Permintaan izin membaca SMS pada aplikasi pinjaman perlu dicurigai dan diverifikasi. Untuk penyelenggara LPBBTI, SEOJK 19/2025 membatasi akses gawai yang diperbolehkan pada kamera, lokasi, dan mikrofon. Akses SMS dapat membuka pesan pribadi dan kode verifikasi; jangan menyetujuinya hanya karena aplikasi mengklaim izin itu wajib.
Intinya: Pastikan keputusan didasarkan pada kontrak, bukti, dan arus kas nyata. Jangan membagikan OTP, PIN, atau data pihak lain hanya untuk mempercepat proses.
Bedakan menerima OTP dan membaca semua SMS
Aplikasi dapat meminta kamu mengetik kode OTP yang dikirim melalui SMS tanpa harus membaca seluruh kotak masuk. Permintaan izin sistem operasi untuk mengakses SMS jauh lebih luas dan dapat mengekspos isi pesan atau metadata komunikasi. Beberapa mekanisme pengisian OTP otomatis mungkin memiliki implementasi berbeda, tetapi kamu tetap perlu memeriksa izin yang benar-benar diminta dan tujuan penggunaannya.
Jangan menganggap aplikasi aman hanya karena tersedia di toko aplikasi. Periksa identitas badan hukum dan status izinnya.
Langkah saat pop-up izin muncul
Jangan buru-buru menekan “Allow”. Catat nama aplikasi, jenis izin, dan alasan yang ditampilkan. Buka pengaturan privasi ponsel untuk melihat apakah izin tersebut memang tercatat sebagai akses SMS, bukan sekadar notifikasi. Bila izin tidak relevan dengan proses yang kamu lakukan, tolak sementara dan hubungi dukungan resmi untuk meminta penjelasan.
Periksa cara mengecek legalitas penyelenggara untuk membandingkan identitas aplikasi dengan direktori OJK. Jika aplikasi mengarahkan ke unduhan APK lewat pesan, baca tanda bahaya tawaran pinjaman lewat pesan pribadi.
Jika izin SMS sudah terlanjur diberikan
Cabut izin melalui pengaturan sistem operasi, periksa aplikasi lain yang memiliki akses sensitif, dan hapus aplikasi yang tidak dapat diverifikasi setelah menyimpan bukti yang diperlukan. Ganti kata sandi akun penting bila ada indikasi penyalahgunaan. Aktifkan perlindungan tambahan pada email dan perbankan, lalu pantau transaksi serta pesan OTP yang tidak kamu minta.
Jika ada ancaman penyebaran data atau pesan pribadi, simpan bukti dan gunakan panduan langkah saat data pribadi disebarkan pihak penagih.
Kapan perlu melapor?
Laporkan kepada penyelenggara jika aplikasi resmi meminta akses di luar ketentuan tanpa penjelasan yang memadai. Sertakan versi aplikasi, tangkapan layar permintaan izin, waktu kejadian, dan jawaban dukungan. Bila penyelenggara tidak jelas atau ada dugaan pencurian data, gunakan kanal pengaduan dan pelaporan yang sesuai. Jangan menyebarkan screenshot yang masih menampilkan OTP atau data sensitif secara terbuka.
Kesimpulan praktis
OTP adalah kode rahasia, bukan informasi untuk dibagikan kepada petugas. Izin membaca SMS berbeda dari kebutuhan menerima kode verifikasi. Jika fungsi aplikasi tidak berjalan tanpa akses berlebihan, jangan mengorbankan keamanan data demi kecepatan pencairan. Cari layanan yang transparan dan dapat diverifikasi.
Pertanyaan yang sering diajukan
Apakah pinjol legal boleh membaca semua SMS?
Ketentuan akses gawai LPBBTI dalam SEOJK 19/2025 menyebut kamera, lokasi, dan mikrofon; permintaan akses SMS harus dipertanyakan dan dilaporkan.
Apakah menolak izin SMS otomatis membuat pengajuan ditolak?
Keputusan aplikasi berbeda-beda. Yang penting, jangan menyerahkan izin berisiko hanya karena merasa terdesak.
Sumber dan catatan editorial
- OJK — SEOJK 19/SEOJK.06/2025 tentang Penyelenggaraan LPBBTI
- OJK — POJK 40 Tahun 2024 tentang LPBBTI
- OJK — Kontak 157 dan layanan pengaduan
Artikel edukasi, bukan rekomendasi produk atau nasihat hukum individual. Ketentuan aktual mengikuti kontrak dan sumber resmi terbaru.
