Mengapa izin pedagang menjadi langkah pertama
Hampir semua cerita kehilangan uang di kripto yang kami dengar punya pola sama: korban tidak pernah memeriksa siapa pihak yang menerima uangnya. Harga koin yang turun masih bisa naik lagi; uang yang disetor ke aplikasi abal-abal biasanya tidak kembali.
Pedagang yang berizin tidak membuat aset kripto bebas risiko. Harga tetap bisa jatuh. Tetapi Anda setidaknya bertransaksi dengan pihak yang diawasi, wajib memverifikasi identitas nasabah, punya kewajiban pelaporan, dan bisa diadukan lewat jalur resmi.
Siapa pengawasnya sekarang: dari Bappebti ke OJK
Selama beberapa tahun, perdagangan aset kripto di Indonesia diawasi Bappebti di bawah Kementerian Perdagangan. Undang-Undang Nomor 4 Tahun 2023 tentang Pengembangan dan Penguatan Sektor Keuangan (UU P2SK) memindahkan kewenangan itu ke OJK. Serah terimanya ditandai penandatanganan Berita Acara Serah Terima dan Nota Kesepahaman pada 10 Januari 2025. Aturan teknis penyelenggaraannya dimuat antara lain dalam POJK Nomor 27 Tahun 2024 tentang Penyelenggaraan Perdagangan Aset Keuangan Digital Termasuk Aset Kripto.
Akibat praktisnya bagi Anda: klaim "sudah terdaftar di Bappebti" dari brosur lama tidak lagi cukup. Yang perlu dicocokkan adalah daftar yang diterbitkan OJK saat ini.
Membaca daftar resmi OJK
OJK menerbitkan daftar penyelenggara perdagangan aset keuangan digital dan aset kripto yang berizin atau terdaftar. Dalam siaran pers tertanggal 19 Desember 2025, OJK merilis daftar semacam ini, yang di dalamnya dibedakan antara Pedagang Aset Keuangan Digital (PAKD) yang sudah berizin dan calon pedagang (CPAKD) yang tercatat. Daftar semacam ini bisa diperbarui sewaktu-waktu, jadi selalu cek versi terbaru di situs OJK, bukan tangkapan layar yang beredar di grup.
Dalam siaran pers yang sama, OJK mengimbau masyarakat bertransaksi hanya melalui penyelenggara yang tercantum, menggunakan aplikasi resmi, dan mencocokkan nama perusahaan, nama aplikasi, serta alamat situs web dengan daftar tersebut.
Lima langkah pengecekan
- Catat nama badan hukumnya, bukan hanya merek aplikasinya. Merek dagang bisa berbeda dengan nama perseroan. Nama perseroan biasanya tercantum di halaman "Tentang" aplikasi atau situs resminya.
- Cocokkan dengan daftar OJK terbaru. Nama perusahaan, nama aplikasi, dan alamat situs harus sama persis. Satu huruf berbeda sudah cukup menjadi alasan untuk berhenti.
- Unduh aplikasi dari sumber yang tepat. Buka toko aplikasi resmi di ponsel, cek nama pengembang, jumlah unduhan, dan tanggal pembaruan. Jangan memasang berkas aplikasi yang dikirim lewat pesan.
- Periksa jalur setor dana. Pedagang berizin menerima setoran ke rekening atas nama perusahaan atau melalui kanal pembayaran resmi. Permintaan transfer ke rekening pribadi adalah tanda bahaya.
- Cek daftar waspada. Satgas PASTI (Satuan Tugas Pemberantasan Aktivitas Keuangan Ilegal) mengumumkan entitas yang dihentikan kegiatannya. Nama yang muncul di sana jelas harus dihindari.
Tanda-tanda aplikasi atau situs tiruan
Membedakan penyelenggara berizin dan tiruan
| Aspek | Biasanya pada penyelenggara berizin | Sering terlihat pada tiruan |
| Verifikasi identitas | Wajib KYC sebelum bisa bertransaksi | Bisa langsung setor tanpa verifikasi |
| Rekening tujuan setor | Atas nama perusahaan atau kanal pembayaran resmi | Rekening pribadi, berganti-ganti, atau lewat "agen" |
| Cara promosi | Tidak menjanjikan imbal hasil tetap | "Profit harian", "pasti balik modal", bonus ajak teman |
| Alamat situs | Sama dengan yang tercantum di daftar OJK | Mirip, dengan tambahan huruf, tanda hubung, atau domain berbeda |
| Penarikan dana | Sesuai ketentuan yang tertulis di aplikasi | Diminta membayar "pajak" atau "biaya buka blokir" dulu |
Contoh kasus: Dimas dan aplikasi yang "hampir sama"
Dimas melihat iklan di media sosial untuk aplikasi kripto dengan logo yang mirip sekali dengan aplikasi terkenal. Ia hampir mengunduh berkas yang ditautkan. Sebelum menyetor, ia membuka daftar OJK dan mencari nama perusahaannya. Nama aplikasi memang mirip, tetapi alamat situs di iklan berakhiran domain berbeda, dan nama perseroan di halaman "Tentang" tidak tercantum di daftar. Dimas berhenti, lalu memasang aplikasi dari toko aplikasi resmi dengan nama pengembang yang cocok dengan daftar. Lima menit pengecekan menyelamatkan tabungannya.
Ke mana melapor bila menemukan yang mencurigakan
Laporan tentang penawaran investasi atau perdagangan yang diduga ilegal dapat disampaikan ke Satgas PASTI melalui kanal resmi OJK, antara lain kontak OJK 157. Sertakan nama aplikasi atau situs, tangkapan layar penawaran, nomor rekening tujuan, dan kronologi singkat. Kalau Anda sudah mentransfer dana, hubungi juga bank Anda secepatnya.
Setelah memastikan tempatnya berizin, Anda siap mempelajari cara membeli kripto langkah demi langkah. Bila tertarik memahami pola penipuan secara lebih luas, lanjutkan ke pelajaran modus penipuan.