HP Dibajak? Tips BIN dan OJK agar Rekening Tetap Aman

Ponsel menjadi pusat berbagai aktivitas penting, termasuk perbankan, dompet digital, email, media sosial, dokumen pribadi, dan penerimaan kode verifikasi. Karena itu, pembajakan HP dapat mengancam akun sekaligus rekening.

Sejumlah pemberitaan menyoroti imbauan Badan Intelijen Negara (BIN) dan Otoritas Jasa Keuangan (OJK) mengenai risiko pembajakan ponsel serta pengurasan rekening. Rincian prosedur tetap perlu diverifikasi melalui kanal resmi BIN, OJK, bank, dan operator seluler sebelum diterapkan. Sumber 1

Apa yang Dimaksud dengan HP Dibajak?

Pembajakan ponsel tidak selalu berarti perangkat dikendalikan sepenuhnya oleh pelaku. Bentuknya dapat berupa:

Pengambilalihan nomor melalui penggantian kartu SIM tanpa izin.
Pencurian akun email, media sosial, atau aplikasi pesan.
Pemasangan aplikasi berbahaya.
Penipuan untuk memperoleh OTP, PIN, kata sandi, atau kode verifikasi.
Pembukaan perangkat yang hilang atau dicuri karena kode layarnya mudah ditebak.

Situasi tersebut perlu dibedakan antara perangkat terinfeksi, akun diambil alih, nomor seluler disalahgunakan, dan rekening yang menjadi target transaksi tidak sah.

Mengapa pembajakan HP dapat menguras rekening?

Nomor telepon sering digunakan untuk menerima OTP, sedangkan email menjadi sarana pemulihan akun. Aplikasi perbankan dan dompet digital juga menyediakan akses langsung ke transaksi.

Pelaku dapat menggabungkan phishing, rekayasa sosial, malware pembaca notifikasi, pengambilalihan kartu SIM, pencurian kata sandi, dan penyamaran sebagai petugas bank, operator, atau lembaga resmi.

OTP, PIN, kata sandi, dan kode keamanan merupakan informasi rahasia. Bank, operator, dan lembaga resmi tidak seharusnya meminta kode tersebut untuk membatalkan transaksi atau mengamankan akun.

Ciri-Ciri HP Mungkin Dibajak

Satu tanda belum membuktikan bahwa ponsel diretas. Baterai boros, perangkat panas, atau jaringan lambat juga dapat disebabkan aplikasi biasa, usia baterai, gangguan jaringan, atau pembaruan sistem. Namun, beberapa tanda yang muncul bersamaan perlu segera diperiksa.

Waspadai hal berikut:

Aplikasi baru muncul tanpa sepengetahuan pemilik.
Pengaturan berubah sendiri.
Kamera atau mikrofon aktif tanpa alasan jelas.
Baterai dan kuota data cepat habis.
Ponsel sering panas atau melambat.
Iklan muncul secara berlebihan.
Aplikasi meminta izin yang tidak sesuai dengan fungsinya.
Akun keluar sendiri dari perangkat.
Nomor telepon, email pemulihan, atau perangkat tepercaya berubah.
Teman menerima pesan yang tidak pernah dikirim.
Muncul notifikasi login, perubahan kata sandi, atau transaksi yang tidak dikenal.

Periksa aplikasi dan izin secara berkala. Hapus aplikasi yang tidak dikenal, terutama yang meminta akses ke SMS, aksesibilitas, kontak, kamera, mikrofon, atau layar tanpa alasan jelas.

Waspadai hilangnya sinyal secara tiba-tiba

Hilangnya sinyal dapat disebabkan gangguan jaringan atau kartu SIM rusak, tetapi juga dapat menandakan pengambilalihan nomor. Perhatikan jika ponsel tidak dapat menerima SMS dan panggilan, operator mengirim notifikasi penggantian kartu, atau OTP tiba-tiba tidak masuk.

