukasi larangan double swipe
• Pasal.id: naskah UU 27/2022 tentang Pelindungan Data Pribadi