HBM CMS

Archives: Resources

  • 4 Pilar Strategi Anti-Fraud POJK 12/2024: Panduan Implementasi untuk Bank

    4 Pilar Strategi Anti-Fraud POJK 12/2024: Panduan Implementasi untuk Bank

    Kenali 4 pilar strategi anti-fraud berdasarkan POJK 12/2024 dan panduan implementasi teknologi untuk memperkuat keamanan perbankan Anda.

    Bagi praktisi risk dan compliance, penipuan bukan sekadar isu keamanan melainkan kewajiban regulasi. Otoritas Jasa Keuangan mewajibkan setiap lembaga jasa keuangan menerapkan strategi anti-fraud yang terstruktur, bukan sekadar reaktif.

    Artikel ini menguraikan kerangka strategi anti-fraud POJK 12/2024 beserta empat pilarnya, dan bagaimana bank dapat menerjemahkannya menjadi implementasi nyata.

    Dasar Regulasi: Kenapa Anti-Fraud Kini Wajib?

    OJK mewajibkan lembaga jasa keuangan menerapkan strategi anti-fraud melalui POJK Nomor 12 Tahun 2024 tentang Penerapan Strategi Anti Fraud bagi Lembaga Jasa Keuangan. Regulasi ini menuntut LJK menyusun dan menjalankan strategi yang terdiri dari empat pilar utama.

     Empat Pilar Strategi Anti-Fraud

    Infografik empat pilar strategi anti-fraud bank sesuai ketentuan OJK

    Pilar 1 — Pencegahan

    Langkah proaktif menutup celah sebelum fraud terjadi: kebijakan anti-fraud, know your employee, dan penguatan kesadaran di seluruh jenjang organisasi.

    Pilar 2 — Deteksi

    Kemampuan mengidentifikasi indikasi fraud sedini mungkin, termasuk mekanisme whistleblowing dan sistem pemantauan transaksi mencurigakan secara otomatis.

    Pilar 3 — Investigasi, Pelaporan, dan Sanksi

    Proses menindaklanjuti temuan: investigasi internal, pelaporan sesuai ketentuan, dan penerapan sanksi yang memberi efek jera.

    Pilar 4 — Pemantauan, Evaluasi, dan Tindak Lanjut

    Evaluasi berkala atas efektivitas sistem pengendalian fraud dan perbaikan berkelanjutan berdasarkan data kejadian.

    Dari Regulasi ke Implementasi Teknologi

    Implementasi pilar deteksi fraud melalui sistem pemantauan transaksi real-time

    Empat pilar ini menuntut lebih dari sekadar kebijakan tertulis. Pilar deteksi khususnya menuntut kemampuan teknologi memantau transaksi secara real-time — sesuatu yang sulit dicapai dengan proses manual di tengah jutaan transaksi harian.


    OJK sendiri menekankan penguatan pemantauan transaksi dan pemanfaatan teknologi untuk mendeteksi pola transaksi yang terindikasi penipuan.

    Kesimpulan

    Strategi anti-fraud POJK 12/2024 memberi kerangka jelas melalui empat pilar. Namun keberhasilannya bergantung pada eksekusi terutama pilar deteksi yang menuntut sistem otomatis dan real-time.

    Untuk memahami bagaimana teknologi deteksi fraud bekerja dan apa yang perlu diperhatikan saat memilihnya, lanjutkan ke Cara Kerja Fraud Detection System Real-Time & 7 Kriteria Memilih Vendor

  • Anatomi Penipuan Digital Perbankan: Dari Social Engineering hingga Money Mule

    Anatomi Penipuan Digital Perbankan: Dari Social Engineering hingga Money Mule

    Kejahatan siber kini bergeser dari meretas sistem menjadi memanipulasi psikologi manusia. Simak anatomi modusnya di sini.

    Penipuan digital di sektor perbankan bukan lagi kejadian sporadis. Sepanjang paruh pertama 2026, angka korban melonjak tajam dan modusnya jauh lebih terstruktur dibanding beberapa tahun lalu. Yang menarik sekaligus mengkhawatirkan sebagian besar penipuan berhasil bukan karena sistem bank diretas, melainkan karena manusianya yang dimanipulasi.

