Anda baru sadar uang Rp 2 juta hilang setelah transfer ke toko yang ternyata palsu. Penjual hilang, nomor tidak aktif, website tidak bisa dibuka. Langkah pertama bukan marah di kolom komentar. Langkah pertama adalah mengamankan bukti.
Penyidik butuh bukti yang bisa diverifikasi, bukan cerita. Artikel ini menunjukkan cara kumpulkan bukti digital yang rapi, sah, dan mudah dipahami penyidik, tanpa merusak barang bukti.
Prinsip bukti digital yang sah
Bukti digital mudah berubah. Screenshot bisa diedit. Chat bisa dihapus. Link bisa hilang. Penyidik menilai bukti dari tiga hal.
Integritas. Bukti tidak berubah sejak Anda simpan. Anda simpan file asli, bukan hasil edit atau crop berlebih.
Kronologi. Penyidik lihat urutan waktu. Jam berapa Anda chat, jam berapa transfer, jam berapa akun hilang.
Keterlacakan. Penyidik bisa telusuri siapa pemilik rekening, nomor HP, domain, dan akun.
Tugas Anda bukan jadi forensik profesional. Tugas Anda mengamankan jejak sebelum hilang, dengan cara yang menjaga integritas.
Alat yang Anda siapkan dalam 10 menit
Anda tidak butuh aplikasi mahal.
- HP kedua atau laptop untuk dokumentasi.
- Penyimpanan cloud kosong atau folder khusus di laptop bernama Bukti_Penipuan_Tanggal.
- Aplikasi catatan waktu: pakai jam otomatis HP, jangan ubah manual.
- Screen recorder bawaan HP untuk rekam layar scroll chat.
- Password manager atau catatan aman untuk simpan link, ID transaksi, dan hash file.
Matikan fitur beautify atau filter saat screenshot. Penyidik butuh tampilan asli, bukan hasil filter.
Langkah 1: Amankan chat dan media sosial pelaku
Pelaku sering hapus akun setelah dapat uang. Amankan sebelum itu terjadi.
Rekam layar chat dari atas sampai bawah
Buka chat dengan pelaku di WhatsApp, Telegram, Instagram DM, atau marketplace.
- Nyalakan screen recorder.
- Scroll pelan dari pesan pertama sampai terakhir. Tahan 2 detik di setiap bagian penting.
- Tampilkan profil pelaku: tap foto profil, tunjukkan username, nomor HP, bio, dan tanggal bergabung jika ada.
- Stop rekam, simpan dengan nama
01_chat_record_YYYYMMDD_HHMM.mp4.
Screen recording lebih kuat dari screenshot karena menunjukkan konteks dan proses scroll yang sulit dipalsu.
Screenshot forensik satu per satu
Setelah rekam layar, ambil screenshot.
- Tiap screenshot harus tampilkan jam dan tanggal di status bar HP.
- Sertakan URL bar jika chat di web.
- Jangan crop. Biarkan terlihat nama aplikasi.
- Simpan dengan urutan:
02_chat_01.png,02_chat_02.png, dan seterusnya.
Di Android, aktifkan tampilkan info detail di Settings > About Phone > Show scroll? Tidak perlu. Yang penting screenshot asli tanpa edit.
Simpan link profil pelaku
Salin link profil Instagram, TikTok Shop, Facebook, atau toko marketplace. Simpan di file teks 03_link_pelaku.txt. Contoh format:
Platform: Instagram
Username: @tokoelektronik_murah99
Link: https://instagram.com/tokoelektronik_murah99
Diakses: 2026-07-24 14:32 WIB
ID chat: 62xxxx
Gunakan layanan archive seperti web.archive.org untuk simpan snapshot halaman. Buka https://web.archive.org, paste link, klik Save Page. Simpan URL arsipnya juga.
Langkah 2: Amankan bukti transfer dan transaksi
Ini bagian paling kritis untuk pelacakan.
Bukti transfer bank atau e-wallet
- Buka aplikasi bank, cari mutasi.
