Cara Lapor Kejahatan Siber di Indonesia: Polisi, Kominfo, BSSN, dan Bank

Anda baru kena phising 10 juta. Atau akun Instagram diambil alih dan dipakai untuk pinjam uang ke teman. Atau ada konten ilegal pakai foto Anda. Ke mana lapor?

Banyak korban bingung karena kanal lapor kejahatan siber di Indonesia ada beberapa, tiap kanal punya fungsi beda. Artikel ini merangkum alur lapor yang benar, dari tingkat pertama di bank sampai ke polisi dan Kominfo, dengan dokumen yang sudah siap agar laporan Anda tidak bolak-balik.

Peta kanal lapor kejahatan siber di Indonesia

Pahami dulu beda fungsi biar tidak salah pintu.

Polri - Siber / SPKT / Patrolisiber.id. Untuk tindak pidana. Penipuan online, peretasan akun, pemerasan foto, pencurian data. Jalur ini yang bisa proses pidana dan blokir rekening lewat penyidikan.

Kominfo - aduankonten.id dan cekrekening.id. Untuk blokir konten dan tanda rekening penipu. Kominfo tidak proses pidana, tapi bisa takedown website, akun medsos, dan masukkan rekening ke daftar hitam.

BSSN - Pusat Aduan Siber. Untuk insiden siber sektor kritis, malware masif, dan konsultasi teknis. BSSN tidak tangani kasus perorangan penipuan 2 juta, tapi beri panduan mitigasi dan koordinasi jika kasus berdampak luas.

Bank dan e-wallet. Untuk hold dana dan blokir rekening tujuan. Bank butuh laporan polisi dan kronologi cepat.

OJK dan AFPI. Untuk kasus pinjol ilegal, penagihan pakai ancaman, dan pinjol fiktif atas nama Anda.

Platform (Meta, Google, TikTok, Shopee). Untuk takedown akun palsu dan recovery akun Anda.

Anda sering butuh lebih dari satu kanal. Penipuan 10 juta butuh lapor bank plus polisi plus Kominfo.

Langkah 0: Selamatkan bukti sebelum lapor ke mana pun

Jangan hapus chat. Simpan dulu bukti sesuai panduan bukti digital.

Dalam 30 menit pertama lakukan:

Rekam layar chat dari awal sampai akhir.
Screenshot bukti transfer dengan nomor referensi.
Salin link profil pelaku dan arsipkan via web.archive.org.
Simpan WHOIS domain jika penipuan via website.
Buat kronologi dengan jam: jam berapa lihat iklan, jam berapa transfer, jam berapa pelaku hilang.

Tanpa bukti yang rapi, semua kanal akan minta Anda balik lagi lengkapi.

Folder bukti beri nama Lapor_Siber_20260715_NamaKorban dan backup di laptop plus Drive private.

Langkah 1: Hubungi bank atau e-wallet dalam 1 jam

Kecepatan adalah kunci untuk peluang hold dana.

Jika transfer bank:

Hubungi call center bank Anda: BCA 1500888, Mandiri 14000, BNI 1500046, BRI 14017, BSI 14040.
Sebutkan: Anda korban penipuan online, minta bantuan blokir atau hold dana ke rekening tujuan.
Sebutkan: nomor referensi, nominal, jam transfer, nama pemilik rekening tujuan.
Minta nomor tiket pengaduan bank.

Lalu hubungi bank tujuan jika Anda tahu. Bank tujuan butuh dasar laporan polisi, tapi laporan awal bisa dilakukan via call center.

Jika pakai QRIS:

Simpan Merchant ID, nama merchant, dan ID transaksi.
Hubungi penyedia QRIS (GoPay, OVO, Dana, ShopeePay) via CS in-app. Lampirkan bukti transfer dan kronologi.

Jika e-wallet pelaku:

Kirim email ke CS e-wallet: contoh support@dana.id, cs@ovo.id, hello@gopay.co.id dengan subject Darurat Penipuan - ID Transaksi XXX.
Lampirkan kronologi, screenshot, dan KTP.

Bank biasanya bilang butuh laporan polisi dalam 1x24 jam untuk proses blokir formal. Sampaikan bahwa Anda akan lengkapi laporan polisi hari itu juga.

