“Kayaknya gue kena.”
Pesan dari Bimo masuk ke grup kecil pukul 16.38.
Nadia:
“Kena apa?”
Bimo:
“Transfer.”
Nadia langsung menelepon.
Bimo mengangkat dengan suara yang tidak seperti biasanya.
“Gue tadi transfer ke orang yang ngaku vendor.”
“Berapa?”
Bimo menyebut angka.
“Bank lo apa?”
“Kenapa?”
“Buka sekarang. Hubungi bank. Jangan chat penipunya dulu.”
“Gue mau minta dia balikin.”
“Bank dulu.”
Ketika seseorang baru sadar kena scam, otak sering memilih salah satu dari dua mode.
Panik total.
Atau denial.
“Kayaknya belum tentu.”
“Mungkin orangnya masih sibuk.”
“Mungkin transfernya memang prosedur.”
“Mungkin gue tunggu sebentar.”
Masalahnya, dalam penipuan transaksi keuangan, beberapa menit bisa berarti dana sudah bergerak ke rekening lain.
OJK menyatakan dana hasil scam dapat berpindah sangat cepat, sehingga kecepatan laporan korban penting untuk meningkatkan peluang pemblokiran sisa dana. FAQ resmi Indonesia Anti-Scam Centre juga menjelaskan tujuan IASC adalah mempercepat proses penundaan transaksi dan penelusuran aliran dana. Pelaporan tidak menjamin uang pasti kembali, tetapi menunggu jelas bukan strategi yang lebih baik.
Jam pertama setelah sadar ditipu bukan waktu untuk menyusun cerita sempurna.
Itu waktu untuk mengamankan, mendokumentasikan, dan melapor.
Menit 0 sampai 10: hentikan kerugian tambahan
Nadia membuka laptop sambil tetap menelepon.
“Lo kasih OTP?”
“Nggak.”
“Password?”
“Nggak.”
“Install aplikasi?”
“Nggak.”
“Cuma transfer?”
“Iya.”
“Oke. Jangan transfer lagi.”
Kalau scam masih berlangsung, penipu sering mencoba memeras transfer kedua.
“Ada biaya pembatalan.”
“Dana pertama tertahan.”
“Harus bayar pajak.”
“Transfer sedikit untuk verifikasi.”
“Refund baru bisa diproses setelah deposit.”
Korban yang sudah mengirim uang pertama punya kecenderungan ingin menyelamatkan uang itu.
Ini efek sunk cost.
Justru di titik ini, hentikan transaksi tambahan.
Jangan klik tautan baru.
Jangan instal aplikasi.
Jangan memberikan OTP.
Kalau ada risiko akun atau perangkat sudah dikompromikan, gunakan perangkat tepercaya untuk mengubah kredensial dan menghubungi lembaga keuangan.
“Dia masih WhatsApp gue,” kata Bimo.
“Mute kalau perlu. Jangan hapus.”
“Kenapa nggak blok?”
“Boleh blok setelah bukti aman. Sekarang screenshot dulu.”
Menit 10 sampai 20: simpan bukti sebelum ada yang hilang
Bimo membuka chat dari atas.
Nadia mendikte daftar.
“Nomor telepon.”
“Sudah.”
“Nama akun.”
“Sudah.”
“Rekening tujuan.”
“Sudah.”
“Bukti transfer.”
“Sudah.”
“Link website.”
“Ada.”
“Screenshot.”
“Sudah.”
“Janji dia apa?”
Bimo diam.
“Katanya pembayaran bakal balik setelah proses verifikasi.”
“Simpan.”
Bukti tidak harus cantik.
Yang penting lengkap.
Simpan percakapan.
Email.
Username.
Nomor telepon.
Nomor rekening.
Nama rekening.
Waktu transfer.
Nominal.
Bukti transaksi.
URL.
Dokumen yang dikirim.
Kalau scam terjadi lewat marketplace atau media sosial, simpan profil dan postingan terkait.
Kalau ada panggilan, simpan log panggilan.
Jangan mengedit bukti sampai informasi penting hilang.
Kalau khawatir akun atau pesan akan dihapus, simpan salinan di tempat lain.
Dokumentasi membantu ketika kamu berkomunikasi dengan bank, IASC, platform, atau polisi.
Menit 20 sampai 40: hubungi penyedia jasa keuangan
Bimo menekan menu bantuan di aplikasi bank.
“Gue harus ngomong apa?”
“Bilang lo korban penipuan dan baru transfer. Kasih detail transaksinya.”
Tidak perlu menyusun kronologi sepuluh halaman sebelum menghubungi bank.
Sampaikan inti.
Ada transfer.
Diduga scam.
Waktu transfer.
Nominal.
Rekening tujuan.
Minta arahan penanganan.
Gunakan kanal resmi bank atau penyedia jasa pembayaran.
