QRIS Rp6 Juta di Rekening BCA Dipersoalkan: PIN Benar, Tapi Siapa yang Transaksi?
Sabila JP•
Gaya Hidup
Cara daftar BCA mobile dengan mudah dan praktis agar dapat digunakan untuk transaksi keuangan(bca.co.id)
Suarapantura.com - Saldo Rp6 juta berkurang. Transaksi QRIS tercatat sukses. BCA menyebut BCA ID dan PIN digunakan dengan benar. Tetapi pemilik rekening, Bambang Suryadi, bersikeras tidak pernah melakukan pembayaran tersebut.
Di sinilah sengketanya menjadi jauh lebih serius.
Sebab kalau jawaban bank berhenti pada kalimat “PIN benar”, masih ada pertanyaan yang belum terjawab:
Siapa yang sebenarnya melakukan transaksi?
Kasus ini bukan sekadar soal Rp6 juta.
Ini menyangkut seberapa jauh sistem perbankan digital mampu membuktikan bahwa orang yang melakukan transaksi memang benar-benar pemilik rekening.
Rp6 Juta Hilang, Nasabah Mengaku Tak Pernah Transaksi
Bambang mengaku mengetahui saldo rekeningnya berkurang Rp6 juta pada 18 Maret 2026.
Dalam bukti transaksi myBCA, tercatat pembayaran QRIS dengan keterangan “Pembayaran QRIS Naya Cepat Topup” pada pukul 13.43.14 WIB.
Transaksi tersebut tercatat berhasil dan mengurangi saldo sebesar Rp6 juta. Nomor referensinya adalah 9527120260318134309856QRS0371247926.
Bambang kemudian menghubungi Halo BCA pada hari yang sama dan memperoleh Request ID 1979238184.
Masalahnya, menurut Bambang, transaksi itu bukan dilakukan olehnya.
Ia juga mengaku sebelumnya pernah mengalami kehilangan dana Rp1 juta melalui transaksi yang menurutnya tidak pernah dilakukan pada awal Februari 2026.
Jika klaim tersebut benar, maka publik wajar bertanya:
Mengapa transaksi yang tidak diakui nasabah bisa tercatat sebagai transaksi normal?
BCA: PIN Benar, Transaksi Sah
BCA kemudian memberikan jawaban tertulis melalui surat Nomor 5919/HBS2-CRM/IV/2026 tertanggal 7 April 2026.
Dalam surat tersebut, BCA menyatakan transaksi tercatat sah berdasarkan pemeriksaan internal. Bank menyebut transaksi dilakukan melalui aplikasi myBCA menggunakan BCA ID dan PIN yang benar berdasarkan data pendukung yang dimiliki BCA.
Atas dasar itu, permintaan Bambang untuk pengembalian dana Rp6 juta tidak dipenuhi.
Posisi BCA jelas.
Tetapi justru karena posisi bank sudah jelas, pertanyaan berikutnya juga harus jelas:
Apakah PIN yang benar otomatis membuktikan bahwa pemilik rekeninglah yang melakukan transaksi?
Di sinilah sengketa tersebut belum selesai secara substansi.
PIN Benar Bukan Akhir Pemeriksaan
PIN merupakan bagian dari autentikasi.
Tetapi dalam ekosistem digital, ada lebih banyak jejak yang dapat diperiksa.
serta indikator keamanan lain yang tersedia dalam sistem.
Jika seluruh data tersebut memang menunjukkan bahwa transaksi dilakukan oleh perangkat dan pola akses yang secara konsisten digunakan oleh pemilik rekening, tentu posisi bank menjadi semakin kuat.
Sebaliknya, jika terdapat anomali, pertanyaan justru menjadi semakin besar.
Karena itu, “PIN benar” seharusnya bukan kalimat terakhir dalam pemeriksaan transaksi yang disengketakan.
CBA: Jangan Cuma Bilang PIN Benar
Direktur Center for Budget Analysis (CBA) Uchok Sky Khadafi menilai persoalan tersebut perlu diperiksa lebih jauh.
Ia mengkritik pola jawaban yang menurutnya hanya bertumpu pada kecocokan PIN.
“Bank selalu menggunakan jawaban klise: 'PIN benar, maka transaksi sah',” kata Uchok, sebagaimana diberitakan pada September 2026.
Menurut Uchok, sengketa semacam ini seharusnya dapat diuji melalui audit forensik digital, terutama ketika nasabah secara tegas menyangkal pernah melakukan transaksi.
Pemeriksaan forensik dapat diarahkan untuk melihat jejak elektronik yang tersedia dan menguji bagaimana transaksi tersebut terjadi.
Dengan begitu, sengketa tidak berhenti pada dua klaim yang saling berlawanan:
BCA: sistem mencatat transaksi sah.
Nasabah: saya tidak pernah melakukan transaksi.
Pertanyaannya kemudian berubah menjadi:
Apa bukti digital yang dapat mempertemukan dua klaim tersebut?
Nasabah Berhadapan dengan Sistem yang Tidak Bisa Ia Lihat
Di sinilah persoalan perlindungan konsumen menjadi penting.
Nasabah hanya melihat saldo berkurang dan transaksi muncul di aplikasi.
Sementara bank memiliki akses terhadap sistem yang jauh lebih dalam: log autentikasi, data transaksi, rekaman aktivitas dan informasi keamanan yang tidak tersedia bagi nasabah secara langsung.
Terjadi ketimpangan informasi.
Nasabah berkata, “Saya tidak melakukan.”
Bank menjawab, “Sistem mencatat PIN benar.”
Lalu nasabah harus membuktikan apa?