Langkah 2: Lapor ke Polri - pilih jalur offline atau online

Jalur offline - datang ke kantor (direkomendasikan untuk kasus di atas 5 juta atau peretasan akun penting)

Datang ke SPKT Polres atau Polda atau Bareskrim Polri untuk kasus besar. Bawa:

KTP asli plus fotokopi 2 lembar
Kronologi tertulis 1-2 halaman dengan jam
Print bukti transfer dan screenshot penting (maks 10 halaman)
Flashdisk berisi file asli
Materai Rp10.000 (beberapa Polres minta untuk surat pernyataan)

Di SPKT, sampaikan: "Saya ingin lapor dugaan tindak pidana penipuan online / peretasan akun / pemerasan."

Petugas akan buat Laporan Polisi (LP). Pastikan Anda dapat nomor LP, nama penyidik, dan kontak unit Siber.

Tanya apakah perlu pemeriksaan lanjutan di unit Siber Reskrim. Beberapa Polres arahkan ke unit khusus setelah SPKT.

Jalur online - Patrolisiber.id

Buka https://patrolisiber.id. Situs kelolaan Bareskrim Polri.

Buat akun dengan NIK dan email aktif.
Pilih kategori: Penipuan Online, Peretasan, Pornografi, dll.
Isi kronologi dengan format jam.
Upload bukti: maksimal ukuran file perhatikan, kompres jika perlu tapi simpan asli di Drive.
Submit dan simpan nomor pengaduan.

Patroli Siber cocok untuk laporan awal dan jejak digital. Untuk kasus dengan kerugian besar, tetap datang offline untuk percepat proses.

Apa yang terjadi setelah LP terbit

Penyidik akan lakukan verifikasi awal. Jika memenuhi unsur pidana, masuk tahap penyelidikan. Pada tahap ini penyidik bisa minta data ke bank (rekening tujuan), provider (pemilik nomor), dan platform (IP log).

Waktu penyelidikan bervariasi. Kasus dengan bukti lengkap dan kerugian jelas biasanya diprioritaskan. Anda bisa tanya perkembangan tiap 14 hari dengan nomor LP.

Jangan hubungi pelaku lagi setelah lapor. Kontak lagi bisa dianggap menghalangi penyidikan atau memberi kesempatan pelaku hapus jejak.

Langkah 3: Lapor ke Kominfo untuk blokir konten dan rekening

Kominfo punya dua kanal utama.

Cekrekening.id - untuk rekening penipu

Buka https://cekrekening.id.

Pilih Lapor Rekening.
Isi data rekening pelaku: bank, nomor rekening, nama pemilik, kategori penipuan.
Upload bukti transfer dan screenshot chat.
Masukkan kronologi singkat.

Laporan Anda akan diverifikasi dan masuk database. Database ini dipakai bank, marketplace, dan provider e-wallet untuk deteksi rekening bermasalah. Laporan Anda bantu korban lain.

Aduankonten.id - untuk website, akun palsu, dan konten ilegal

Buka https://aduankonten.id.

Buat akun.
Pilih kategori: Penipuan, Perjudian, Pornografi, dll.
Masukkan link website atau akun medsos pelaku.
Upload screenshot bukti.
Submit.

Kominfo akan teruskan ke platform untuk takedown. Proses takedown 1-7 hari tergantung platform dan kelengkapan bukti.

Jika konten pakai foto Anda tanpa izin, pilih kategori Konten Negatif yang Merugikan. Sertakan bukti bahwa Anda pemilik foto asli.

Langkah 4: Lapor ke platform untuk takedown dan recovery akun

Tiap platform punya jalur recovery.

Instagram / Facebook (Meta):

Untuk akun diambil alih: buka https://www.instagram.com/hacked atau https://www.facebook.com/hacked. Ikuti verifikasi identitas.
Untuk akun palsu pakai foto Anda: buka profil palsu > titik tiga > Report > Pretending to be someone > Me.

