Aplikasinya rapi. Ada logonya. CS-nya balas cepat. Grup Telegram-nya ramai. Semuanya terasa normal, sampai penarikan dana ditolak dengan alasan "sedang maintenance".
Itu bukan kebetulan. Membuat aplikasi trading yang tampilannya meyakinkan itu murah. Grafik harga real-time juga murah, datanya bisa diambil gratis dari penyedia data publik. Yang mahal dan tidak bisa dipalsukan cuma satu: izin. Makanya platform ilegal tidak melawan di situ. Mereka melawan di desain, bonus, dan influencer, area yang memang sudah mereka menangkan sebelum kamu mulai menilai.
Jadi berhenti menilai dari tampilan. Pakai tiga langkah di bawah ini, dan semuanya bisa kamu lakukan sekarang sambil membaca artikel ini.
Poin Penting
- 228 platform kripto ilegal dihentikan OJK dan Satgas PASTI sepanjang Januari sampai Mei 2026, dan hampir semua korbannya merasa platform yang mereka pakai terlihat normal.
- Tampilan aplikasi bukan alat ukur legalitas. Desain, grafik harga, dan CS yang responsif semuanya murah untuk dibuat. Hanya izin yang tidak bisa dipalsukan.
- Tiga langkah cek: buka daftar resmi OJK, cocokkan nama PT-nya, lalu tanya kustodiannya. Ketiganya harus lolos, bukan dua dari tiga.
- Cocokkan nama badan hukum, bukan nama aplikasi. Daftar OJK memakai nama PT, dan nama aplikasi adalah bagian yang paling gampang ditiru.
- Pertanyaan soal kustodian adalah saringan paling tajam karena di Indonesia hanya ada satu kustodian aset kripto berizin, sehingga platform legal pasti bisa menyebut namanya tanpa ragu.
- Lima tanda bahaya yang harus langsung menghentikan kamu, mulai dari janji imbal hasil tetap sampai permintaan kode OTP atau 2FA.
- Kalau sudah terlanjur, jangan setor lagi. Permintaan setoran tambahan untuk "membuka" penarikan adalah pola penipuan, bukan prosedur.
Kenapa Tampilan Bukan Alat Ukur
Ada logika ekonomi sederhana yang menjelaskan kenapa platform ilegal selalu terlihat bagus.
Membangun tampilan aplikasi yang meyakinkan hari ini butuh biaya yang relatif kecil. Template aplikasi trading dijual bebas. Data harga real-time bisa ditarik gratis dari API publik seperti CoinGecko. Bahkan chat support bisa diisi tim kecil atau bot. Semua elemen yang kamu pakai untuk menilai "ini kelihatan profesional" justru adalah elemen yang paling murah dipalsukan.
Izin bekerja dengan cara sebaliknya. Untuk masuk daftar resmi OJK, sebuah perusahaan harus melewati proses perizinan, memenuhi syarat permodalan, tunduk pada pengawasan berkala, dan menempatkan aset penggunanya di kustodian terpisah. Tidak ada jalan pintas, dan tidak ada cara memalsukannya, karena daftarnya diterbitkan langsung oleh regulator dan bisa kamu buka sendiri.
Kesimpulannya: pindahkan penilaian kamu dari hal yang murah dipalsukan ke hal yang tidak bisa dipalsukan sama sekali.
Tiga Langkah Cek
Langkah 1: Buka daftar resmi OJK, bukan halaman "tentang kami" platformnya
Sejak pengawasan aset kripto berpindah ke OJK, daftar penyelenggara yang berizin diterbitkan dan diperbarui langsung di situs OJK. Pada Desember 2025 OJK juga menerbitkan whitelist resmi lewat siaran pers SP 226/GKPB/OJK/XII/2025, yang memuat nama entitas sekaligus nama aplikasi atau platform yang sudah berizin.
Daftar yang berlaku bisa dibuka di halaman perizinan aset keuangan digital OJK di ojk.go.id, pada bagian Fungsi Utama, ITSK, Perizinan Aset Keuangan Digital dan Aset Kripto.
