Langsung ke konten
Keamanan Digital Panduang

// artikel

Cara Mengumpulkan Bukti Digital Penipuan Online untuk Laporan Polisi yang Kuat

Panduan praktis mengumpulkan bukti digital penipuan online agar laporan polisi Anda kuat: screenshot forensik, rekam jejak transfer, header chat, preservasi link, dan template kronologi yang diterima penyidik.

24 Jul 2026 12 mnt baca
Cara Mengumpulkan Bukti Digital Penipuan Online untuk Laporan Polisi yang Kuat

Anda baru sadar uang Rp 2 juta hilang setelah transfer ke toko yang ternyata palsu. Penjual hilang, nomor tidak aktif, website tidak bisa dibuka. Langkah pertama bukan marah di kolom komentar. Langkah pertama adalah mengamankan bukti.

Penyidik butuh bukti yang bisa diverifikasi, bukan cerita. Artikel ini menunjukkan cara kumpulkan bukti digital yang rapi, sah, dan mudah dipahami penyidik, tanpa merusak barang bukti.

Prinsip bukti digital yang sah

Bukti digital mudah berubah. Screenshot bisa diedit. Chat bisa dihapus. Link bisa hilang. Penyidik menilai bukti dari tiga hal.

Integritas. Bukti tidak berubah sejak Anda simpan. Anda simpan file asli, bukan hasil edit atau crop berlebih.

Kronologi. Penyidik lihat urutan waktu. Jam berapa Anda chat, jam berapa transfer, jam berapa akun hilang.

Keterlacakan. Penyidik bisa telusuri siapa pemilik rekening, nomor HP, domain, dan akun.

Tugas Anda bukan jadi forensik profesional. Tugas Anda mengamankan jejak sebelum hilang, dengan cara yang menjaga integritas.

Alat yang Anda siapkan dalam 10 menit

Anda tidak butuh aplikasi mahal.

  1. HP kedua atau laptop untuk dokumentasi.
  2. Penyimpanan cloud kosong atau folder khusus di laptop bernama Bukti_Penipuan_Tanggal.
  3. Aplikasi catatan waktu: pakai jam otomatis HP, jangan ubah manual.
  4. Screen recorder bawaan HP untuk rekam layar scroll chat.
  5. Password manager atau catatan aman untuk simpan link, ID transaksi, dan hash file.

Matikan fitur beautify atau filter saat screenshot. Penyidik butuh tampilan asli, bukan hasil filter.

Langkah 1: Amankan chat dan media sosial pelaku

Pelaku sering hapus akun setelah dapat uang. Amankan sebelum itu terjadi.

Rekam layar chat dari atas sampai bawah

Buka chat dengan pelaku di WhatsApp, Telegram, Instagram DM, atau marketplace.

  1. Nyalakan screen recorder.
  2. Scroll pelan dari pesan pertama sampai terakhir. Tahan 2 detik di setiap bagian penting.
  3. Tampilkan profil pelaku: tap foto profil, tunjukkan username, nomor HP, bio, dan tanggal bergabung jika ada.
  4. Stop rekam, simpan dengan nama 01_chat_record_YYYYMMDD_HHMM.mp4.

Screen recording lebih kuat dari screenshot karena menunjukkan konteks dan proses scroll yang sulit dipalsu.

Screenshot forensik satu per satu

Setelah rekam layar, ambil screenshot.

  • Tiap screenshot harus tampilkan jam dan tanggal di status bar HP.
  • Sertakan URL bar jika chat di web.
  • Jangan crop. Biarkan terlihat nama aplikasi.
  • Simpan dengan urutan: 02_chat_01.png, 02_chat_02.png, dan seterusnya.

Di Android, aktifkan tampilkan info detail di Settings > About Phone > Show scroll? Tidak perlu. Yang penting screenshot asli tanpa edit.

Salin link profil Instagram, TikTok Shop, Facebook, atau toko marketplace. Simpan di file teks 03_link_pelaku.txt. Contoh format:

Platform: Instagram
Username: @tokoelektronik_murah99
Link: https://instagram.com/tokoelektronik_murah99
Diakses: 2026-07-24 14:32 WIB
ID chat: 62xxxx

Gunakan layanan archive seperti web.archive.org untuk simpan snapshot halaman. Buka https://web.archive.org, paste link, klik Save Page. Simpan URL arsipnya juga.