Google:

Jika website penipuan pakai Blogspot atau Google Sites: Report via https://safebrowsing.google.com/safebrowsing/report_phish/
Jika data Anda muncul di Google Search: ajukan penghapusan via https://support.google.com/websearch/troubleshooter/9685456

TikTok:

Buka profil pelaku > Share > Report > Fraud and Scam.

Shopee / Tokopedia / Lazada:

Report toko via menu Report di aplikasi. Pilih kategori Fraud. Lampirkan nomor pesanan.

Sertakan nomor LP di laporan platform agar lebih cepat diproses. Platform lebih responsif jika ada dokumen resmi.

Langkah 5: Lapor ke OJK / AFPI jika terkait pinjol

Jika kasus Anda pinjol ilegal atau pinjol fiktif atas nama Anda karena KTP bocor:

Cek legalitas pinjol di OJK: https://www.ojk.go.id atau WhatsApp OJK 081-157-157-157.
Jika ilegal, lapor via https://www.lapor.go.id atau email satgaspasti.
Jika pinjol legal tapi penagihan pakai ancaman sebar data, lapor ke AFPI: https://www.afpi.or.id dan OJK 157.
Minta SLIK OJK via iDebku untuk lihat pinjaman atas nama Anda.

Simpan bukti penagihan: rekaman telepon, screenshot ancaman. Jangan hapus.

Langkah 6: Lapor ke BSSN jika insiden meluas atau butuh panduan teknis

BSSN tangani insiden siber skala nasional, bukan kasus perorangan Rp 2 juta. Tapi BSSN bantu jika:

Website UMKM Anda kena deface massal dan dipakai untuk sebarkan malware.
Anda pengelola sistem dengan data pelanggan ribuan yang bocor.
Anda butuh panduan mitigasi ransomware untuk kantor kecil.

Buka https://www.bssn.go.id atau email aduan siber BSSN. BSSN bisa koordinasikan dengan Kominfo untuk pemulihan.

Untuk individu, BSSN punya panduan hardening yang bisa Anda pakai sebagai rujukan laporan.

Template laporan yang diterima cepat

Pakai template ini untuk semua kanal agar konsisten.

LAPORAN KEJAHATAN SIBER - PENIPUAN ONLINE
Pelapor: Nama sesuai KTP
NIK: ...
Alamat: ...
HP: ... (aktif WA)
Email: ...

Kronologi:
- 2026-07-15 08:15 WIB - Lihat iklan HP murah di Instagram @toko_murah99
- 2026-07-15 08:20 WIB - Chat via WA 62xxx dengan pelaku
- 2026-07-15 08:45 WIB - Transfer Rp 5.000.000 ke BCA 1234567890 a.n. R. S. Ref ID 123456
- 2026-07-15 09:00 WIB - Kirim bukti transfer, pelaku janji kirim resi
- 2026-07-15 10:15 WIB - Akun IG hilang, WA centang satu

Kerugian: Rp 5.000.000, metode transfer BCA Mobile
Rekening pelaku: BCA 1234567890 a.n. R. S.
Akun pelaku: IG @toko_murah99 (arsip: https://web.archive.org/...)
No HP pelaku: 62xxx

Bukti terlampir:
1. Rekaman layar chat (mp4, 2 menit)
2. Screenshot chat berurutan (6 file)
3. Bukti transfer PDF plus mutasi CSV
4. Link arsip profil pelaku
5. WHOIS domain jika ada
6. Kronologi lengkap

Tuntutan: Blokir rekening pelaku, proses pidana penipuan, takedown akun.

Hormat saya,
[Nama]
Tanggal

Template seperti ini memudahkan petugas karena data penting ada di satu halaman pertama.

Tips agar laporan cepat diproses

Datang pagi. SPKT sepi jam 08.00-09.00. Petugas lebih fokus.

Bawa bukti rapi dalam map. Map bening dengan label membantu. Jangan bawa HP saja dan suruh petugas scroll. Petugas hargai korban yang sudah siapkan print ringkas plus flashdisk.

Gunakan bahasa fakta, bukan emosi. Tulis jam, nominal, nama rekening. Hindari tulisan panjang curhat tanpa data.

Jangan laporan ganda dengan data beda. Laporan ganda dengan cerita berbeda bingung penyidik. Satu laporan konsisten lebih baik.