Yang sering keliru di langkah ini. Banyak orang mengecek legalitas dengan membuka halaman "tentang kami" atau "legalitas" di situs platform itu sendiri, lalu melihat ada logo OJK di sana dan merasa cukup. Logo bisa ditempel siapa saja. Klaim "terdaftar dan diawasi OJK" bisa ditulis siapa saja. Arah pengecekannya harus dibalik: mulai dari situs regulator, lalu cari nama platformnya di sana, bukan sebaliknya.
Satu peringatan yang berlaku juga untuk artikel ini. Jumlah penyelenggara berizin berubah dari waktu ke waktu. Per Maret 2026 daftar resmi memuat 25 pedagang aset keuangan digital, dan per Mei 2026 jumlahnya menjadi 26. Artinya daftar apa pun yang kamu temukan di blog, termasuk angka di artikel ini, bisa sudah tidak akurat saat kamu membacanya. Selalu buka daftar hidup di situs OJK, jangan bergantung pada salinan di tempat lain.
Langkah 2: Cocokkan nama PT-nya, bukan nama aplikasinya
Ini langkah yang paling sering dilewati, dan justru paling menentukan.
Daftar OJK tidak disusun berdasarkan nama aplikasi, melainkan berdasarkan nama badan hukum. Setiap baris memuat nama PT beserta merek atau aplikasinya. Contohnya, Mobee tercatat dengan badan hukum PT CTXG Indonesia Berkarya.
Kenapa ini penting? Karena nama aplikasi adalah lapisan yang paling gampang ditiru. Platform ilegal biasa memakai nama yang mirip dengan platform berizin, atau memakai nama yang terdengar meyakinkan tapi tidak pernah ada di daftar mana pun. Selama kamu hanya mencocokkan nama aplikasi, kamu masih menilai lapisan yang bisa dipalsukan.
Cara melakukannya. Cari nama badan hukum platform yang kamu pakai, biasanya tercantum di halaman syarat dan ketentuan, halaman kebijakan privasi, atau di bagian bawah aplikasi. Lalu cocokkan nama PT itu, huruf per huruf, dengan yang ada di daftar OJK. Kalau nama aplikasinya cocok tapi nama PT-nya berbeda, atau kalau platform itu tidak pernah menyebutkan badan hukumnya di mana pun, itu sudah cukup jadi alasan untuk berhenti.
Langkah 3: Tanya kustodiannya, aset kamu sebenarnya disimpan di mana
Ini langkah yang paling jarang diketahui orang, dan justru saringan yang paling tajam.
Di Indonesia, perdagangan aset kripto tidak dijalankan oleh satu perusahaan sendirian. Strukturnya dipecah menjadi beberapa peran yang masing-masing butuh izin terpisah: bursa sebagai tempat transaksi dicatat, lembaga kliring sebagai penjamin penyelesaian transaksi, kustodian sebagai penyimpan aset, dan pedagang sebagai platform yang kamu pakai sehari-hari.
Pemisahan ini bukan formalitas administratif. Intinya sederhana: aset kamu tidak disimpan oleh platform tempat kamu bertransaksi. Kalau pedagangnya bermasalah, asetnya tidak ikut lenyap bersamanya, karena asetnya memang tidak ada di sana.
Kenapa pertanyaan ini sulit dijawab platform ilegal. Jumlah kustodian aset kripto berizin di Indonesia sangat sedikit, dan per daftar resmi terakhir hanya ada satu, yaitu PT Kustodian Koin Indonesia. Platform yang benar-benar berizin pasti bisa menyebut nama itu tanpa ragu karena memang ke sanalah aset penggunanya ditempatkan. Platform ilegal tidak punya jawaban, karena aset kamu memang tersimpan di dompet mereka sendiri, atau tidak pernah dibelikan aset sama sekali.