Langkah 2: Amankan bukti transfer dan transaksi

Ini bagian paling kritis untuk pelacakan.

Bukti transfer bank atau e-wallet

  1. Buka aplikasi bank, cari mutasi.
  2. Tap transaksi, tampilkan detail: nomor referensi, nama penerima, nominal, tanggal, waktu.
  3. Screenshot detail tersebut.
  4. Unduh bukti transfer PDF jika bank menyediakan.
  5. Ekspor CSV mutasi 7 hari terakhir jika memungkinkan.

Simpan dengan nama 04_transfer_bca_20260724_1435.pdf.

Jika pakai QRIS, simpan Merchant ID dan Nama Merchant yang muncul di aplikasi. QRIS punya jejak merchant yang bisa dilacak.

Jika pakai e-wallet seperti Dana, OVO, GoPay, screenshot halaman transaksi plus email notifikasi. Email notifikasi sering memuat transaction ID yang tidak muncul di aplikasi.

Invoice marketplace atau email

Screenshot invoice. Simpan email konfirmasi sebagai .eml atau forward ke email pribadi Anda. Jangan hapus email asli. Email asli simpan header lengkap.

Di Gmail, buka email > titik tiga > Show original > Download Original. File .eml itu memuat IP pengirim dan jejak server.

Website penipuan biasanya hidup hanya beberapa hari.

  1. Buka link di browser desktop, bukan hanya di HP.
  2. Rekam layar proses buka website sampai halaman checkout.
  3. Simpan halaman sebagai PDF: Ctrl+P > Save as PDF.
  4. Screenshot WHOIS domain: buka https://who.is, masukkan domain, screenshot tanggal registrasi, registrar, dan negara.
  5. Screenshot sertifikat SSL: klik gembok di address bar, lihat issued to.

Banyak website penipuan pakai domain gratis .my.id tiruan atau .shop. Informasi WHOIS membantu penyidik lihat pola.

Jangan coba hack balik website pelaku. Fokus pada preservasi, bukan retaliasi.

Langkah 4: Buat kronologi tertulis yang jelas

Penyidik baca ratusan laporan. Kronologi yang jelas mempercepat proses.

Buat file 05_kronologi.txt dengan format ini.

Kronologi Penipuan Online
Pelapor: Nama Lengkap sesuai KTP
No HP Pelapor: 62xxxx
Tanggal kejadian: 2026-07-24

08:15 WIB - Lihat iklan HP murah di Instagram @tokoelektronik_murah99. Harga Rp 2jt.
08:20 WIB - DM pelaku, tanya stok. Pelaku kirim katalog via WhatsApp 62xxxx.
08:35 WIB - Pelaku minta transfer ke rekening BCA 1234567890 a.n. A. N. dan janji kirim resi jam 10.
09:00 WIB - Transfer Rp 2.000.000 via BCA Mobile. Ref ID 987654321.
09:05 WIB - Kirim bukti transfer ke pelaku.
09:30 WIB - Pelaku tidak balas. Centang dua abu-abu.
10:15 WIB - Nomor pelaku tidak aktif. Akun Instagram hilang.
10:20 WIB - Mulai kumpulkan bukti dan rekam layar.

Kerugian: Rp 2.000.000
Metode: Transfer bank
Platform: Instagram + WhatsApp
Rekening pelaku: BCA 1234567890 a.n. A. N.

Tulis dengan jam, bukan dengan kata-kata seperti pagi atau siang. Jam bikin alur mudah verifikasi dengan log bank.

Sertakan lokasi Anda saat kejadian. Beberapa laporan butuh lokasi untuk yurisdiksi.

Langkah 5: Jaga integritas file bukti

Agar bukti tidak dianggap editan, lakukan langkah sederhana ini.