Follow up sopan tiap 14 hari. Tanya perkembangan dengan nomor LP. Jangan tiap hari telpon. Penyidik punya beban banyak kasus.

Simpan semua nomor tiket. Nomor tiket bank, nomor aduan Kominfo, nomor patrolisiber, dan LP polisi. Catat di satu sheet.

Kesalahan yang bikin laporan ditolak atau lambat

Lapor tanpa bukti transfer. Bank butuh referensi. Polisi butuh bukti kerugian. Tanpa bukti transfer, laporan dianggap tidak lengkap.

Hapus chat pelaku. Banyak korban hapus chat karena kesal. Hapus sama dengan hilangkan bukti. Arsipkan saja.

Nego dengan pelaku setelah lapor. Pelaku janji balikin setengah. Anda cabut laporan. Pelaku hilang lagi. Cabut laporan bikin sulit lapor ulang dengan kasus sama.

Lapor ke akun Instagram palsu mengaku polisi siber. Banyak akun fake mengaku siber Polri dan minta biaya admin untuk bantu lacak. Polri tidak minta biaya via DM. Cek centang biru dan domain resmi .go.id atau .id.

Sebar data pelaku di medsos dengan foto KTP pelaku yang belum tentu asli. Sebar data pribadi bisa berbalik jadi laporan UU ITE. Fokus ke jalur resmi.

Peta recovery akun setelah lapor

Setelah lapor, fokus pulihkan akun dan keuangan.

Email utama: Ganti password, aktifkan 2FA authenticator, logout semua sesi.
Banking: Ganti PIN, aktifkan notifikasi transaksi di atas Rp10.000.
Marketplace: Cek apakah ada pesanan fiktif dibuat pelaku. Batalkan dan ganti password.
Medsos: Aktifkan 2FA, cek login history, hapus aplikasi pihak ketiga yang mencurigakan.
Device: Scan HP dengan antivirus, update OS, hapus APK sideload yang tidak jelas.

Recovery akun tanpa hardening ulang bikin akun kena lagi seminggu kemudian.

Hak korban menurut UU PDP dan UU ITE

UU PDP 2022 memberi hak untuk:

Dapat info apakah data Anda diproses.
Minta akses dan salinan data.
Minta penghapusan data jika tidak relevan.
Tarik persetujuan pemrosesan.

Jika data Anda dipakai tanpa izin untuk pinjol, Anda bisa pakai hak ini untuk minta pengelola data hentikan pemrosesan dan hapus.

UU ITE mengatur tentang akses ilegal, penyebaran data pribadi, dan pemerasan. Pasal terkait sering dipakai untuk kasus peretasan akun dan sextortion. Penyidik akan tentukan pasal yang relevan berdasarkan bukti Anda.

Konsultasi hukum untuk kasus kerugian besar di atas Rp 100 juta atau kasus yang melibatkan perusahaan membantu perumusan pasal dan tuntutan ganti rugi.

Checklist 24 jam pertama setelah kena kejahatan siber

Simpan bukti (rekam layar, screenshot, arsip link, bukti transfer)
Hubungi bank / e-wallet untuk hold dana, catat nomor tiket
Ganti password email utama dan aktifkan 2FA
Logout semua sesi di perangkat lain
Lapor patrolisiber.id untuk jejak awal
Lapor cekrekening.id dan aduankonten.id
Datang ke SPKT Polres dengan map bukti rapi
Lapor ke platform untuk takedown akun palsu
Catat semua nomor LP dan tiket di satu tempat
Edukasi keluarga / tim agar tidak kena modus sama

Cetak checklist ini dan simpan di laci dekat KTP. Saat panik, checklist lebih berguna daripada cari-cari link.

Simulasi kasus: akulaku toko online kena pembobolan dan dipakai untuk tipu teman

Anda penjual online dengan 10 ribu follower. Akun Instagram Anda kena phising lewat DM yang mengaku Meta Support minta verifikasi centang biru. Anda klik link, isi password, akun diambil alih jam 2 siang.

Pelaku ganti email recovery, lalu DM teman-teman Anda minta transfer uang dengan alasan butuh DP supplier.