Cara melakukannya. Tanyakan langsung ke CS: "Aset saya disimpan di kustodian mana?" Jawaban yang benar berupa nama perusahaan yang spesifik. Jawaban yang mengambang seperti "disimpan di cold wallet kami", "disimpan dengan sistem keamanan berlapis", atau "disimpan di server terenkripsi" bukan jawaban atas pertanyaan itu. Itu jawaban soal teknologi, sementara yang kamu tanyakan adalah soal siapa.
Kenapa harus tiga-tiganya
Kebanyakan orang yang kena tipu sebenarnya sudah melakukan satu pengecekan. Mereka melihat ada logo OJK, atau menemukan nama yang mirip di suatu daftar, lalu merasa aman.
Tiga langkah ini dirancang untuk saling menutup celah. Langkah 1 memastikan kamu melihat sumber yang benar. Langkah 2 memastikan yang kamu cocokkan adalah identitas yang tidak bisa dipalsukan. Langkah 3 memastikan izin itu benar-benar dijalankan, bukan cuma ada di atas kertas. Lolos dua dari tiga tidak berarti aman, karena celah yang tersisa justru celah yang biasa dipakai.
Lima Tanda Bahaya yang Harus Bikin Kamu Berhenti
Kalau tiga langkah di atas adalah pemeriksaan terencana, bagian ini adalah alarm. Kelima hal berikut tidak perlu dianalisis panjang. Satu saja muncul, berhenti dulu.
1. Menjanjikan imbal hasil tetap atau "pasti untung"
Harga aset kripto bergerak naik turun setiap detik, dan tidak ada pihak yang bisa mengendalikannya. Karena itu, siapa pun yang menjanjikan angka keuntungan tetap, misalnya 5% per bulan atau "pasti untung", sedang menjanjikan sesuatu yang secara struktur tidak mungkin mereka penuhi dari hasil trading.
Kalau keuntungannya bukan dari trading, uangnya datang dari mana? Biasanya dari setoran anggota baru. Pola itu punya nama dan punya akhir yang selalu sama.
2. Memberikan bonus pendaftaran yang bahkan tidak pernah kamu lakukan
Kamu tiba-tiba menerima pesan bahwa akun kamu sudah dibuatkan, sudah terisi saldo bonus, dan tinggal ditarik. Padahal kamu tidak pernah mendaftar.
Tujuannya bukan memberi kamu uang. Tujuannya membuat kamu masuk ke aplikasi dan melihat angka saldo. Begitu kamu melihat angka itu, kamu berhenti menilai platformnya dan mulai memikirkan cara menariknya, dan di titik itulah permintaan setoran muncul.
3. Mengaku sebagai Admin, tapi DM duluan
Platform resmi tidak pernah menghubungi kamu lebih dulu lewat pesan pribadi untuk urusan akun atau dana. Kalaupun ada komunikasi, arahnya selalu dari kamu ke kanal resmi mereka, bukan sebaliknya.
Akun yang memakai nama dan foto profil mirip admin resmi, lalu mengirim DM duluan di Telegram, WhatsApp, atau Instagram, hampir selalu penipuan. Ini juga pola yang sama dengan phishing lewat email, yang ciri-cirinya bisa kamu pelajari di ciri-ciri email phishing.
4. Penarikan dana yang membutuhkan setoran di awal
Ini tanda paling menentukan dari seluruh daftar, karena ia muncul di saat uang kamu sudah ada di dalam.
Alasannya bisa bermacam-macam: pajak, biaya administrasi, biaya verifikasi, atau deposit jaminan. Bentuknya berbeda-beda, logikanya selalu sama, yaitu kamu diminta mengirim uang tambahan agar uang kamu sendiri bisa keluar.
Platform yang berizin memotong biaya dari saldo kamu, bukan meminta kamu transfer lagi. Kalau kamu diminta setor untuk menarik, uang tambahan itu tidak akan membuka apa pun, dan hampir pasti akan disusul permintaan berikutnya.
