Cerita korban pinjaman online ilegal hampir selalu dimulai dari hal yang sama: kebutuhan uang mendesak dan sebuah iklan yang muncul di layar ponsel dengan janji "cair 10 menit, cukup KTP". Pengajuan Rp 2 juta disetujui hanya dalam hitungan menit. Namun yang masuk ke rekening bukan Rp 2 juta, melainkan sekitar Rp 1,4 juta. Selisihnya langsung dipotong di muka sebagai "biaya administrasi", "biaya layanan", dan "biaya risiko". Yang harus dikembalikan tetap Rp 2 juta penuh — dan jatuh temponya tujuh hari.
Dari titik itulah jebakan bekerja. Bunga efektif dari skema semacam ini bisa menembus ratusan persen per tahun, jauh di atas batas yang ditetapkan regulator untuk penyelenggara resmi. Ketika pembayaran meleset satu hari saja, denda harian mulai berjalan, biasanya dihitung dari pokok pinjaman awal, bukan dari sisa kewajiban. Dalam dua pekan, utang Rp 2 juta bisa berubah menjadi Rp 3,5 juta.
Pola "gali lubang tutup lubang" yang dirancang sejak awal
Banyak korban tidak berhenti di satu aplikasi. Setelah gagal bayar, mereka menerima tawaran dari aplikasi lain — sering kali dikelola operator yang sama dengan nama berbeda — untuk "melunasi" utang pertama. Pola ini berulang hingga seseorang tercatat memiliki utang di belasan aplikasi sekaligus. Data pengaduan yang diterima Otoritas Jasa Keuangan (OJK) menunjukkan pola berantai ini menjadi salah satu penyebab utama kerugian membengkak, bukan karena besarnya pinjaman awal, tetapi karena akumulasi denda dan pinjaman susulan.
Sebagai pembanding, penyelenggara pinjaman daring yang berizin OJK terikat Surat Edaran OJK Nomor 19/SEOJK.06/2023 yang membatasi manfaat ekonomi (bunga plus biaya) untuk pendanaan konsumtif jangka pendek secara bertahap: 0,3 persen per hari pada 2024, turun menjadi 0,2 persen per hari pada 2025, dan 0,1 persen per hari mulai 2026. Aturan yang sama juga membatasi denda keterlambatan dan mewajibkan seluruh biaya diinformasikan sejak awal. Entitas ilegal tidak tunduk pada ketentuan ini karena memang tidak pernah terdaftar.
Data kontak Anda tidak dicuri — Anda menyerahkannya sendiri
Anggapan bahwa aplikasi ilegal "meretas" ponsel korban umumnya keliru. Yang terjadi lebih sederhana dan justru lebih berbahaya: saat pemasangan, aplikasi meminta izin akses ke daftar kontak, galeri foto, riwayat panggilan, hingga lokasi. Pengguna yang sedang panik butuh uang menekan "izinkan" tanpa membaca. Dalam hitungan detik, seluruh nomor telepon atasan, keluarga, dan rekan kerja sudah tersalin ke server penagih.
Konsekuensinya muncul saat gagal bayar. Penagihan tidak diarahkan ke debitur, melainkan ke seluruh isi buku telepon — lengkap dengan foto KTP korban dan tuduhan yang merendahkan. Inilah bentuk teror yang membuat banyak korban memilih diam dan terus membayar. OJK sendiri hanya mengizinkan penyelenggara legal mengakses tiga hal dari ponsel pengguna, yang dikenal dengan istilah camilan: kamera, mikrofon, dan lokasi. Permintaan akses ke kontak dan galeri adalah penanda kuat bahwa aplikasi tersebut tidak berizin.
Penyebaran data pribadi untuk menekan debitur juga bukan sekadar pelanggaran etika. Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi mengancam pihak yang mengungkapkan data pribadi milik orang lain secara melawan hukum dengan pidana penjara dan denda. Ancaman melalui pesan elektronik dapat pula dijerat ketentuan pidana dalam UU ITE beserta perubahannya.
Dua menit untuk memeriksa legalitas
Verifikasi sebelum mengajukan pinjaman jauh lebih murah daripada penyelesaian sesudahnya. Beberapa langkah yang bisa dilakukan siapa pun:
- Cocokkan nama aplikasi dengan daftar penyelenggara berizin yang diperbarui berkala di situs resmi OJK, ojk.go.id.
- Hubungi kontak resmi OJK di nomor 157, layanan WhatsApp 081157157157, atau surel kontak157@ojk.go.id untuk menanyakan status sebuah entitas.
- Periksa nomor rekening penerima transfer melalui layanan cekrekening.id milik Kementerian Komunikasi dan Digital untuk melihat apakah rekening tersebut pernah dilaporkan terkait penipuan.
- Perhatikan izin aplikasi saat instalasi. Jika meminta akses kontak, SMS, atau galeri, batalkan pemasangan.
Satuan Tugas Pemberantasan Aktivitas Keuangan Ilegal (Satgas PASTI), yang beranggotakan OJK, Bank Indonesia, Polri, Kementerian Komunikasi dan Digital, serta sejumlah kementerian dan lembaga lain, secara rutin mengumumkan daftar entitas yang dihentikan operasinya. Ribuan aplikasi dan tautan pinjaman ilegal telah diblokir sejak satgas ini dibentuk, meski entitas baru terus bermunculan dengan nama berbeda.
Jika sudah terlanjur terjerat
Langkah pertama adalah berhenti mengambil pinjaman baru untuk menutup yang lama, karena justru di situlah kerugian berlipat. Kumpulkan bukti berupa tangkapan layar perjanjian, mutasi rekening, dan pesan penagihan yang bernada ancaman. Aduan konten dan aplikasi ilegal dapat disampaikan melalui kanal aduankonten.id, sementara ancaman dan penyebaran data pribadi dapat dilaporkan ke kepolisian setempat atau melalui patrolisiber.id.
Untuk korban penipuan yang uangnya sudah telanjur berpindah rekening, OJK bersama industri perbankan mengoperasikan Indonesia Anti-Scam Centre (IASC) yang memungkinkan pemblokiran rekening pelaku dilakukan lebih cepat. Sejumlah lembaga bantuan hukum juga membuka pendampingan gratis bagi korban yang mengalami teror penagihan.
Jalur resmi yang sering dilupakan
Kebutuhan mendesak tetap bisa dipenuhi tanpa masuk ke jerat ilegal. Bank dan bank perekonomian rakyat menyediakan kredit mikro dengan bunga yang diawasi, pemerintah menyalurkan Kredit Usaha Rakyat untuk pelaku usaha kecil, dan gadai resmi melalui PT Pegadaian tetap menjadi opsi cepat dengan agunan barang. Koperasi simpan pinjam yang terdaftar di Kementerian Koperasi dan UKM juga bisa menjadi alternatif, sepanjang legalitasnya diperiksa lebih dulu.
Kecepatan pencairan memang menggoda, tetapi harga yang dibayar bisa berupa data pribadi, reputasi di lingkungan kerja, dan tekanan psikologis berkepanjangan. Memeriksa legalitas selama dua menit di kanal resmi OJK adalah investasi waktu paling murah yang bisa dilakukan sebelum menekan tombol "ajukan".