Hubungi operator melalui situs, aplikasi, nomor layanan, atau gerai resmi. Jangan memakai nomor yang dikirim melalui pesan mencurigakan.

Cara Mencegah HP Dibajak dan Rekening Dikuras

Rekomendasi berikut merupakan langkah perlindungan umum. Prosedur setiap bank, operator, dan layanan digital dapat berbeda. Periksa petunjuk terbaru melalui kanal resminya. Sumber 2

Lindungi data rahasia

Jangan membagikan OTP, PIN, kata sandi, kode verifikasi, kode keamanan kartu, kode pemulihan akun, tangkapan layar aplikasi perbankan, atau foto identitas tanpa kebutuhan yang sah.

Gunakan kata sandi yang berbeda untuk setiap layanan. Buat kata sandi panjang dan sulit ditebak; jangan gunakan tanggal lahir, nama keluarga, nomor telepon, atau angka berulang. Gunakan pengelola kata sandi tepercaya jika diperlukan.

Aktifkan pengamanan berlapis

Gunakan kunci layar dengan PIN kuat atau biometrik, verifikasi dua langkah, autentikasi multifaktor, notifikasi login dan transaksi, peringatan perubahan kata sandi, serta fitur pencarian, penguncian, dan penghapusan perangkat dari jarak jauh.

Jangan memakai PIN yang sama untuk beberapa layanan. Hindari tanggal lahir dan angka berulang.

Berhati-hati terhadap tautan dan aplikasi

Pasang aplikasi hanya dari toko aplikasi resmi. Periksa nama pengembang, jumlah unduhan, ulasan pengguna, tanggal pembaruan, izin aplikasi, dan alamat situs yang dituju.

Waspadai aplikasi yang meminta akses berlebihan ke SMS, aksesibilitas, kontak, mikrofon, kamera, atau layar. Jangan memasang aplikasi kendali jarak jauh atas arahan orang yang mengaku sebagai petugas sebelum melakukan verifikasi melalui kanal resmi.

Amankan perangkat dan informasi pribadi

Perbarui sistem operasi dan aplikasi secara berkala. Gunakan jaringan tepercaya saat membuka layanan keuangan. Hindari memasukkan data sensitif melalui komputer umum atau jaringan yang tidak dikenal.

Jangan membagikan layar aplikasi perbankan atau kode QR pembayaran tanpa memastikan tujuan transaksi. Matikan Bluetooth dan fitur berbagi saat tidak diperlukan.

Batasi publikasi nomor telepon, foto identitas, informasi rekening, tiket, dokumen, tangkapan layar transaksi, alamat rumah, dan informasi keluarga. Data tersebut dapat digunakan untuk membangun penipuan yang lebih meyakinkan.

Langkah Saat HP Diduga Dibajak

1. Gunakan perangkat lain yang tepercaya

Jika ponsel diduga terinfeksi, gunakan perangkat aman untuk:

Mengganti kata sandi email utama.
Mengeluarkan sesi login yang tidak dikenal.
Mengaktifkan autentikasi multifaktor.
Memeriksa perangkat yang terhubung.
Mengubah nomor atau email pemulihan jika diperlukan.
Memeriksa aktivitas akun.

Simpan bukti sebelum menghapus aplikasi atau melakukan pengaturan ulang. Jangan mengganti seluruh kredensial melalui perangkat yang masih dicurigai terinfeksi.

2. Hubungi operator seluler

Minta pemeriksaan status kartu SIM, aktivitas penggantian kartu, perubahan layanan, penggunaan nomor, dan kemungkinan pemblokiran sementara. Siapkan data untuk membuktikan kepemilikan nomor.

3. Amankan rekening dan dompet digital

Hubungi bank atau penyedia dompet digital melalui kanal resmi. Jelaskan dugaan pengambilalihan perangkat, nomor, atau akun. Tanyakan kemungkinan pemblokiran sementara kartu atau rekening, penonaktifan akses aplikasi, penghentian transaksi tertentu, pemeriksaan aktivitas login, serta penelusuran transaksi tidak dikenal.