- Tap transaksi, tampilkan detail: nomor referensi, nama penerima, nominal, tanggal, waktu.
- Screenshot detail tersebut.
- Unduh bukti transfer PDF jika bank menyediakan.
- Ekspor CSV mutasi 7 hari terakhir jika memungkinkan.
Simpan dengan nama 04_transfer_bca_20260724_1435.pdf.
Jika pakai QRIS, simpan Merchant ID dan Nama Merchant yang muncul di aplikasi. QRIS punya jejak merchant yang bisa dilacak.
Jika pakai e-wallet seperti Dana, OVO, GoPay, screenshot halaman transaksi plus email notifikasi. Email notifikasi sering memuat transaction ID yang tidak muncul di aplikasi.
Invoice marketplace atau email
Screenshot invoice. Simpan email konfirmasi sebagai .eml atau forward ke email pribadi Anda. Jangan hapus email asli. Email asli simpan header lengkap.
Di Gmail, buka email > titik tiga > Show original > Download Original. File .eml itu memuat IP pengirim dan jejak server.
Langkah 3: Amankan bukti website atau link penipuan
Website penipuan biasanya hidup hanya beberapa hari.
- Buka link di browser desktop, bukan hanya di HP.
- Rekam layar proses buka website sampai halaman checkout.
- Simpan halaman sebagai PDF: Ctrl+P > Save as PDF.
- Screenshot WHOIS domain: buka https://who.is, masukkan domain, screenshot tanggal registrasi, registrar, dan negara.
- Screenshot sertifikat SSL: klik gembok di address bar, lihat issued to.
Banyak website penipuan pakai domain gratis .my.id tiruan atau .shop. Informasi WHOIS membantu penyidik lihat pola.
Jangan coba hack balik website pelaku. Fokus pada preservasi, bukan retaliasi.
Langkah 4: Buat kronologi tertulis yang jelas
Penyidik baca ratusan laporan. Kronologi yang jelas mempercepat proses.
Buat file 05_kronologi.txt dengan format ini.
Kronologi Penipuan Online
Pelapor: Nama Lengkap sesuai KTP
No HP Pelapor: 62xxxx
Tanggal kejadian: 2026-07-24
08:15 WIB - Lihat iklan HP murah di Instagram @tokoelektronik_murah99. Harga Rp 2jt.
08:20 WIB - DM pelaku, tanya stok. Pelaku kirim katalog via WhatsApp 62xxxx.
08:35 WIB - Pelaku minta transfer ke rekening BCA 1234567890 a.n. A. N. dan janji kirim resi jam 10.
09:00 WIB - Transfer Rp 2.000.000 via BCA Mobile. Ref ID 987654321.
09:05 WIB - Kirim bukti transfer ke pelaku.
09:30 WIB - Pelaku tidak balas. Centang dua abu-abu.
10:15 WIB - Nomor pelaku tidak aktif. Akun Instagram hilang.
10:20 WIB - Mulai kumpulkan bukti dan rekam layar.
Kerugian: Rp 2.000.000
Metode: Transfer bank
Platform: Instagram + WhatsApp
Rekening pelaku: BCA 1234567890 a.n. A. N.
Tulis dengan jam, bukan dengan kata-kata seperti pagi atau siang. Jam bikin alur mudah verifikasi dengan log bank.
Sertakan lokasi Anda saat kejadian. Beberapa laporan butuh lokasi untuk yurisdiksi.
Langkah 5: Jaga integritas file bukti
Agar bukti tidak dianggap editan, lakukan langkah sederhana ini.
- Jangan edit foto. Jangan kasih stiker, coretan, atau filter.
- Jika perlu sensor NIK atau data sensitif, buat salinan. Simpan asli tanpa sensor dan salinan dengan sensor terpisah. Beri nama jelas:
asli_dansensor_. - Buat checksum sederhana. Di Windows, klik kanan file > Properties > catat size dan tanggal. Di Mac/Linux, jalankan
sha256sum file.pngdan simpan hasilnya di06_checksum.txt. Checksum membuktikan file tidak berubah setelah tanggal itu. - Backup semua bukti ke dua tempat: laptop dan Google Drive folder private, bukan shareable link publik.