    Memahami anatomi penipuan digital perbankan adalah langkah pertama untuk melindungi diri maupun institusi. Artikel ini membedah bagaimana sebuah penipuan bekerja dari awal hingga uang korban lenyap, lengkap dengan istilah-istilah yang perlu Anda kenali seperti social engineering dan money mule.

    Seberapa Besar Ancamannya di 2026?

    Data Otoritas Jasa Keuangan (OJK) menunjukkan skala persoalan ini. Hingga Juni 2026, Indonesia Anti-Scam Centre (IASC) mencatat lebih dari 608 ribu kasus penipuan, dengan lebih dari 557 ribu rekening diblokir dan dana sekitar Rp674 miliar berhasil diamankan. (Sumber backlink: https://ojk.go.id/id/berita-dan-kegiatan/siaran-pers/Pages/Seminar-Anti-Scam-OJK-UNODC-2026.aspx — mendukung kalimat data 608 ribu kasus & Rp674 miliar)

    Angka ini menegaskan bahwa penipuan digital telah berkembang menjadi ancaman terhadap kepercayaan publik pada layanan keuangan, bukan sekadar kerugian finansial individual.

    Titik Terlemah Bukan Sistem, Tapi Manusia

    Banyak orang mengira semakin canggih keamanan bank, semakin kecil peluang penipuan. Kenyataannya terbalik. Ketika sistem diperkuat, pelaku beralih menyerang titik yang paling sulit di-patch: psikologi manusia.

    Tiga jenis social engineering perbankan: phishing, vishing, dan modus penegak hukum palsu

    Apa Itu Social Engineering?

    Social engineering adalah manipulasi psikologis agar korban secara sukarela menyerahkan informasi penting OTP, PIN, kata sandi atau bahkan mentransfer dana sendiri. Pelaku memanfaatkan emosi seperti panik, takut, atau tergiur keuntungan. Dalam banyak kasus, korban tidak diretas; mereka tanpa sadar memberi akses.

    Beberapa bentuk yang paling umum di 2026:

    • Phishing: tautan palsu via SMS, email, atau WhatsApp yang mengarah ke situs tiruan.
    • Vishing: panggilan telepon yang memalsukan identitas call center bank.
    • Modus penegak hukum palsu: pelaku mengaku polisi/jaksa, menakuti korban soal kasus hukum, lalu meminta “uang jaminan”.

    Ke Mana Uang Korban Mengalir? Mengenal Money Mu

    Setelah korban tertipu, uang tidak langsung masuk ke kantong pelaku utama. Penipu modern membangun “rantai transaksi” berlapis agar dana sulit dilacak.

    Diagram alur dana money mule dari rekening korban ke pelaku melalui rekening perantara


    Di sinilah money mule berperan: rekening perantara sering kali milik orang yang direkrut atau ditipu — yang dipakai untuk menampung dan meneruskan dana hasil kejahatan. Modus ini kini melibatkan rekening money mule, merchant dan sub-merchant, sistem pembayaran digital, hingga aset virtual, sehingga aliran dana semakin sulit ditelusuri.

    Kesimpulan

    Anatomi penipuan digital perbankan modern selalu mengikuti pola serupa: manipulasi psikologis di depan, disusul rantai transaksi berlapis untuk mengaburkan jejak uang. Memahami pola ini membuat nasabah lebih waspada dan mendorong institusi keuangan memperkuat pertahanan.

