Jika pihak yang mengaku petugas pinjol meminta PIN mobile banking, password, OTP, atau kendali jarak jauh atas ponsel, jangan berikan. Verifikasi pendapatan atau rekening bukan alasan untuk menyerahkan kredensial yang dapat dipakai menggerakkan uang. Bedakan permintaan dokumen atau informasi rekening yang relevan dari permintaan login, akses perangkat, atau transfer “uji coba” yang berbahaya.
Apa bedanya verifikasi rekening dengan mengambil alih akun
Dalam proses tertentu, penyelenggara dapat meminta informasi rekening atau bukti pendukung sesuai persyaratan. Namun memberikan nomor rekening untuk pencairan berbeda dari menyerahkan PIN, password, kode autentikasi, atau akses remote. Pihak yang memiliki kredensial itu berpotensi melakukan transaksi atas nama kamu.
SEOJK 19/2025 mengatur aspek penyelenggaraan LPBBTI. Tidak ada alasan praktis bagi peminjam untuk mengirimkan OTP mobile banking melalui chat pribadi. Jika aplikasi atau petugas meminta hal tersebut, berhenti dan lakukan verifikasi legalitas perusahaan pinjol melalui sumber OJK.
Modus yang patut dicurigai
Waspadai kalimat “sinkronisasi rekening”, “aktivasi limit”, “cek saldo agar cair”, atau “pengembalian biaya” yang diikuti permintaan kode rahasia. Risiko meningkat jika kamu diminta memasang aplikasi kendali jarak jauh, membuka tautan pendek, atau melakukan screen sharing saat membuka mobile banking.
Pelajari pula pola penipuan pinjol lewat WhatsApp. Identitas petugas yang memakai foto logo perusahaan bukan bukti. Jangan menelepon nomor dari pesan mencurigakan untuk memverifikasi pesan yang sama; cari nomor resmi secara terpisah.
Jika belum menyerahkan data, lakukan ini
Tutup tautan, batalkan pemasangan aplikasi yang tidak dikenal, dan hubungi penyelenggara melalui aplikasi atau situs yang terverifikasi. Simpan nomor pengirim, pesan, dan waktu kejadian. Jika ada pengajuan pinjaman yang benar-benar sedang berjalan, tanyakan metode verifikasi alternatif yang tidak memerlukan kredensial perbankan.
Jangan meminjam uang hanya karena petugas menjanjikan persetujuan setelah memberi akses. Biaya dan kewajiban harus dapat dibaca dalam kontrak; rincian biaya selain bunga dapat digunakan sebagai checklist tambahan sebelum menandatangani perjanjian.
Jika sudah memberikan akses atau terjadi transaksi
Segera hubungi bank melalui kanal resmi untuk mengamankan akun dan melaporkan transaksi tidak dikenal. Ganti password dari perangkat yang dipercaya, cabut akses aplikasi mencurigakan, aktifkan pengamanan tambahan, dan periksa mutasi. Jika ada kerugian, simpan bukti transaksi dan gunakan jalur pelaporan penipuan yang relevan.
Jangan menghapus percakapan sebelum bukti tersimpan. Bila ada pinjaman yang dibuat tanpa persetujuan, pisahkan sengketa identitas dari laporan akses perbankan. Catat kronologi menit demi menit agar bank dan penyelenggara dapat menelusuri peristiwa.
Pisahkan bukti penghasilan dari kredensial transaksi
Penyelenggara mungkin memerlukan bukti penghasilan untuk menilai kemampuan bayar. Bukti tersebut dapat berbentuk dokumen yang diunggah lewat mekanisme resmi, bukan login ke akun perbankan melalui tautan yang dikirim petugas. Pastikan dokumen yang diberikan relevan dan jangan membuka akses lebih luas daripada yang diperlukan.
Jika diminta screenshot mutasi, periksa apakah informasi sensitif lain ikut terlihat. Gunakan fitur resmi pengunduhan bukti atau laporan bila tersedia. Jangan mengirimkan foto kartu ATM, PIN, atau kode keamanan hanya karena diminta bersamaan dengan dokumen penghasilan.
Buat rencana pemulihan dalam satu jam pertama
Apabila ada indikasi akun diambil alih, prioritasnya adalah menghentikan akses tidak sah dan menghubungi bank, bukan berdebat dengan penipu. Catat waktu kejadian dan rekening tujuan yang tampak pada mutasi. Gunakan nomor bantuan dari aplikasi atau kartu bank yang sudah kamu miliki.
Setelah akun diamankan, periksa apakah email dan nomor telepon pemulihan telah berubah. Lakukan pemeriksaan perangkat untuk aplikasi yang tidak dikenal. Bila ada transaksi pinjaman atas identitasmu, ajukan sengketa terpisah dengan bukti bahwa kamu tidak menyetujuinya.
Contoh keputusan
Skenario: seseorang mengaku admin pinjol dan meminta kode OTP bank untuk “memastikan pencairan Rp5 juta”. Kode tersebut bukan syarat yang boleh diberikan kepada orang lain. Hentikan komunikasi, verifikasi melalui kanal resmi, dan jangan mengirim tangkapan layar OTP atau membuka aplikasi perbankan sambil berbagi layar.
Pertanyaan yang sering muncul
Apakah foto buku tabungan sama dengan password mobile banking?
Tidak. Informasi rekening pun harus diberikan secara hati-hati, tetapi password dan OTP adalah rahasia autentikasi yang tidak boleh dibagikan.
Jika terlanjur membagikan OTP tetapi belum ada transaksi?
Tetap segera amankan akun melalui bank dan periksa riwayat transaksi. Jangan menunggu sampai muncul kerugian.
Kesimpulan
Jika pihak yang mengaku petugas pinjol meminta PIN mobile banking, password, OTP, atau kendali jarak jauh atas ponsel, jangan berikan.
Informasi ini bersifat edukasi dan bukan jaminan persetujuan pinjaman atau nasihat hukum individual. Periksa ketentuan kontrak dan kanal resmi penyelenggara pada tanggal transaksi.
Sumber resmi
- SEOJK 19/SEOJK.06/2025 — Penyelenggaraan LPBBTI
- POJK 22 Tahun 2023 — Pelindungan Konsumen dan Masyarakat
- OJK — Waspada Penipuan Mengatasnamakan OJK (3 Maret 2026)