Hindari upload bukti ke media sosial. Upload publik bisa dianggap penyebaran data pribadi dan merusak proses hukum.
Langkah 6: Siapkan paket laporan untuk polisi
Datang ke kantor dengan paket rapi mempercepat penerimaan laporan.
Siapkan map fisik dan map digital.
Map fisik berisi:
- Fotokopi KTP pelapor
- Print kronologi (1-2 halaman)
- Print bukti transfer (rekening koran mini)
- Print screenshot penting (maks 10 halaman, pilih yang paling jelas)
Flashdisk atau link Drive private berisi:
- Folder Bukti_Penipuan_Tanggal dengan semua file asli
- File PDF gabungan kronologi + bukti
Saat di SPKT atau unit Siber, minta nomor laporan polisi (LP). Catat nama penyidik dan nomor kontak yang bisa dihubungi. Tanyakan apakah perlu laporan tambahan ke bank untuk pemblokiran rekening.
Langkah 7: Lapor ke pihak tambahan untuk blokir dan cegah korban lain
Laporan polisi adalah jalur pidana. Jalur lain membantu blokir uang dan jejak digital pelaku.
- Bank. Hubungi call center bank Anda dan bank pelaku. Minta pemblokiran sementara rekening pelaku dengan dasar laporan polisi. Beberapa bank bisa hold dana jika laporan cepat.
- CekRekening.id. Laporan rekening penipu di https://cekrekening.id. Platform ini dipakai Kominfo dan marketplace untuk deteksi.
- Lapor.go.id atau patrolisiber.id. Lapor untuk pemblokiran konten. Sertakan link arsip dan kronologi.
- Marketplace atau platform. Report akun pelaku di Instagram, TikTok, Shopee, Tokopedia dengan kategori fraud. Sertakan nomor LP.
- Provider e-wallet. Jika transfer via e-wallet, email CS e-wallet dengan ID transaksi dan LP.
Setiap laporan tambahan menciptakan jejak resmi. Jejak resmi mencegah pelaku pakai rekening sama untuk korban lain.
Kesalahan yang bikin bukti ditolak atau lemah
Mengedit screenshot dengan menambah teks panah besar dan emoticon. Edit seperti itu merusak keaslian. Jika perlu kasih penanda, buat file terpisah.
Hanya simpan satu screenshot potongan chat terakhir. Potongan terakhir tidak tunjukkan modus. Penyidik butuh awal percakapan yang tunjukkan janji pelaku.
Hapus chat karena kesal. Menghapus chat sama dengan menghilangkan bukti. Jangan hapus. Arsipkan saja.
Kirim bukti asli ke pelaku untuk ancam. Pelaku jadi tahu Anda punya apa dan hapus jejak lain lebih cepat.
Upload bukti transaksi dengan nomor kartu lengkap di Facebook. Anda tambah risiko pencurian identitas.
Template surat pernyataan korban yang sering diminta
Beberapa bank minta surat pernyataan. Buat dengan format sederhana.
Surat Pernyataan Korban Penipuan Online
Saya yang bertanda tangan di bawah ini:
Nama: [...]
NIK: [...]
Alamat: [...]
No HP: [...]
Menyatakan bahwa pada tanggal [...] saya mengalami penipuan online dengan modus [...] dengan kerugian Rp [...]. Dana saya transfer ke rekening [...] a.n. [...] dengan referensi [...].
Saya sudah mengumpulkan bukti berupa chat, bukti transfer, dan link terkait. Saya sudah melapor ke Polsek/Polres [...] dengan nomor LP [...].
Demikian pernyataan ini saya buat dengan sebenarnya untuk keperluan pemblokiran rekening dan proses hukum.