Bagaimana nasabah dapat mengetahui perangkat mana yang digunakan?
Bagaimana nasabah dapat mengetahui dari jaringan mana transaksi dilakukan?
Bagaimana nasabah dapat mengetahui apakah pernah ada sesi akses mencurigakan?
Inilah lubang pertanyaan yang membuat sengketa seperti ini tidak cukup diselesaikan dengan menunjukkan bukti transaksi.
Kalau Memang Sah, Bongkar Jejaknya
Justru kalau BCA yakin transaksi tersebut benar-benar dilakukan secara sah, pemeriksaan teknis yang transparan dapat memperkuat posisi bank.
Bukan sekadar mengatakan:
“PIN benar.”
Tetapi menjelaskan, sejauh yang dapat diungkapkan tanpa membahayakan keamanan sistem:
transaksi dilakukan melalui perangkat tertentu, pada sesi autentikasi tertentu, dengan mekanisme keamanan tertentu, dan tidak ditemukan anomali yang relevan.
Tentu detail sensitif sistem tidak harus dibuka kepada publik.
Namun dalam penyelesaian sengketa, bukti teknis yang relevan semestinya dapat diuji melalui mekanisme yang tepat.
Sebab semakin digital sistem perbankan, semakin besar pula kebutuhan terhadap bukti digital yang dapat diverifikasi.
OJK Jangan Hanya Jadi Penonton
Kasus seperti ini juga menempatkan regulator dalam posisi penting.
CBA meminta pengawasan terhadap penyelenggara jasa keuangan diperkuat ketika terjadi sengketa transaksi digital.
Kritik Uchok terhadap OJK tentu merupakan pandangan pihak luar, bukan kesimpulan resmi regulator. Namun pertanyaannya relevan:
Ketika bank dan nasabah memiliki versi berbeda tentang transaksi, siapa yang memastikan pemeriksaannya benar-benar independen dan memadai?
OJK tentu memiliki mekanisme perlindungan konsumen dan pengaduan.
Tetapi bagi konsumen, yang dibutuhkan bukan sekadar tempat mengadu.
Yang dibutuhkan adalah kepastian bahwa sengketa transaksi digital diperiksa berdasarkan bukti, bukan semata-mata berdasarkan siapa yang memiliki sistem.
LAPS SJK Bisa Jadi Arena Pembuktian Berikutnya
Jika penyelesaian melalui bank tidak menemukan titik temu, sengketa dapat dibawa melalui mekanisme penyelesaian sengketa yang tersedia.
LAPS SJK mencatat sepanjang 2025 menerima 3.515 pengaduan konsumen, naik 76 persen dibandingkan 2.688 pengaduan pada 2024. Dari pengaduan semester II 2025, sektor perbankan menjadi kategori terbesar dengan 43,56 persen.
Data tersebut tentu tidak berarti semua sengketa perbankan memiliki persoalan yang sama dengan kasus Bambang.
Namun angka tersebut menunjukkan satu hal:
ketika layanan keuangan semakin digital, kebutuhan terhadap mekanisme penyelesaian sengketa yang dipercaya konsumen juga semakin besar.
LAPS SJK sendiri menyediakan mekanisme penyelesaian sengketa alternatif di sektor jasa keuangan, setelah konsumen menempuh proses pengaduan kepada pelaku usaha jasa keuangan.
Pertanyaan yang Belum Terjawab
Kasus Bambang akhirnya meninggalkan sejumlah pertanyaan yang jauh lebih besar daripada nominal Rp6 juta.
Jika PIN benar, siapa yang memasukkannya?
Dari perangkat mana transaksi dilakukan?
Apakah perangkat tersebut konsisten dengan perangkat yang biasa digunakan nasabah?
Apakah ada login atau aktivitas mencurigakan sebelum transaksi?
Apakah terdapat anomali lokasi atau jaringan?
Apakah ada perubahan akses atau perangkat sebelum Rp6 juta berpindah?
Dan jika semua pemeriksaan menunjukkan transaksi sah, apakah bukti tersebut dapat dijelaskan secara memadai kepada nasabah melalui mekanisme penyelesaian sengketa?
Itulah yang semestinya dibongkar.
Bukan sekadar mengulang bahwa PIN benar.
Rp6 Juta Memang Bukan Miliaran, Tapi Soalnya Kepercayaan
Nominal Rp6 juta mungkin terlihat kecil jika dibandingkan dengan transaksi perbankan bernilai ratusan miliar.
Tetapi bagi nasabah, Rp6 juta tetap uang nyata.
Dan yang lebih besar dari Rp6 juta adalah kepercayaan.
Sebab ketika seseorang membuka rekening, menggunakan aplikasi perbankan, menyimpan uang dan mempercayakan keamanan dananya kepada bank, ia berharap sistem tidak hanya mampu mencatat transaksi.
Ia juga berharap sistem mampu membuktikan siapa yang melakukan transaksi ketika transaksi tersebut dipersoalkan.
Kasus Bambang belum membuktikan bahwa BCA melakukan kesalahan.
Begitu pula pengakuan nasabah bahwa ia tidak melakukan transaksi belum dengan sendirinya membuktikan adanya pembobolan.
Namun justru karena kedua hal tersebut belum terbukti secara final, pemeriksaan jejak digital yang objektif menjadi semakin penting.
Sebab pertanyaan akhirnya sederhana:
Kalau PIN benar, siapa yang sebenarnya menggunakan PIN itu?
Dan jika jawabannya memang pemilik rekening, buktikan dengan jejak digital yang bisa diuji—bukan berhenti pada satu kalimat: “PIN benar.”