  1. Jangan edit foto. Jangan kasih stiker, coretan, atau filter.
  2. Jika perlu sensor NIK atau data sensitif, buat salinan. Simpan asli tanpa sensor dan salinan dengan sensor terpisah. Beri nama jelas: asli_ dan sensor_.
  3. Buat checksum sederhana. Di Windows, klik kanan file > Properties > catat size dan tanggal. Di Mac/Linux, jalankan sha256sum file.png dan simpan hasilnya di 06_checksum.txt. Checksum membuktikan file tidak berubah setelah tanggal itu.
  4. Backup semua bukti ke dua tempat: laptop dan Google Drive folder private, bukan shareable link publik.

Hindari upload bukti ke media sosial. Upload publik bisa dianggap penyebaran data pribadi dan merusak proses hukum.

Langkah 6: Siapkan paket laporan untuk polisi

Datang ke kantor dengan paket rapi mempercepat penerimaan laporan.

Siapkan map fisik dan map digital.

Map fisik berisi:

  • Fotokopi KTP pelapor
  • Print kronologi (1-2 halaman)
  • Print bukti transfer (rekening koran mini)
  • Print screenshot penting (maks 10 halaman, pilih yang paling jelas)

Flashdisk atau link Drive private berisi:

  • Folder Bukti_Penipuan_Tanggal dengan semua file asli
  • File PDF gabungan kronologi + bukti

Saat di SPKT atau unit Siber, minta nomor laporan polisi (LP). Catat nama penyidik dan nomor kontak yang bisa dihubungi. Tanyakan apakah perlu laporan tambahan ke bank untuk pemblokiran rekening.

Langkah 7: Lapor ke pihak tambahan untuk blokir dan cegah korban lain

Laporan polisi adalah jalur pidana. Jalur lain membantu blokir uang dan jejak digital pelaku.

  1. Bank. Hubungi call center bank Anda dan bank pelaku. Minta pemblokiran sementara rekening pelaku dengan dasar laporan polisi. Beberapa bank bisa hold dana jika laporan cepat.
  2. CekRekening.id. Laporan rekening penipu di https://cekrekening.id. Platform ini dipakai Kominfo dan marketplace untuk deteksi.
  3. Lapor.go.id atau patrolisiber.id. Lapor untuk pemblokiran konten. Sertakan link arsip dan kronologi.
  4. Marketplace atau platform. Report akun pelaku di Instagram, TikTok, Shopee, Tokopedia dengan kategori fraud. Sertakan nomor LP.
  5. Provider e-wallet. Jika transfer via e-wallet, email CS e-wallet dengan ID transaksi dan LP.

Setiap laporan tambahan menciptakan jejak resmi. Jejak resmi mencegah pelaku pakai rekening sama untuk korban lain.

Kesalahan yang bikin bukti ditolak atau lemah

Mengedit screenshot dengan menambah teks panah besar dan emoticon. Edit seperti itu merusak keaslian. Jika perlu kasih penanda, buat file terpisah.

Hanya simpan satu screenshot potongan chat terakhir. Potongan terakhir tidak tunjukkan modus. Penyidik butuh awal percakapan yang tunjukkan janji pelaku.

Hapus chat karena kesal. Menghapus chat sama dengan menghilangkan bukti. Jangan hapus. Arsipkan saja.

Kirim bukti asli ke pelaku untuk ancam. Pelaku jadi tahu Anda punya apa dan hapus jejak lain lebih cepat.

Upload bukti transaksi dengan nomor kartu lengkap di Facebook. Anda tambah risiko pencurian identitas.

Template surat pernyataan korban yang sering diminta

Beberapa bank minta surat pernyataan. Buat dengan format sederhana.

Surat Pernyataan Korban Penipuan Online

Saya yang bertanda tangan di bawah ini:
Nama: [...]
NIK: [...]
Alamat: [...]
No HP: [...]

Menyatakan bahwa pada tanggal [...] saya mengalami penipuan online dengan modus [...] dengan kerugian Rp [...]. Dana saya transfer ke rekening [...] a.n. [...] dengan referensi [...].

Saya sudah mengumpulkan bukti berupa chat, bukti transfer, dan link terkait. Saya sudah melapor ke Polsek/Polres [...] dengan nomor LP [...].

