Jika akun pinjol tiba-tiba tidak bisa diakses, nomor atau email berubah, atau muncul transaksi yang tidak kamu lakukan, perlakukan situasi sebagai insiden keamanan. Jangan hanya mencoba login berulang kali. Amankan email, nomor ponsel, rekening, dan bukti aktivitas secepat mungkin.
Tanda akun mungkin sudah diambil alih
- OTP atau notifikasi login muncul tanpa kamu minta.
- Password tidak lagi berfungsi padahal tidak diubah.
- Nomor ponsel, email, rekening, atau alamat berubah.
- Ada pengajuan atau pencairan yang tidak dikenal.
- Kamu menerima penagihan untuk transaksi yang tidak pernah dibuat.
Satu tanda belum selalu berarti pembajakan, tetapi kombinasi beberapa tanda harus ditangani segera.
Amankan pintu masuk sebelum menghubungi siapa pun
Ubah password email utama dan akun penting dari perangkat yang kamu percaya. Jika nomor ponsel bermasalah, hubungi operator resmi untuk mengamankan SIM. Periksa aplikasi bank dan dompet digital yang memakai email atau nomor yang sama.
Jangan memberikan OTP kepada pihak yang mengaku petugas keamanan. Petugas resmi tidak perlu meminta kode yang digunakan untuk login atau menyetujui transaksi.
Laporkan ke penyelenggara dan minta pembekuan perubahan sensitif
Hubungi kanal resmi aplikasi atau situs. Sampaikan bahwa kamu menduga pengambilalihan akun dan minta nomor tiket. Minta mereka meninjau perubahan profil, login, rekening pencairan, serta transaksi yang terjadi setelah waktu tertentu.
Jika ada pinjaman tidak dikenal, nyatakan secara eksplisit bahwa kamu membantah transaksi tersebut. Minta salinan kontrak, waktu pengajuan, metode verifikasi, dan rekening tujuan pencairan.
Bangun kronologi digital
Catat kapan terakhir akun bisa diakses, kapan OTP asing pertama muncul, kapan password gagal, perangkat apa yang biasa dipakai, serta perubahan apa yang terlihat. Simpan email keamanan, SMS, screenshot, dan mutasi rekening.
Kronologi membantu membedakan apakah masalah berasal dari lupa password, pergantian nomor, phishing, SIM swap, atau transaksi tidak sah.
Hak data dan kewajiban keamanan penyelenggara
POJK 22/2023 menekankan kewajiban menjaga kerahasiaan dan keamanan data konsumen. UU Pelindungan Data Pribadi juga mengatur hak subjek data dan kewajiban pengendali data. Dalam LPBBTI, penyelenggara memiliki kewajiban terkait sistem dan pengelolaan data pengguna.
Hal ini tidak berarti setiap insiden otomatis menjadi kesalahan penyelenggara. Investigasi tetap diperlukan untuk melihat jalur akses dan verifikasi yang digunakan.
Jika ada kerugian atau penyalahgunaan identitas
Selain pengaduan ke penyelenggara, gunakan kanal pengaduan OJK jika sengketa tidak terselesaikan. Untuk indikasi pidana seperti pemalsuan identitas, pengambilalihan akun, atau pencurian dana, pertimbangkan laporan kepada aparat penegak hukum.
Bedakan phishing, SIM swap, dan kebocoran password
Phishing biasanya dimulai dari tautan atau halaman login palsu. SIM swap membuat nomor ponsel berpindah kendali sehingga OTP bisa diterima orang lain. Kebocoran password terjadi ketika kredensial yang sama digunakan di banyak layanan dan salah satunya bocor. Ketiganya membutuhkan respons berbeda, tetapi semuanya dimulai dari mengamankan email dan nomor ponsel.
Jika kamu memakai password yang sama di email, marketplace, dan aplikasi keuangan, ganti semuanya dengan password unik. Prioritaskan email karena akun ini sering menjadi jalur reset untuk layanan lain.
Jangan memulihkan akun lewat orang yang menghubungi lebih dulu
Pelaku dapat mengaku sebagai petugas yang ingin membantu setelah tahu kamu kehilangan akses. Gunakan hanya aplikasi, situs, email, atau nomor yang kamu buka sendiri dari sumber resmi. Jangan menginstal aplikasi remote access atau membagikan layar saat memasukkan OTP.
Setelah akses pulih, periksa perubahan profil dan transaksi satu per satu sebelum menganggap masalah selesai.
Kalau pembajakan akun berkaitan dengan identitas, lanjutkan dengan langkah saat KTP hilang dan rawan disalahgunakan, panduan KTP disalahgunakan untuk pinjol, serta ciri pinjol ilegal lewat WhatsApp yang sering memakai phishing dan rekayasa sosial.
Kesimpulan
Akun pinjol dibajak harus ditangani seperti insiden keamanan: amankan email dan nomor ponsel, hentikan akses tidak sah, laporkan ke penyelenggara, bantah transaksi yang tidak dikenal, dan susun kronologi. Jangan membayar atau menyerahkan data tambahan hanya untuk menghentikan tekanan sebelum status transaksi jelas.
Sumber utama
OJK — POJK 22 Tahun 2023 tentang Pelindungan Konsumen dan Masyarakat
JDIH Komdigi — UU 27 Tahun 2022 tentang Pelindungan Data Pribadi
OJK — POJK 40 Tahun 2024 tentang LPBBTI
.