Jangan menunda pelaporan, meskipun nominal transaksi kecil. Catat waktu kejadian, nominal, rekening tujuan, metode transaksi, dan nomor laporan dari penyedia layanan.

4. Periksa dan bersihkan perangkat

Setelah menyimpan bukti penting:

Copot aplikasi yang tidak dikenal.
Periksa izin aplikasi.
Jalankan pemindaian keamanan dari layanan tepercaya.
Perbarui sistem operasi.
Periksa akun administrator perangkat.
Hapus profil atau konfigurasi yang tidak dikenal.
Pertimbangkan pengaturan ulang pabrik jika indikasi infeksi tetap ada.

Cadangkan data penting dengan aman sebelum melakukan pengaturan ulang pabrik. Setelahnya, ubah kata sandi menggunakan perangkat tepercaya dan pasang aplikasi hanya dari sumber resmi.

Jika Rekening Sudah Mengalami Transaksi Tidak Sah

Lakukan langkah berikut secepatnya:

Hubungi bank atau penyedia layanan keuangan melalui kanal resmi.
Minta pemblokiran akses dan instrumen transaksi.
Ganti kata sandi menggunakan perangkat tepercaya.
Hubungi operator untuk mengamankan nomor seluler.
Simpan bukti transaksi dan komunikasi dengan pelaku.
Laporkan kejadian kepada pihak berwenang sesuai arahan bank.

Pelaporan cepat membantu proses penelusuran, meskipun tidak menjamin dana dapat dikembalikan.

Bukti yang perlu disiapkan

Kumpulkan tangkapan layar transaksi, mutasi rekening, nomor rekening atau akun tujuan, waktu dan nominal transaksi, nomor telepon atau akun pelaku, tautan penipuan, riwayat login, komunikasi dengan bank dan operator, kronologi berurutan, serta nomor laporan atau tiket pengaduan.

Simpan salinan bukti di tempat aman. Jangan mengedit tangkapan layar atau menghapus percakapan sebelum memastikan data tersebut tidak lagi diperlukan.

Hindari tindakan yang memperbesar kerugian

Jangan mengirim uang tambahan untuk biaya pemulihan, memberikan OTP untuk alasan pembatalan transaksi, mengikuti instruksi pelaku untuk menghapus bukti, menghubungi nomor dari iklan atau pesan tidak terverifikasi, membagikan data pribadi di media sosial, mengizinkan orang asing mengendalikan perangkat, atau memasang aplikasi pemulihan dari pesan pribadi.

Pemeriksaan Keamanan Berkala

Setiap minggu

Tinjau aplikasi yang terpasang.
Periksa perangkat yang login ke email dan media sosial.
Tinjau notifikasi transaksi.
Periksa izin aplikasi berisiko tinggi.
Pastikan nomor dan email pemulihan masih benar.
Periksa pesan terkirim dan aktivitas akun.

Setiap bulan

Perbarui sistem operasi.
Tinjau rekening dan dompet digital.
Hapus aplikasi yang tidak digunakan.
Periksa layanan berlangganan dan pembayaran otomatis.
Pastikan cadangan data dapat dipulihkan.
Hapus perangkat asing yang masih terhubung.
Ganti kata sandi jika terdapat indikasi kebocoran.

Cara Membedakan Pesan Resmi dan Penipuan

Pesan patut dicurigai jika mendesak penerima bertindak, mengancam rekening atau nomor akan diblokir, meminta OTP atau PIN, mengarahkan ke tautan tidak jelas, meminta pemasangan aplikasi kendali jarak jauh, memakai identitas lembaga resmi dari nomor pribadi, menawarkan hadiah atau pengembalian dana yang tidak pernah diminta, atau meminta komunikasi dirahasiakan.

