IASC dan Phishing: Verifikasi Sebelum Bertindak
Data OJK dan pengungkapan Polri menunjukkan penipuan digital bukan sekadar pesan mencurigakan—pelaku memakai skala, rekayasa sosial, dan alat phishing. Ini cara memperlambat keputusan dan bertindak aman.
Berita yang perlu dipahami
Fakta: OJK melaporkan bahwa sejak IASC beroperasi pada 22 November 2024 hingga 31 Juli 2026, pusat tersebut menerima 637.055 laporan. Sebanyak 1.179.881 rekening dilaporkan dan diverifikasi, 607.210 rekening diblokir, sekitar Rp724,1 miliar dana terkait penipuan diblokir, dan Rp204,3 miliar dana korban dikembalikan.
Fakta: Dalam siaran pers 5 Agustus 2026, OJK menyebut modus yang memanfaatkan AI, deepfake, impersonation, phishing, dan social engineering semakin kompleks. Terpisah dari data IASC, Polri dan FBI pada April 2026 mengungkap sindikat alat phishing lintas negara yang disebut menargetkan 34.000 korban global.
Batas fakta: angka laporan IASC adalah laporan dan rekening yang dilaporkan/diverifikasi, bukan jumlah seluruh korban Indonesia atau bukti bahwa setiap laporan berasal dari modus yang sama. Pengungkapan sindikat juga tidak berarti semua pesan phishing memakai alat dari jaringan tersebut.
Mengapa OTP dan MFA tetap perlu diperlakukan hati-hati?
Interpretasi — keyakinan tinggi: MFA menambah lapisan perlindungan, tetapi tidak menggantikan kewaspadaan. Polri melaporkan alat phishing yang dapat mencuri kredensial dan sesi login; karena itu, korban dapat tertipu untuk menyerahkan kode, menyetujui permintaan, atau masuk ke situs palsu meski akun memakai MFA.
- Jangan bagikan OTP, PIN, password, atau kode pemulihan. Petugas resmi tidak membutuhkan kode rahasia itu melalui chat.
- Jangan mengandalkan nama pengirim. Buka aplikasi atau alamat situs resmi dengan mengetik sendiri, bukan dari tautan pesan.
- Verifikasi lewat kanal kedua. Hubungi bank, keluarga, kantor, atau instansi menggunakan nomor yang tersimpan di situs/aplikasi resmi.
- Perlambat permintaan mendesak. Ancaman, hadiah, denda, dan permintaan transfer segera adalah sinyal untuk berhenti.
- Gunakan passkey atau aplikasi autentikator bila tersedia, aktifkan notifikasi transaksi, dan tinjau sesi perangkat secara berkala.
Jika telanjur klik atau transfer
- Hentikan interaksi. Jangan balas, jangan instal APK, dan jangan mengisi formulir tambahan.
- Amankan dari perangkat yang bersih: hubungi bank/penyedia pembayaran, blokir atau tahan transaksi jika memungkinkan, ganti password, dan keluarkan sesi asing.
- Simpan bukti: URL, nomor pengirim, percakapan, waktu, rekening tujuan, bukti transfer, dan tangkapan layar. Jangan menghapus chat sebelum didokumentasikan.
- Lapor secepatnya ke IASC melalui iasc.ojk.go.id. Untuk aktivitas keuangan ilegal, gunakan sipasti.ojk.go.id; bila ada unsur pidana, pertimbangkan laporan ke kepolisian.
Apa yang diketahui dan belum diketahui?
Kesimpulan: data OJK mendukung tindakan cepat setelah penipuan karena IASC memang memproses laporan, pemblokiran, dan pengembalian dana. Namun, pemblokiran bukan jaminan dana pasti kembali. Keyakinan analisis: tinggi untuk angka dan kanal yang disebut OJK; sedang untuk dampak pencegahan MFA karena efektivitasnya bergantung pada metode serangan, konfigurasi, dan perilaku pengguna.
Yang belum diketahui: sumber publik tidak merinci berapa proporsi laporan IASC yang bermula dari phishing, deepfake, atau impersonation, juga tidak merinci demografi korban. Untuk menilai tren modus secara lebih presisi, diperlukan laporan berkala dengan kategori dan metodologi yang konsisten.
Sumber: OJK — Ancaman Penipuan Meningkat, Satgas PASTI Perkuat Penindakan (5 Agustus 2026); OJK — Kinerja IASC sampai 31 Juli 2026; Polri — INP dan FBI ungkap sindikat phishing lintas negara (23 April 2026).