Kenapa penipu mengejar kode OTP
Kata sandi saja sering tidak cukup untuk membobol akun, karena aplikasi meminta bukti kedua berupa kode yang dikirim ke nomor Anda. Pelaku yang sudah memegang kata sandi, data kartu, atau sekadar nomor telepon Anda tinggal membutuhkan kode itu. Karena kode dikirim ke ponsel Anda, cara termudah mendapatkannya adalah membujuk Anda menyerahkannya sendiri.
Itulah sebabnya OJK, Komdigi, dan BSSN berulang kali mengingatkan hal yang sama. Komdigi meminta masyarakat tidak pernah memberikan data pribadi, informasi perbankan, maupun kode OTP kepada pihak mana pun.
Modus penipuan OTP yang sering ditemui
Mengaku petugas bank atau operator seluler
OJK menggambarkan pola "kirim kode rahasia": seseorang yang mengaku dari bank atau operator seolah-olah memerintahkan sistem mengirim kode ke ponsel Anda, lalu meminta Anda menyebutkannya. Alasannya bisa perubahan tarif, pengkinian data, atau pembatalan transaksi yang tidak pernah Anda lakukan. OJK menegaskan petugas bank tidak pernah meminta OTP, PIN, atau CVV dalam keadaan apa pun.
Tawaran upgrade kartu yang berujung SIM swap
Pelaku yang mengaku dari operator menawarkan upgrade jaringan kartu, menuntun Anda sampai mendapat PIN aktivasi kartu baru, lalu meminta PIN itu dibacakan. Dengan PIN tersebut, kartu baru di tangan pelaku menjadi aktif dan kartu Anda mati. Sejak saat itu, SMS berisi kode untuk nomor Anda masuk ke pelaku. Pola ini dijelaskan OJK dalam materi edukasi Sikapi Uangmu.
Ambil alih akun aplikasi pesan
Pelaku memasukkan nomor Anda di perangkatnya sehingga kode login terkirim ke ponsel Anda. Lalu ia menghubungi Anda, sering dengan iming-iming hadiah atau bantuan, dan meminta kode itu. BSSN mencatat kasus pesan palsu berkedok bantuan voucer pulsa yang meminta kode lima angka, padahal itu kode otorisasi login Telegram. Setelah akun diambil alih, pelaku memakai kontak korban untuk meminta atau meminjam uang.
SMS berisi tautan dan fake BTS
Komdigi menindak penyebaran SMS penipuan memakai fake BTS, perangkat yang meniru menara operator untuk mengirim SMS massal ke ponsel di sekitarnya. Pesannya bisa berisi hadiah palsu atau permintaan data, dengan tautan ke situs tiruan tempat korban diminta mengisi data dan kode OTP. Komdigi meminta masyarakat tidak mengklik tautan mencurigakan dari SMS tak dikenal.
File APK berkedok undangan atau kiriman paket
BSSN memperingatkan file APK berkedok undangan pernikahan digital yang disebar lewat WhatsApp. Jika dipasang dan diberi izin, aplikasi itu dapat membaca dan menerima SMS, termasuk pesan berisi kode. Kepolisian juga pernah mengimbau soal pesan yang mengaku dari jasa ekspedisi dengan file "foto paket" berformat APK.
Ciri pesan atau panggilan yang patut dicurigai
- Meminta Anda menyebutkan, meneruskan, atau memotret kode yang baru masuk.
- Menekan dengan waktu: akun akan diblokir, hadiah hangus, atau transaksi harus segera dibatalkan.
- Mengirim tautan untuk verifikasi, klaim hadiah, atau pembatalan.
- Mengaku petugas resmi tetapi menghubungi dari nomor atau akun pribadi.
- Meminta Anda memasang aplikasi dari file, bukan dari toko aplikasi resmi.
- Kode masuk padahal Anda tidak sedang mendaftar, masuk, atau bertransaksi.
Cara melindungi diri dari penipuan OTP
- Kode hanya untuk Anda ketik sendiri di aplikasi atau situs yang Anda buka sendiri, bukan lewat tautan kiriman.
- Baca SMS sampai habis. Pesan kode yang resmi umumnya menyebut tujuan kode dan peringatan agar tidak dibagikan.
- Hubungi lembaga lewat kontak resmi yang Anda cari sendiri, bukan nomor yang tertera di pesan.
- Aktifkan PIN atau verifikasi dua langkah di aplikasi pesan dan email.
- Pasang aplikasi hanya dari toko resmi dan teliti izin akses, terutama izin membaca SMS.
- Jaga data pribadi. Data seperti nama, tanggal lahir, dan nomor kartu memudahkan pelaku menyusun cerita yang meyakinkan.
- Kenali nomor atas nama Anda. Dalam aturan registrasi biometrik yang berlaku penuh sejak 1 Juli 2026, Komdigi menyebut pelanggan dapat mengecek nomor yang terdaftar atas identitasnya dan meminta pemblokiran nomor yang didaftarkan tanpa izin.
Prinsip ini juga berlaku di KodeOTP.id: tim kami tidak pernah meminta kode OTP, kata sandi, atau kode pairing Telegram Anda. Dasar-dasarnya bisa Anda baca di halaman kode OTP dan apa itu OTP. Untuk kode yang dikirim lewat panggilan, lihat juga OTP telepon.
Jika kode terlanjur dibagikan: langkah darurat
- Amankan akunnya. Masuk ke akun terkait, ganti kata sandi, keluarkan perangkat yang tidak dikenal, dan aktifkan verifikasi dua langkah.
- Hubungi bank lewat kanal resmi bila kode berkaitan dengan rekening atau kartu, agar akses bisa diblokir secepatnya.
- Laporkan ke Indonesia Anti-Scam Centre di iasc.ojk.go.id bila dana sudah berpindah. IASC dipimpin OJK melalui Satgas PASTI, dan situsnya meminta korban juga membuat laporan polisi.
- Hubungi operator seluler bila kartu mendadak tidak bisa menelepon, menerima SMS, atau memakai data.
- Laporkan nomor pelaku ke aduannomor.id, kanal aduan penyalahgunaan nomor seluler untuk penipuan.
- Beri tahu kontak Anda bahwa akun sempat diambil alih, agar mereka tidak menanggapi permintaan uang.
Sebelum melapor, kumpulkan bukti: tangkapan layar percakapan, nomor atau akun pelaku, kronologi singkat, serta bukti transfer bila ada uang yang berpindah. Formulir IASC meminta data seperti ini, dan laporan yang lengkap lebih mudah ditindaklanjuti. Laporkan secepatnya, dan pahami bahwa situs IASC sendiri mengingatkan laporan tidak menjamin dana kembali.
Sikap KodeOTP.id terhadap penyalahgunaan nomor
Nomor virtual di KodeOTP.id ditujukan untuk menerima kode verifikasi akun Anda sendiri. Syarat dan ketentuan kami melarang pemakaian untuk penipuan, phishing, menyamar sebagai orang lain, atau mengakses akun yang bukan milik Anda. Akun yang terindikasi melanggar dapat ditangguhkan, dan kami bekerja sama dengan pihak berwenang sesuai ketentuan hukum. Rinciannya ada di syarat dan ketentuan.