Demikian pernyataan ini saya buat dengan sebenarnya untuk keperluan pemblokiran rekening dan proses hukum.

Hormat saya,
[TTD]
[Nama Lengkap]
Tanggal

Gunakan bahasa baku. Jangan emosi. Fakta saja.

Teknik preservasi khusus per platform

Tiap platform punya cara simpan bukti yang beda.

WhatsApp: Buka chat pelaku, tap titik tiga > More > Export chat > Without media dulu untuk dapat txt. Lalu export again with media untuk dapat semua foto. WhatsApp export simpan tanggal asli. Simpan kedua file. Jangan hapus chat setelah export. Arsipkan saja.

Telegram: Telegram punya fitur export via Desktop. Buka Telegram Desktop > Settings > Data and Storage > Export Telegram Data. Pilih hanya chat pelaku. Hasil export berupa JSON plus folder media. JSON simpan metadata waktu yang lebih lengkap daripada screenshot.

Instagram DM: Buka instagram.com di desktop, buka DM, klik info conversation, lihat detail profil. Screenshot plus salin link profil. Instagram tidak kasih export chat DM per user di aplikasi mobile, tapi Anda bisa request Download Your Information di Settings > Privacy > Download Data. File download memuat semua DM.

Marketplace Shopee/Tokopedia: Buka detail pesanan, screenshot status pesanan, chat penjual, dan info toko. Simpan nomor pesanan dan invoice. Marketplace simpan log chat di server mereka, tapi Anda tetap simpan versi Anda untuk antisipasi jika toko dihapus.

Website penipuan: Selain Wayback Machine, pakai archive.today atau archive.ph untuk snapshot kedua. Dua arsip lebih kuat daripada satu. Simpan juga file HAR. Di Chrome, buka DevTools F12 > Network > reload halaman > klik kanan > Save all as HAR with content. File HAR simpan request dan response lengkap.

Cara simpan bukti di HP Android dan iPhone tanpa root

Android: Pakai file manager, buat folder Bukti. Pindahkan screenshot dan rekaman ke folder itu. Di Google Photos, matikan backup untuk folder Bukti agar tidak auto-sync ke cloud publik yang bisa ter-kompresi. Kompresi merusak metadata. Pakai aplikasi Hash Checker untuk buat checksum jika Anda nyaman.

iPhone: Screenshot iPhone simpan metadata di Photos. Pindahkan ke Files app > folder Bukti. Rekaman layar simpan di Files, bukan hanya di Photos. Saat AirDrop ke laptop, pilih original, bukan hasil edit. Di iPhone, jangan pakai Markup untuk coret bukti asli. Pakai duplikat.

Chain of custody sederhana untuk pengguna awam

Forensik profesional pakai istilah chain of custody untuk catat siapa pegang bukti kapan. Anda bisa buat versi sederhana.

Buat file 07_custody.txt.

Custody Log
File: 04_transfer_bca_20260724.pdf
Diperoleh: 2026-07-24 09:15 WIB dari BCA Mobile di HP Redmi Note
Disimpan: Laptop Acer, folder Bukti_Penipuan_20260724
Di-backup: Google Drive private 2026-07-24 11:00 WIB
Diakses oleh: Saya sendiri
Hash SHA256: abc123...

Log sederhana seperti ini tunjukkan bahwa Anda jaga bukti dengan tertib. Penyidik menghargai kerapian seperti ini karena mengurangi keraguan soal edit.

Contoh paket bukti yang pernah membantu penyidikan

Seorang korban di Jakarta lapor penipuan investasi bodong Rp 15 juta. Korban datang dengan folder rapi: rekaman layar 3 menit percakapan Telegram, export chat, bukti transfer 4 kali dengan referensi berbeda, screenshot domain WHOIS, dan dua link arsip Wayback.

Penyidik tidak perlu minta ulang data. Laporan langsung naik ke tahap penyelidikan karena semua referensi rekening tercatat. Bank tujuan bisa di-freeze dalam hari yang sama karena korban lapor dalam 6 jam.