Dalam kasus nyata, teman Anda transfer 3 juta karena percaya itu Anda.

Setelah sadar, Anda lakukan recovery dan lapor.

Anda coba recovery via instagram.com/hacked dengan verifikasi selfie video. Berhasil kembali dalam 4 jam karena Anda punya foto selfie lama yang cocok.
Anda ganti password email yang sama dipakai untuk IG, aktifkan 2FA, logout semua sesi.
Anda buat pengumuman di IG Story dan feed: akun sempat diambil alih, jangan transfer.
Anda kumpulkan bukti DM phising: link phising, screenshot email phising, log IP jika ada.
Anda lapor ke patrolisiber.id dengan kategori peretasan akun, plus aduankonten.id untuk blokir link phising.
Anda lapor ke bank teman yang transfer untuk hold dana ke rekening pelaku baru.
Anda datang ke SPKT dengan bukti lengkap dan nomor LP teman sebagai korban penipuan turunan.

Pelajaran: satu phising bisa jadi dua kejahatan, peretasan plus penipuan teman. Recovery cepat plus pengumuman publik mencegah korban tambahan.

Cara buat SOP keluarga untuk lapor

Buat dokumen satu halaman berisi nomor penting: call center bank keluarga, link patrolisiber.id, cekrekening.id, dan langkah simpan bukti.

Simpan di Google Drive keluarga yang bisa diakses pasangan atau anak dewasa. Saat ada yang kena, semua tahu harus hubungi siapa dulu tanpa panik cari Google.

Latih simulasi 15 menit tiap 6 bulan. Contoh: kirim link phising dummy dan minta anggota keluarga praktik rekam layar dan arsipkan. Simulasi membuat laporan beneran lebih cepat.

Sumber dan kontak resmi

Catatan editorial: Panduan ini edukatif dan defensif. Prosedur tiap Polres dan bank bisa beda. Bawa KTP asli saat melapor. Jangan bayar pihak yang mengaku bisa lacak pelaku dengan biaya admin transfer pribadi. Jika kerugian besar, pertimbangkan pendampingan hukum profesional.

Pertanyaan yang sering diajukan

Apakah lapor online di patrolisiber.id cukup?

Cukup untuk jejak awal, tapi untuk kerugian di atas 5 juta atau kasus peretasan akun bisnis, datang offline ke SPKT lebih cepat diproses dan memudahkan verifikasi.

Berapa lama proses blokir rekening penipu?

Bank butuh laporan polisi untuk blokir formal. Proses 1-3 hari kerja setelah LP lengkap. Laporan dalam 1 jam pertama meningkatkan peluang hold dana sementara.

Apakah saya harus bayar untuk lapor ke polisi?

Tidak. Lapor di SPKT gratis. Hati-hati dengan akun yang mengaku polisi dan minta biaya admin.

Bagaimana jika pelaku pakai rekening e-wallet luar negeri?

Tetap lapor ke platform e-wallet global dan sertakan bukti. Jalur pemblokiran lebih sulit, tapi laporan masuk sistem fraud global mereka dan mencegah korban lain.

Apakah laporan ke Kominfo bisa hapus konten dalam 24 jam?

Tergantung platform dan bukti. Untuk kasus jelas seperti penipuan dengan akun palsu plus LP, takedown bisa 1-2 hari. Kasus abu-abu butuh verifikasi lebih lama.

Apa beda lapor ke BSSN dan Kominfo?

Kominfo untuk blokir konten dan rekening. BSSN untuk insiden teknis dan koordinasi infrastruktur. Untuk individu, mulai dari bank, polisi, Kominfo.

Bagaimana jika polisi di daerah saya belum familiar dengan kasus siber?

Bawa bukti rapi dan tunjukkan kanal patrolisiber.id serta referensi UU ITE. Minta diarahkan ke unit Siber Reskrim Polda. Polda biasanya punya tim lebih khusus.

Apakah saya bisa lapor jika kerugian hanya Rp 200 ribu?

Bisa. Tidak ada minimal kerugian untuk lapor. Laporan kecil membantu database cekrekening.id sehingga rekening pelaku terflag dan mencegah korban lain dengan kerugian lebih besar.