    Bagi bank dan fintech, tantangannya bukan hanya mengedukasi nasabah, tetapi juga mendeteksi transaksi mencurigakan sebelum dana berpindah. Pelajari bagaimana regulator mewajibkan hal ini melalui 4 Pilar Strategi Anti-Fraud POJK 12/2024

  • Kewajiban APU-PPT bagi Bank: CDD, EDD, dan Pemantauan Berbasis Risiko

    Kewajiban APU-PPT bagi Bank: CDD, EDD, dan Pemantauan Berbasis Risiko

    Bagi bank dan penyedia jasa keuangan, mencegah pencucian uang bukan sekadar praktik baik melainkan kewajiban hukum. Setiap lembaga wajib menjalankan program Anti Pencucian Uang dan Pencegahan Pendanaan Terorisme (APU-PPT) yang terstruktur, mulai dari mengenali nasabah hingga memantau transaksinya.

    Artikel ini menguraikan kewajiban APU-PPT bagi bank mencakup Customer Due Diligence (CDD), Enhanced Due Diligence (EDD), dan pemantauan berbasis risiko beserta bagaimana penerapannya di lapangan.

    Kenapa APU-PPT Menjadi Kewajiban?

    Penerapan program APU-PPT merupakan kewajiban bagi setiap Penyedia Jasa Keuangan (PJK), terutama bank, karena modus kejahatan keuangan semakin variatif dalam memanfaatkan bank sebagai sarana pencucian uang dan pendanaan terorisme. Kewajiban ini menuntut lembaga memiliki kebijakan, prosedur, dan sistem pengendalian internal yang memadai.

    Beban ini bukan tanpa alasan. Sektor perbankan konsisten menjadi kontributor terbesar laporan transaksi mencurigakan, sehingga menempatkan bank sebagai garda depan pencegahan.

    Pendekatan Berbasis Risiko (Risk-Based Approach)

    Pendekatan berbasis risiko APU-PPT: tingkat pemeriksaan nasabah sesuai profil risiko

    Inti dari program APU-PPT modern adalah pendekatan berbasis risiko. Setiap PJK wajib memiliki sistem manajemen risiko yang memadai untuk menilai tingkat risiko calon nasabah, nasabah, maupun beneficial owner terhadap potensi pencucian uang dan pendanaan terorisme.

    Artinya, tidak semua nasabah diperlakukan sama. Semakin tinggi risikonya, semakin ketat pula tingkat pemeriksaannya.

    CDD dan EDD — Dua Tingkat Pemeriksaan Nasabah

    Perbandingan Customer Due Diligence dan Enhanced Due Diligence pada nasabah bank

    Customer Due Diligence (CDD)

    CDD adalah kegiatan identifikasi, verifikasi, dan pemantauan yang dilakukan PJK untuk memastikan transaksi sesuai dengan profil, karakteristik, dan pola transaksi nasabah. Ini adalah lapisan pemeriksaan dasar yang berlaku untuk seluruh nasabah.

    Enhanced Due Diligence (EDD)

    Ketika nasabah dikategorikan berisiko tinggi, PJK wajib menerapkan pemeriksaan yang lebih mendalam melalui EDD. Penerapan EDD membantu PJK mengidentifikasi potensi risiko sejak dini, memantau transaksi secara lebih efektif, dan mengurangi potensi penyalahgunaan layanan keuangan.

    Kewajiban Pemantauan dan Pelaporan

    Selain mengenali nasabah, bank wajib memantau transaksi secara berkelanjutan dan menyampaikan laporan transaksi mencurigakan kepada PPATK secara tepat waktu, akurat, dan berkualitas. Untuk itu, bank umumnya wajib membentuk unit kerja khusus dan/atau menunjuk pejabat penanggung jawab penerapan program APU-PPT.

    Di tengah jutaan transaksi harian, kewajiban pemantauan ini sulit dipenuhi secara manual, di sinilah teknologi berperan.

    Kesimpulan

    Kewajiban APU-PPT bagi bank mencakup pengenalan nasabah melalui CDD dan EDD, penilaian berbasis risiko, serta pemantauan dan pelaporan transaksi yang berkelanjutan. Semakin tinggi risiko nasabah, semakin dalam pemeriksaan yang dituntut.