Hormat saya,
[TTD]
[Nama Lengkap]
Tanggal
Gunakan bahasa baku. Jangan emosi. Fakta saja.
Teknik preservasi khusus per platform
Tiap platform punya cara simpan bukti yang beda.
WhatsApp: Buka chat pelaku, tap titik tiga > More > Export chat > Without media dulu untuk dapat txt. Lalu export again with media untuk dapat semua foto. WhatsApp export simpan tanggal asli. Simpan kedua file. Jangan hapus chat setelah export. Arsipkan saja.
Telegram: Telegram punya fitur export via Desktop. Buka Telegram Desktop > Settings > Data and Storage > Export Telegram Data. Pilih hanya chat pelaku. Hasil export berupa JSON plus folder media. JSON simpan metadata waktu yang lebih lengkap daripada screenshot.
Instagram DM: Buka instagram.com di desktop, buka DM, klik info conversation, lihat detail profil. Screenshot plus salin link profil. Instagram tidak kasih export chat DM per user di aplikasi mobile, tapi Anda bisa request Download Your Information di Settings > Privacy > Download Data. File download memuat semua DM.
Marketplace Shopee/Tokopedia: Buka detail pesanan, screenshot status pesanan, chat penjual, dan info toko. Simpan nomor pesanan dan invoice. Marketplace simpan log chat di server mereka, tapi Anda tetap simpan versi Anda untuk antisipasi jika toko dihapus.
Website penipuan: Selain Wayback Machine, pakai archive.today atau archive.ph untuk snapshot kedua. Dua arsip lebih kuat daripada satu. Simpan juga file HAR. Di Chrome, buka DevTools F12 > Network > reload halaman > klik kanan > Save all as HAR with content. File HAR simpan request dan response lengkap.
Cara simpan bukti di HP Android dan iPhone tanpa root
Android: Pakai file manager, buat folder Bukti. Pindahkan screenshot dan rekaman ke folder itu. Di Google Photos, matikan backup untuk folder Bukti agar tidak auto-sync ke cloud publik yang bisa ter-kompresi. Kompresi merusak metadata. Pakai aplikasi Hash Checker untuk buat checksum jika Anda nyaman.
iPhone: Screenshot iPhone simpan metadata di Photos. Pindahkan ke Files app > folder Bukti. Rekaman layar simpan di Files, bukan hanya di Photos. Saat AirDrop ke laptop, pilih original, bukan hasil edit. Di iPhone, jangan pakai Markup untuk coret bukti asli. Pakai duplikat.
Chain of custody sederhana untuk pengguna awam
Forensik profesional pakai istilah chain of custody untuk catat siapa pegang bukti kapan. Anda bisa buat versi sederhana.
Buat file 07_custody.txt.
Custody Log
File: 04_transfer_bca_20260724.pdf
Diperoleh: 2026-07-24 09:15 WIB dari BCA Mobile di HP Redmi Note
Disimpan: Laptop Acer, folder Bukti_Penipuan_20260724
Di-backup: Google Drive private 2026-07-24 11:00 WIB
Diakses oleh: Saya sendiri
Hash SHA256: abc123...
Log sederhana seperti ini tunjukkan bahwa Anda jaga bukti dengan tertib. Penyidik menghargai kerapian seperti ini karena mengurangi keraguan soal edit.
Contoh paket bukti yang pernah membantu penyidikan
Seorang korban di Jakarta lapor penipuan investasi bodong Rp 15 juta. Korban datang dengan folder rapi: rekaman layar 3 menit percakapan Telegram, export chat, bukti transfer 4 kali dengan referensi berbeda, screenshot domain WHOIS, dan dua link arsip Wayback.
Penyidik tidak perlu minta ulang data. Laporan langsung naik ke tahap penyelidikan karena semua referensi rekening tercatat. Bank tujuan bisa di-freeze dalam hari yang sama karena korban lapor dalam 6 jam.
Bandingkan dengan korban lain yang hanya bawa satu screenshot transfer tanpa jam dan tanpa link profil. Laporan tetap diterima, tapi proses pelacakan butuh waktu lebih lama karena data tidak lengkap.