Jangan mencari nomor customer service dari chat penipu.
Jangan menelepon nomor yang dikirim pihak yang sama.
Kalau uang berpindah melalui e-wallet atau layanan pembayaran lain, hubungi penyelenggaranya juga melalui jalur resmi.
OJK sejak pembentukan IASC menegaskan bahwa korban dapat melapor ke penyedia jasa keuangan yang digunakan, dan laporan dapat dikoordinasikan lebih lanjut melalui IASC.
“Katanya laporan dicatat,” kata Bimo.
“Bagus. Sekarang IASC.”
“Bisa besok nggak?”
“Kenapa besok?”
“Gue masih syok.”
“Justru sekarang.”
Kecepatan tidak menjamin hasil, tapi peluang tidak membaik karena ditunda
Ini penting supaya ekspektasi realistis.
IASC bukan tombol undo transfer.
Laporan tidak menjamin uang kembali.
FAQ resmi IASC menyatakan itu dengan jelas.
Tujuannya adalah mempercepat koordinasi agar bank atau penyedia jasa pembayaran dapat menunda transaksi, menelusuri aliran dana, dan mencoba mengamankan sisa dana yang masih tersedia.
Scammer bisa memindahkan uang lewat beberapa lapisan rekening.
Pada satu kasus yang ditangani IASC dan Polda Sumatera Utara, OJK menyebut pelaku mencoba mengaburkan transaksi hingga tujuh lapisan yang melibatkan puluhan rekening di sejumlah bank dan penyedia jasa pembayaran.
Jadi jangan berpikir, “Nanti malam aja, kan rekening tujuan masih sama.”
Belum tentu dana masih di sana.
Laporan cepat memberi sistem kesempatan bekerja lebih cepat.
Menit 40 sampai 60: lapor ke IASC dengan data yang sudah ada
Bimo membuka situs IASC resmi.
“Gue takut salah website.”
“Masuk dari OJK atau ketik alamat resminya sendiri.”
Itu kehati-hatian yang relevan.
Nama IASC sendiri pernah dipakai dalam modus impersonasi. Karena itu, korban jangan sampai masuk scam kedua saat sedang mencoba melaporkan scam pertama.
Situs resmi IASC berada di domain OJK.
Siapkan data dan dokumen bukti.
Isi laporan sejelas mungkin.
Kalau ada data yang belum diketahui, jangan mengarang.
Gunakan informasi transaksi yang benar.
OJK menyatakan bahwa sampai 31 Juli 2026, IASC telah menerima 637.055 laporan pengaduan sejak mulai beroperasi pada 22 November 2024. Sebanyak 607.210 rekening telah diblokir, dana korban senilai Rp724,1 miliar diblokir, dan Rp204,3 miliar telah berhasil dikembalikan kepada korban.
Angka itu menunjukkan dua hal.
Pertama, scam bukan kasus pinggiran.
Kedua, adanya sistem penanganan bukan alasan untuk santai setelah transfer.
Semakin cepat laporan masuk, semakin cepat koordinasi bisa dimulai.
IASC bukan pengganti laporan polisi
Bimo berhenti di bagian FAQ.
“Ini bilang tetap harus lapor polisi.”
“Ya.”
IASC menjelaskan fungsi laporan ke IASC dan laporan polisi berbeda.
IASC berfokus pada penanganan cepat di sisi finansial, termasuk koordinasi penundaan transaksi dan penelusuran aliran dana.
Laporan polisi berfungsi untuk proses hukum dan penindakan pelaku.
Jadi jangan memilih salah satu hanya karena terasa lebih praktis.
Untuk korban scam, jalur finansial dan jalur penegakan hukum punya peran berbeda.
Kumpulkan bukti yang sudah disimpan tadi.
Buat kronologi faktual.
Tidak perlu menambahkan asumsi yang tidak kamu tahu.
Ada satu hal yang sering membuat korban kehilangan waktu: mencoba menyelesaikan semuanya sendiri sebelum membuat laporan.
Mencari nama pelaku.
Melacak akun keluarganya.
Mencari alamat dari nomor telepon.
Menghubungi orang yang katanya kenal pelaku.
Mengancam akan memviralkan.
Semua itu bisa terasa produktif karena korban sedang melakukan sesuatu.
Padahal dari sisi penyelamatan dana, prioritasnya berbeda.
Nadia menghentikan Bimo ketika dia mulai mencari nama penerima transfer di media sosial.
“Jangan jadi detektif dulu.”
“Gue mau cari orangnya.”
“Bank udah?”
“Udah.”
“IASC?”
“Belum.”
“Ya itu dulu.”
Penelusuran mandiri bisa dilakukan kemudian secara aman dan tanpa melanggar privasi atau hukum.