    Memenuhi kewajiban ini pada skala besar menuntut sistem otomatis. Pelajari bagaimana teknologinya bekerja dalam Cara Kerja AML Transaction Monitoring & Kriteria Memilih Solusinya

  • 3 Tahap Pencucian Uang: Bagaimana Dana Ilegal Masuk ke Sistem Keuangan

    3 Tahap Pencucian Uang: Bagaimana Dana Ilegal Masuk ke Sistem Keuangan

    Uang hasil kejahatan tidak bisa langsung dipakai begitu saja. Pelaku perlu membuatnya tampak “bersih” dan sah agar bisa digunakan tanpa memicu kecurigaan. Proses inilah yang disebut pencucian uang dan cara kerjanya jauh lebih sistematis daripada yang dibayangkan kebanyakan orang.

    Memahami tahap pencucian uang penting bukan hanya bagi penegak hukum, tetapi juga bagi siapa pun yang bekerja di sektor keuangan maupun pelaku usaha, karena transaksi sehari-hari bisa saja dimanfaatkan tanpa disadari. Artikel ini menguraikan tiga tahap utama pencucian uang dan bagaimana modusnya berkembang di era digital.

    Seberapa Serius Masalah Ini di Indonesia?

    Skala pencucian uang di Indonesia tercermin dari data pelaporan. Sepanjang 2025, PPATK menerima lebih dari 43,7 juta laporan, meningkat 25,5% dibanding tahun sebelumnya, dengan total perputaran dana yang dianalisis mencapai Rp2.085 triliun.

    Angka ini menunjukkan bahwa aktivitas keuangan mencurigakan bukan isu marginal, melainkan risiko nyata yang menyentuh sistem keuangan nasional.

    Tiga Tahap Pencucian Uang

    Infografik proses pencucian uang dari penempatan hingga penggabungan

    Secara umum, pencucian uang berlangsung dalam tiga tahap yang berurutan.

    Tahap 1 — Penempatan (Placement)

    Tahap memasukkan dana hasil kejahatan ke dalam sistem keuangan formal untuk pertama kalinya. Contohnya menyetor uang tunai ke rekening bank, membeli instrumen keuangan, atau memecah setoran besar menjadi banyak transaksi kecil agar tidak mencolok (structuring).

    Tahap 2 — Pelapisan (Layering)

    Tahap mengaburkan asal-usul dana dengan menciptakan lapisan transaksi yang rumit. Dana dipindah-pindahkan antar-rekening, antar-instrumen, bahkan antar-negara, untuk memutus jejak audit. Di era digital, tahap ini semakin sering memanfaatkan aset kripto dan platform pembayaran.

    Tahap 3 — Penggabungan (Integration)

    Tahap akhir ketika dana yang sudah “bersih” dikembalikan ke pelaku dalam bentuk yang tampak sah, misalnya melalui investasi, pembelian aset, atau keuntungan bisnis fiktif, sehingga dapat digunakan secara bebas.

    Modus yang Berkembang di Era Digital

    Modus pencucian uang digital melalui aset kripto, judi online, dan investasi bodong

    Modus pencucian uang tidak lagi terbatas pada teknik konvensional seperti structuring atau smurfing. Pelaku kini memanfaatkan aset kripto, judi online, hingga investasi bodong berbasis digital untuk menyamarkan asal dana. Perkembangan ini menuntut lembaga keuangan memperbarui strategi deteksinya secara terus-menerus.

    Tidak jarang pelaku usaha yang sah pun tanpa sadar ikut terseret, misalnya lewat transaksi dengan mitra yang tidak jelas sumber dananya.

    Kesimpulan

    Pencucian uang berlangsung melalui tiga tahap penempatan, pelapisan, dan penggabungan yang dirancang untuk mengaburkan asal dana ilegal. Di era digital, modusnya semakin beragam dan sulit dilacak.

    Bagi lembaga keuangan, memahami pola ini adalah dasar untuk membangun pertahanan. Regulasi Indonesia mewajibkan bank dan penyedia jasa keuangan menerapkan langkah pencegahan tertentu selengkapnya dibahas dalam Kewajiban APU-PPT bagi Bank: CDD, EDD, dan Pemantauan Berbasis Risiko