Perbedaan bukan pada nilai uang, tapi pada kelengkapan paket bukti. Paket rapi juga membantu bank untuk proses hold dana. Bank butuh referensi jelas.
Daftar periksa 10 menit sebelum berangkat ke kantor polisi
Cetak daftar ini dan centang satu per satu.
- KTP asli dan fotokopi
- Kronologi tertulis dengan jam lengkap
- Bukti transfer PDF asli plus screenshot dengan referensi
- Rekaman layar chat plus screenshot berurutan
- Link profil pelaku plus link arsip Wayback
- File checksum dan custody log
- Flashdisk berisi folder bukti
- Catat nomor call center bank dan bank pelaku
- Catat nomor LP lama jika pernah lapor kasus serupa
- Bawa materai Rp10.000 jika diminta untuk surat pernyataan
Centang membantu Anda tidak bolak-balik karena kurang dokumen.
Cara menjaga diri setelah jadi korban
Korban penipuan sering jadi target kedua. Pelaku jual data korban ke pelaku lain dengan modus bantuan dana kembali.
Waspada jika ada nomor baru mengaku polisi, bank, atau jasa recovery dana yang minta biaya admin. Polisi tidak minta biaya lewat transfer pribadi. Bank tidak minta OTP.
Ganti password email utama. Aktifkan 2FA. Cek apakah KTP Anda dipakai untuk pinjol dengan cek SLIK OJK atau hubungi Dukcapil jika perlu. Penipuan sering berlanjut ke pencurian identitas.
Edukasi keluarga. Modus yang sama sering menimpa orang di lingkaran dekat karena pelaku lihat kontak atau referal.
Sumber dan kontak resmi
- Patroli Siber Polri: patrolisiber.id
- Cek Rekening Kominfo: cekrekening.id
- Kominfo Aduan Konten: aduankonten.id
- OJK: Pengaduan Konsumen 157
- BCA: Halo BCA 1500888 untuk blokir
- BSSN: Panduan Keamanan Digital
Catatan editorial: Artikel ini edukatif dan defensif. Panduan ini tidak menggantikan nasihat hukum profesional. Prosedur tiap Polres bisa beda. Bawa KTP asli dan dokumen pendukung saat melapor. Jangan lakukan investigasi yang melanggar hukum seperti doxing atau akses ilegal.
Pertanyaan yang sering diajukan
Apakah screenshot saja cukup?
Screenshot membantu, tapi rekaman layar dan file asli lebih kuat. Kombinasi ketiganya memberi konteks dan integritas.
Berapa lama proses blokir rekening penipu?
Tergantung bank dan kecepatan laporan. Laporan dalam 1-2 jam pertama punya peluang lebih besar untuk hold dana. Setelah 24 jam, dana biasanya sudah dipindah.
Apakah saya harus datang langsung ke kantor polisi?
Datang langsung ke SPKT Polres atau Polda dengan bukti fisik lebih cepat diproses daripada laporan online saja. Bawa flashdisk berisi file asli.
Bagaimana jika pelaku pakai e-wallet bukan rekening bank?
Tetap kumpulkan bukti transfer dan transaction ID. Lapor ke CS e-wallet dengan ID transaksi. E-wallet punya sistem KYC yang bisa bantu lacak pemilik akun.
Apakah saya bisa lapor ke Kominfo tanpa laporan polisi?
Bisa untuk blokir konten, tapi laporan polisi memperkuat permintaan blokir dan membuka jalur pidana. Urus keduanya.
Mengapa perlu simpan header email?
Header email simpan jejak IP dan server pengirim. Penyidik pakai header untuk verifikasi apakah email memang dari domain resmi atau spoofing.
Apakah ada biaya untuk lapor penipuan online?
Laporan di polisi tidak dipungut biaya. Hati-hati dengan pihak yang minta biaya admin untuk bantu cairkan dana kembali. Modus itu penipuan kedua.