Bandingkan dengan korban lain yang hanya bawa satu screenshot transfer tanpa jam dan tanpa link profil. Laporan tetap diterima, tapi proses pelacakan butuh waktu lebih lama karena data tidak lengkap.

Perbedaan bukan pada nilai uang, tapi pada kelengkapan paket bukti. Paket rapi juga membantu bank untuk proses hold dana. Bank butuh referensi jelas.

Daftar periksa 10 menit sebelum berangkat ke kantor polisi

Cetak daftar ini dan centang satu per satu.

  • KTP asli dan fotokopi
  • Kronologi tertulis dengan jam lengkap
  • Bukti transfer PDF asli plus screenshot dengan referensi
  • Rekaman layar chat plus screenshot berurutan
  • Link profil pelaku plus link arsip Wayback
  • File checksum dan custody log
  • Flashdisk berisi folder bukti
  • Catat nomor call center bank dan bank pelaku
  • Catat nomor LP lama jika pernah lapor kasus serupa
  • Bawa materai Rp10.000 jika diminta untuk surat pernyataan

Centang membantu Anda tidak bolak-balik karena kurang dokumen.

Cara menjaga diri setelah jadi korban

Korban penipuan sering jadi target kedua. Pelaku jual data korban ke pelaku lain dengan modus bantuan dana kembali.

Waspada jika ada nomor baru mengaku polisi, bank, atau jasa recovery dana yang minta biaya admin. Polisi tidak minta biaya lewat transfer pribadi. Bank tidak minta OTP.

Ganti password email utama. Aktifkan 2FA. Cek apakah KTP Anda dipakai untuk pinjol dengan cek SLIK OJK atau hubungi Dukcapil jika perlu. Penipuan sering berlanjut ke pencurian identitas.

Edukasi keluarga. Modus yang sama sering menimpa orang di lingkaran dekat karena pelaku lihat kontak atau referal.

Sumber dan kontak resmi

Catatan editorial: Artikel ini edukatif dan defensif. Panduan ini tidak menggantikan nasihat hukum profesional. Prosedur tiap Polres bisa beda. Bawa KTP asli dan dokumen pendukung saat melapor. Jangan lakukan investigasi yang melanggar hukum seperti doxing atau akses ilegal.

Pertanyaan yang sering diajukan

Apakah screenshot saja cukup?

Screenshot membantu, tapi rekaman layar dan file asli lebih kuat. Kombinasi ketiganya memberi konteks dan integritas.

Berapa lama proses blokir rekening penipu?

Tergantung bank dan kecepatan laporan. Laporan dalam 1-2 jam pertama punya peluang lebih besar untuk hold dana. Setelah 24 jam, dana biasanya sudah dipindah.

Apakah saya harus datang langsung ke kantor polisi?

Datang langsung ke SPKT Polres atau Polda dengan bukti fisik lebih cepat diproses daripada laporan online saja. Bawa flashdisk berisi file asli.

Bagaimana jika pelaku pakai e-wallet bukan rekening bank?

Tetap kumpulkan bukti transfer dan transaction ID. Lapor ke CS e-wallet dengan ID transaksi. E-wallet punya sistem KYC yang bisa bantu lacak pemilik akun.

Apakah saya bisa lapor ke Kominfo tanpa laporan polisi?

Bisa untuk blokir konten, tapi laporan polisi memperkuat permintaan blokir dan membuka jalur pidana. Urus keduanya.

Mengapa perlu simpan header email?

Header email simpan jejak IP dan server pengirim. Penyidik pakai header untuk verifikasi apakah email memang dari domain resmi atau spoofing.

Apakah ada biaya untuk lapor penipuan online?

Laporan di polisi tidak dipungut biaya. Hati-hati dengan pihak yang minta biaya admin untuk bantu cairkan dana kembali. Modus itu penipuan kedua.

Tentang penulis

Syukra
SyukraIndependent Cybersecurity Researcher

Saya riset threat intelligence dan hardening. Saya pakai Microsoft DR, Verizon DBIR, FBI IC3, ENISA sebagai sumber primer. Saya uji panduan di perangkat saya.

Komentar

comments powered by Disqus