5. Meminta kode OTP atau kode 2FA
Kode OTP dan 2FA dibuat justru supaya tidak ada pihak lain, termasuk platformnya sendiri, yang bisa mengakses akun kamu. Karena itu tidak ada satu pun alasan sah bagi siapa pun untuk memintanya.
Tidak ada CS resmi yang butuh kode itu. Tidak ada proses verifikasi yang butuh kode itu. Begitu ada yang memintanya, dengan alasan apa pun, percakapan itu sudah selesai. Konsep dasarnya dibahas lebih jauh di apa itu KYC, yang menjelaskan data apa saja yang wajar diminta platform dan data apa yang tidak pernah wajar.
Kalau Ternyata Sudah Terlanjur
Kalau setelah membaca ini kamu sadar platform yang kamu pakai gagal di salah satu langkah, ada beberapa hal yang sebaiknya dilakukan berurutan.
Berhenti menyetor, apa pun alasannya. Kalau penarikan kamu tertahan dan mereka meminta setoran tambahan untuk membukanya, itu bukan prosedur melainkan lanjutan dari pola penipuannya. Menambah setoran hanya menambah kerugian.
Kumpulkan bukti sekarang, sebelum hilang. Simpan tangkapan layar percakapan, bukti transfer, nama akun dan nomor rekening tujuan, tautan aplikasi atau situsnya, serta riwayat transaksi di aplikasi. Platform ilegal biasa menghapus akun dan grup begitu mulai ramai dikeluhkan.
Laporkan ke Satgas PASTI. Satgas PASTI, kependekan dari Satuan Tugas Pemberantasan Aktivitas Keuangan Ilegal, adalah satuan tugas di bawah OJK yang menangani aktivitas keuangan ilegal. Kanal resminya: telepon Kontak OJK di 157, WhatsApp di 081157157157, atau email ke [email protected].
Laporkan juga ke pihak kepolisian kalau ada kerugian materiil, dan ke bank tempat kamu melakukan transfer, terutama kalau transfernya baru terjadi.
FAQ
Cek Juga Platform yang Kamu Pakai Sekarang
Kalau kamu sudah sampai bagian ini tapi belum benar-benar membuka daftar OJK, luangkan dua menit untuk melakukannya sekarang. Pengecekan ini hanya berguna kalau dikerjakan, bukan dibaca.
Mobee sendiri beroperasi dengan badan hukum PT CTXG Indonesia Berkarya dan terdaftar sebagai Pedagang Aset Keuangan Digital yang diawasi OJK. Nama itu sengaja ditulis lengkap di sini supaya kamu bisa mencocokkannya sendiri di daftar resmi, persis seperti yang seharusnya kamu lakukan pada platform mana pun, termasuk yang sedang kamu baca artikelnya.
Kalau ingin memahami kerangka aturannya lebih dalam, pembahasannya ada di legalitas kripto di Indonesia dan daftar exchange kripto yang diawasi OJK. Untuk sisi keamanan akun dan penyimpanan aset, mulai dari cara menyimpan aset dengan aman.
Disclaimer. Konten ini bersifat edukasi dan bukan saran investasi. Aset kripto berisiko tinggi dan harganya dapat berfluktuasi. Informasi mengenai daftar penyelenggara berizin, jumlah entitas, dan struktur perizinan disusun berdasarkan publikasi resmi OJK yang tersedia pada September 2026 dan dapat berubah sewaktu-waktu. Selalu verifikasi langsung ke sumber resmi sebelum mengambil keputusan.
Sumber: data 228 platform aset kripto ilegal yang dihentikan sepanjang Januari sampai Mei 2026 dari keterangan OJK dan Satgas PASTI. Daftar penyelenggara perdagangan aset keuangan digital dan struktur perizinan dari publikasi resmi OJK, termasuk siaran pers whitelist SP 226/GKPB/OJK/XII/2025 tertanggal 19 Desember 2025 dan daftar penyelenggara posisi Maret dan Mei 2026. Kanal pelaporan Satgas PASTI dari portal Waspada Investasi OJK. Disusun 15 September 2026.