Untuk memverifikasinya:

Hentikan komunikasi dengan pengirim.
Buka aplikasi atau situs resmi secara manual.
Hubungi nomor layanan yang tercantum di situs atau kartu resmi.
Jangan memakai tautan atau nomor dari pesan tersebut.
Tanyakan kepada bank atau operator apakah terdapat aktivitas pada akun.

Peran Pengguna dan Lembaga

Pengguna perlu menjaga kerahasiaan data, memperbarui perangkat, memeriksa transaksi, dan melaporkan kejadian dengan cepat. Informasi keamanan sebaiknya diperoleh dari kanal resmi, bukan unggahan anonim atau pesan berantai.

BIN, OJK, bank, dan operator berperan dalam edukasi keamanan, notifikasi aktivitas, penanganan pengambilalihan akun, serta penyediaan kanal pengaduan. Nama program, nomor layanan, dan prosedur dapat berubah. Pastikan informasi tersebut berasal dari situs atau akun resmi lembaga terkait.

Materi sumber yang tersedia mengonfirmasi pemberitaan mengenai kiat BIN dan OJK untuk mencegah pembajakan ponsel serta pengurasan rekening, tetapi tidak memuat rincian lengkap setiap anjuran. Angka, kutipan langsung, nomor pengaduan, dan prosedur khusus harus diverifikasi sebelum dipublikasikan. Sumber 3

Penutup

Perlindungan dari pembajakan HP dimulai dari empat hal: nomor seluler, perangkat, akun, dan rekening. Jangan membagikan OTP, PIN, kata sandi, atau kode verifikasi kepada siapa pun. Perbarui perangkat, gunakan autentikasi berlapis, dan periksa transaksi secara rutin.

Jika muncul tanda mencurigakan, jangan mengikuti instruksi pengirim yang belum terverifikasi. Gunakan perangkat lain yang tepercaya, hubungi operator dan bank melalui kanal resmi, simpan bukti, lalu laporkan kejadian secepatnya.

FAQ

Apa ciri-ciri HP dibajak?

Ciri yang perlu diperiksa meliputi aplikasi asing, perubahan pengaturan, baterai dan data yang cepat habis, notifikasi login tidak dikenal, pesan terkirim tanpa izin, serta hilangnya sinyal secara tiba-tiba. Tanda tersebut belum tentu membuktikan pembajakan dan perlu diverifikasi.

Apakah HP dibajak dapat membuat rekening terkuras?

Bisa. Pelaku dapat menargetkan nomor seluler, email, aplikasi perbankan, atau kode verifikasi. Risiko meningkat jika korban memberikan OTP, PIN, kata sandi, atau memasang aplikasi berbahaya.

Apa yang harus dilakukan jika OTP masuk tanpa diminta?

Jangan memberikan OTP atau mengeklik tautan dalam pesan. Periksa aktivitas akun melalui aplikasi resmi, ganti kata sandi dari perangkat tepercaya, lalu hubungi bank atau penyedia layanan jika OTP berkaitan dengan transaksi atau pengaturan akun.

Bagaimana mengamankan nomor seluler yang dicurigai diambil alih?

Hubungi operator melalui kanal resmi untuk memeriksa status kartu SIM dan aktivitas penggantian kartu. Minta pengamanan nomor jika diperlukan, lalu ubah kata sandi akun yang menggunakan nomor tersebut sebagai pemulihan atau autentikasi.

Apakah pengaturan ulang pabrik selalu diperlukan?

Tidak. Pengaturan ulang pabrik dapat dipertimbangkan jika aplikasi berbahaya atau akses tidak sah tidak dapat dihapus. Cadangkan data dan ubah kredensial akun menggunakan perangkat tepercaya sebelum melakukan reset.

Ke mana melapor jika rekening mengalami transaksi tidak sah?

Segera hubungi bank atau penyedia layanan keuangan melalui kanal resmi untuk memblokir akses dan melaporkan transaksi. Simpan bukti, buat kronologi, dan laporkan kepada pihak berwenang sesuai arahan bank.

HP Dibajak? Tips BIN dan OJK agar Rekening Aman