Jasa OTP, Kapan Legal untuk Bisnis dan Kapan Jadi Pintu Penipuan
Ringkasan – Istilah jasa OTP dipakai untuk dua hal yang sangat berbeda, yaitu layanan pengiriman kode untuk bisnis dan layanan penerima kode atas nama orang lain. Artikel ini membahas bedanya, risiko yang menyertai, modus pencurian OTP yang paling sering terjadi, dan kenapa OTP saja tidak cukup untuk membuktikan identitas seseorang.
Dimas, pemilik toko online yang baru membuka cabang kedua, mengetik jasa OTP di Google karena ingin mendaftarkan beberapa akun marketplace sekaligus. Hasil pencarian menawarkan nomor murah yang bisa menerima kode verifikasi tanpa perlu kartu SIM sendiri. Tampak praktis, sampai seminggu kemudian akun-akun itu dibajak dan ia tidak bisa memulihkannya, karena nomor yang terikat pada akun ternyata bukan miliknya. Dimas belajar bahwa kata jasa OTP bisa berarti dua hal yang risikonya jauh berbeda.
Jasa OTP Itu Dua Hal yang Berbeda
OTP atau One-Time Password adalah kode sekali pakai yang dikirim ke nomor ponsel atau email untuk memastikan seseorang benar-benar sedang memegang akses ke akun atau transaksi tertentu. Anggap OTP seperti kunci sekali pakai untuk sebuah pintu. Arti pertama jasa OTP adalah layanan pengiriman kode untuk bisnis, mirip tukang kunci resmi yang mengantar kunci ke pemilik rumah yang tepat. Arti kedua adalah layanan yang menerima kode atas nama orang lain atau menyewakan nomor sementara, mirip orang asing yang memegang kunci rumah Anda. Yang pertama lazim dipakai aplikasi perbankan, e-commerce, dan fintech. Yang kedua yang sering berujung masalah.
Jasa OTP untuk Bisnis yang Wajar Dipakai
Bagi perusahaan, penyedia pengiriman OTP lewat SMS, WhatsApp, atau email adalah komponen teknis biasa untuk login dan konfirmasi transaksi. Yang perlu dicek sebelum memilih, penyedianya berbadan hukum jelas, kecepatan dan tingkat keberhasilan kirimnya terukur, ada pembatasan percobaan untuk mencegah penyalahgunaan, dan data pelanggan diperlakukan sesuai UU Pelindungan Data Pribadi. Hindari penyedia yang tidak transparan soal siapa yang bisa membaca isi pesan, karena kode OTP pada dasarnya adalah kunci akun pelanggan Anda.
Kenapa Sewa Nomor dan Terima OTP dari Pihak Lain Berisiko
Akun yang terikat ke nomor yang tidak Anda kuasai bisa diambil alih kapan saja oleh pemilik nomor itu, dan hampir semua platform melarang praktik ini dalam ketentuan layanannya. Masalahnya lebih besar dari sekadar akun hilang. Bisnis.com pada 2 Desember 2025 melaporkan data Indonesia Anti-Scam Centre bahwa penipuan yang terkait nomor seluler menimbulkan kerugian sekitar Rp4,8 triliun, dengan 383.626 rekening terhubung ke sekitar 230.000 nomor. Modusnya antara lain registrasi memakai NIK palsu atau curian, SIM swap, dan penyalahgunaan kode OTP lewat aplikasi SMS. Pemerintah kemudian mewajibkan registrasi SIM card baru dengan biometrik untuk menutup celah itu. Dengan kata lain, layanan yang memperjualbelikan penerimaan OTP bergerak di wilayah yang sedang diperketat.
Modus Pencurian OTP yang Paling Sering Terjadi
Pada 11 Maret 2025, Kepala Eksekutif Pengawas Perilaku Usaha Jasa Keuangan OJK Frederica Widyasari Dewi mengingatkan soal kasus fake BTS, yaitu pemancar sinyal palsu yang mengirim SMS seolah-olah dari bank untuk meminta OTP. Imbauan OJK sederhana, jangan serahkan OTP kepada siapa pun, dan inisiatif komunikasi sebaiknya datang dari nasabah, bukan dari pihak yang mengaku bank. Kalau ragu, hubungi bank lewat nomor resmi. Modus lain berupa tautan palsu. Komdigi lewat Dirjen Komunikasi Publik Fifi Aleyda Yahya mengingatkan warga untuk menjaga OTP saat pencairan bansos digital, karena pelaku menawarkan jasa mempercepat pencairan dengan imbalan biaya. Siapa pun yang meminta kode itu, apa pun alasannya, sedang meminta kunci akun Anda.
OTP Saja Tidak Cukup Membuktikan Identitas
Banyak bisnis menganggap pelanggan yang berhasil memasukkan kode OTP sudah pasti pemilik akun. Anggapan itu perlu diluruskan. OTP hanya membuktikan seseorang memegang nomor atau kotak masuk tertentu, bukan siapa orangnya. Kalau nomor dialihkan lewat SIM swap atau SMS dicegat lewat fake BTS, kode itu jatuh ke tangan yang salah dan sistem tetap menganggapnya sah. Karena itu verifikasi yang lebih kuat berlapis, dimulai dari mencocokkan data KTP dengan database Dukcapil, lalu memastikan wajah di depan kamera benar-benar milik orang yang sama lewat liveness detection. Itulah yang dilakukan e-KYC dari Xignature, sehingga OTP berubah dari satu-satunya penjaga pintu menjadi salah satu lapisan pengaman saja.
Masih Mengandalkan OTP Saja untuk Verifikasi?
Jangan biarkan satu kode enam angka menjadi satu-satunya penjaga akun pelanggan Anda. Mulailah verifikasi identitas berlapis dengan e-KYC yang terhubung ke Dukcapil sekarang juga.
Konsultasi Gratis dengan XignaturePertanyaan yang Sering Diajukan
Istilah ini bisa berarti layanan pengiriman kode OTP untuk bisnis, atau layanan yang menerima kode OTP dan menyewakan nomor atas nama orang lain.
Pengiriman OTP untuk bisnis lewat penyedia resmi lazim dipakai. Layanan yang menerima OTP atas nama orang lain berisiko dan melanggar ketentuan banyak platform.
Tidak. OJK dan Komdigi sama-sama mengimbau agar OTP tidak diberikan kepada siapa pun, termasuk yang mengaku petugas bank atau instansi.
Pemancar sinyal palsu yang mengirim SMS seolah-olah dari bank untuk meminta OTP, sebagaimana diingatkan OJK pada 11 Maret 2025.
Jangan bagikan kode, jangan klik tautan dari pengirim tak dikenal, hubungi bank lewat nomor resmi, dan aktifkan lapisan pengaman tambahan seperti autentikasi aplikasi atau biometrik.
Verifikasi berlapis dengan e-KYC yang mencocokkan KTP ke Dukcapil dan liveness detection, sementara OTP tetap bisa dipakai sebagai lapisan tambahan.
Referensi
- Penipuan via Seluler Capai Rp4,8 Triliun, Registrasi SIM Card Biometrik Solusinya? — Bisnis.com
- Registrasi SIM Card Baru Pakai Biometrik Resmi Berlaku — Bisnis.com
- Marak Kasus Fake BTS, OJK Imbau Nasabah Waspada SMS OTP — CNN Indonesia
- Awas Tautan Palsu, Komdigi Minta Warga Jaga OTP saat Pencairan Bansos Digital — Bisnis.com