Jam pertama sebaiknya dipakai untuk jalur yang benar-benar punya kewenangan atau sistem untuk menangani transaksi.
Ada juga risiko korban membuat bukti menjadi berantakan.
Misalnya mengedit screenshot terlalu banyak.
Menghapus chat.
Mengirim pesan ancaman sehingga percakapan awal tenggelam.
Menghapus aplikasi karena panik sebelum mencatat informasi.
Kalau perangkat diduga terkompromi, keamanan memang harus diprioritaskan. Tetapi bila situasinya hanya transfer ke rekening penipu, bukti komunikasi masih berguna.
Bimo akhirnya membuat folder khusus.
SCAM-09-08-2026.
Di dalamnya:
01 bukti transfer.
02 chat.
03 profil.
04 link.
05 kronologi singkat.
“Kayak tugas kantor,” katanya.
“Bagus. Bikin otak lo pindah dari panik ke kerja.”
Kronologi singkat cukup berisi fakta.
Jam berapa dihubungi.
Pelaku mengaku sebagai siapa.
Apa yang diminta.
Kapan transfer.
Ke rekening mana.
Kapan sadar.
Apa tindakan setelahnya.
Jangan menulis kesimpulan yang belum diketahui.
Kalau tidak tahu siapa identitas asli pelaku, tulis bahwa identitas belum diketahui.
Dokumentasi yang rapi tidak menjamin uang kembali.
Tapi membuat proses berikutnya tidak dimulai dari nol setiap kali kamu bicara dengan pihak berbeda.
Jam kedua dan seterusnya: amankan identitas dan akun
Setelah laporan awal berjalan, cek apa saja yang mungkin sudah diberikan kepada pelaku.
Kalau hanya transfer, fokus utamanya berbeda dengan kasus phishing.
Kalau password bocor, ganti.
Kalau OTP pernah diberikan, hubungi penyedia layanan terkait.
Kalau kartu terpapar, tanyakan langkah pemblokiran.
Kalau aplikasi mencurigakan pernah diinstal, anggap perangkat berisiko.
Kalau dokumen identitas dikirim, simpan catatan bahwa data tersebut mungkin telah terekspos dan pantau potensi penyalahgunaan.
Jangan mencoba “membersihkan” perangkat hanya dengan mengikuti tutorial dari sumber acak jika risikonya tinggi.
Minta bantuan teknis tepercaya bila perlu.
Dan beri tahu orang terdekat bila scammer punya informasi yang bisa dipakai untuk menipu mereka.
Misalnya pelaku tahu nama pasangan atau orang tua.
Mereka bisa mencoba pendekatan kedua.
Jangan biarkan rasa malu memperpanjang waktu
Setelah semua laporan awal selesai, Bimo baru berkata,
“Gue malu banget.”
Nadia menjawab, “Malu nanti.”
“Gue kerja di digital.”
“Terus?”
“Masa kena beginian.”
“Scam bukan ujian sertifikasi.”
Itu penting.
Scammer tidak hanya mencari orang yang tidak paham teknologi.
Mereka mencari momen ketika orang lelah, terburu-buru, takut, berharap, atau terlalu percaya pada konteks.
Orang yang berpendidikan tinggi tetap bisa menjadi korban.
Orang bank bisa kena.
Orang IT bisa kena.
Orang yang pernah memperingatkan keluarganya soal scam pun bisa kena.
Kalau rasa malu membuat korban menunda laporan, penipu mendapat bonus waktu.
Jadi urutannya jangan dibalik.
Lapor dulu.
Malu belakangan, kalau masih sempat.
Tidak semua uang kembali, tapi respons cepat tetap rasional
Malam itu Bimo belum tahu apakah dananya akan kembali.
Tidak ada jaminan.
Nadia juga tidak memberi harapan palsu.
“Sekarang tunggu proses bank dan IASC. Besok urus laporan polisi kalau belum.”
Bimo mengangguk.
“Gue tadi lima belas menit pertama cuma bengong.”
“Normal.”
“Kalau lo nggak nelepon mungkin gue masih debat sama penipunya.”
“Makanya bikin checklist.”
Bimo menulis di Notes:
STOP TRANSFER
SIMPAN BUKTI
HUBUNGI BANK/PJP
LAPOR IASC
LAPOR POLISI
AMANKAN AKUN
Enam baris.
Tidak canggih.
Tapi ketika panik, checklist sederhana lebih berguna daripada artikel panjang yang tidak pernah dibuka.
Scam mengambil keuntungan dari kecepatan.
Respons korban juga harus punya kecepatan.
Bukan cepat panik.
Cepat berhenti.
Cepat menyimpan bukti.
Cepat menghubungi pihak yang benar.
Cepat melapor.
Jam pertama mungkin tidak menentukan semua hasil.
Tapi itu satu jam yang jangan diberikan gratis kepada penipu.