Penipuan Iklan Properti Online: Cara Verifikasi Agen, Foto, dan Rekening Sebelum Transfer DP

Social engineering tidak selalu datang dalam bentuk email phishing. Di Indonesia, salah satu bentuk yang paling sering memakan korban adalah iklan properti palsu: rumah kontrakan murah yang “pemiliknya sedang di luar kota”, DP tanda jadi yang harus ditransfer hari ini, atau calon penyewa yang mengirim bukti transfer palsu kepada pemilik rumah. Teknik yang dipakai sama dengan serangan siber lain — urgensi, otoritas palsu, dan memindahkan korban ke jalur yang tidak bisa diverifikasi.

Panduan ini membahas cara memverifikasi iklan properti online dari dua sisi: sebagai pencari rumah dan sebagai pemilik yang beriklan. Fokusnya pertahanan diri: semua langkah di bawah dipakai untuk mengamankan transaksimu sendiri, bukan untuk melacak orang lain.

Modus yang paling sering muncul

1. DP sebelum survei. Pelaku memasang foto rumah bagus dengan harga di bawah pasaran. Saat dihubungi, ia mengaku pemilik yang sedang di luar kota, lalu meminta DP sebagai tanda jadi agar rumah “tidak diambil orang lain”. Setelah transfer, nomor tidak aktif.

2. Agen palsu meminjam nama agen asli. Pelaku menyalin listing dari portal resmi, lalu memasangnya ulang di media sosial dengan nomornya sendiri. Fotonya asli, rumahnya ada, tetapi orangnya bukan agen yang memasarkan.

3. Bukti transfer palsu kepada pemilik. Sisi sebaliknya: “penyewa” mengirim foto struk transfer, kemudian mengaku kelebihan bayar dan meminta selisihnya dikembalikan. Tidak ada uang yang pernah masuk.

4. Pembayaran di luar jalur. Korban diarahkan untuk membayar lewat rekening pribadi pihak ketiga, dompet digital atas nama lain, atau tautan pembayaran yang dikirim lewat chat.

Polanya selalu sama: memotong langkah verifikasi dengan tekanan waktu.

Langkah 1: cocokkan agen dengan portal asalnya

Iklan yang beredar di grup media sosial sering berasal dari portal properti. Cari judul atau nama perumahannya di portal tersebut, lalu bandingkan nama dan nomor kontak.

Portal yang menampilkan profil agen memudahkan langkah ini. Sebagai contoh, direktori agen Lilisting menampilkan setiap agen bersama jumlah listing aktifnya, dan tombol WhatsApp atau telepon di halaman listing terhubung ke nomor pemasang. Bila nomor yang menghubungimu berbeda dengan nomor di profil agen, hubungi nomor yang tercantum di portal untuk konfirmasi — jangan membalas nomor yang belum terverifikasi.

Ingat juga batasan portal: informasi listing diisi oleh pemasang. Tanggal pembaruan listing menunjukkan kapan data diubah, bukan bukti bahwa rumah sudah diinspeksi atau legalitasnya diverifikasi. Portal membantu menemukan agen; verifikasi dokumen tetap tanggung jawabmu.

Langkah 2: cek apakah foto listing dipakai ulang

Foto adalah aset yang paling mudah dicuri. Dua cara cepat:

• Pencarian gambar terbalik. Unggah atau tempel foto ke Google Lens atau TinEye. Foto yang sama dengan kota, harga, atau kontak berbeda adalah tanda bahaya.
• Metadata foto. Foto yang dikirim langsung sebagai file (bukan lewat chat yang mengompres gambar) kadang masih membawa metadata. Di Kali, exiftool menampilkannya:

exiftool -DateTimeOriginal -Model -GPSPosition foto-rumah.jpg

Metadata yang kosong bukan bukti penipuan — banyak platform menghapusnya. Tetapi tanggal pengambilan bertahun-tahun lalu untuk rumah yang katanya “baru direnovasi” layak ditanyakan.

Langkah 3: survei dulu, bayar kemudian

Tidak ada alasan yang sah untuk membayar DP rumah yang belum pernah kamu lihat. Minta survei dan bertemu pemilik atau agennya. Bila pemilik benar-benar di luar kota, agen resmi atau keluarga pemilik bisa mengantar, dan pemilik bisa ikut lewat video call sambil menunjukkan identitas.

Saat survei, cocokkan detail iklan dengan kondisi nyata: luas tanah dan bangunan, jumlah kamar, dan nomor rumah.

Langkah 4: verifikasi sertifikat sebelum transaksi jual beli

Untuk pembelian, minta nomor sertifikat dan identitas pemilik yang tercantum. Kementerian ATR/BPN menyediakan aplikasi Sentuh Tanahku dengan fitur pengecekan berkas dan informasi sertifikat. Sertifikat yang tidak muncul di aplikasi tidak otomatis palsu, tetapi harus dikonfirmasi ke kantor pertanahan atau lewat notaris/PPAT sebelum ada pembayaran besar.

Jangan pernah membagikan OTP atau kata sandi akun aplikasi kepada siapa pun yang mengaku “membantu cek sertifikat”.

Langkah 5: bayar dengan jejak yang bisa ditelusuri

• Transfer ke rekening atas nama pemilik sertifikat atau perusahaan agen, bukan rekening pribadi pihak lain.
• Minta kuitansi dan perjanjian tertulis yang memuat identitas, alamat properti, harga, durasi sewa, dan ketentuan pembatalan.
• Bagi pemilik: anggap uang belum masuk sampai terlihat di mutasi rekening sendiri.

Kalau sudah terlanjur transfer

Waktu adalah segalanya. Urutannya:

1. Hubungi bank pengirim dan minta permintaan pemblokiran.
2. Ajukan laporan lewat situs pusat antipenipuan OJK, iasc.ojk.go.id. Layanan yang aktif sejak 22 November 2024 ini terhubung dengan bank dan penyedia pembayaran, sehingga permintaan blokir rekening pelaku bisa diteruskan lebih cepat.
3. Buat laporan polisi dengan tangkapan layar percakapan, nomor rekening, dan bukti transfer.

Simpan semua bukti sebelum pelaku menghapus pesan atau akunnya.

Daftar periksa singkat

Prinsipnya sama dengan keamanan sistem: jangan percaya satu sumber, verifikasi lewat jalur kedua, dan curigai setiap permintaan yang memaksa kamu melompati prosedur.