Apa itu situs broker palsu dan broker clone
Situs broker palsu adalah website yang mengaku sebagai perusahaan pialang tetapi tidak dijalankan oleh perusahaan tersebut. Uang yang Anda setor masuk ke rekening penipu, bukan ke akun trading.
Broker clone adalah bentuk khusus penipuan ini. Pelaku meniru nama, logo, alamat kantor, bahkan nomor izin dari broker yang benar-benar terdaftar. Karena datanya terlihat asli, korban sering merasa sudah memeriksa legalitas.
Aplikasi trading palsu adalah aplikasi yang tampilannya mirip platform trading. Grafik dan saldo di dalamnya bisa dibuat oleh pelaku. Angka profit yang muncul belum tentu berasal dari transaksi nyata.
- Cari nama resmi perusahaan dan nomor lisensinya di situs web perusahaan.
- Cari nomor tersebut di daftar resmi regulator.
- Cocokkan nama, alamat situs web, dan kontaknya dengan data di daftar regulator.
- Periksa perusahaan mana yang sebenarnya akan melayani klien dari negara Anda.
- Cari nama dan situs webnya di daftar peringatan para regulator.
Bentuk yang sering ditemui
- Domain mirip. Huruf ditukar, ditambah, atau dihapus. Kadang ditambahkan kata seperti "indo", "official", "id", atau tanda hubung. Ekstensi domain juga sering diganti.
- Salinan situs. Seluruh tampilan situs broker asli disalin, lalu formulir pendaftaran dan detail rekening setoran diganti.
- APK dari chat. File aplikasi Android (APK) dikirim lewat WhatsApp, Telegram, atau tautan pendek, dengan alasan "versi khusus Indonesia" atau "aplikasi VIP".
- Akun media sosial tiruan. Akun memakai nama dan logo broker, lalu mengarahkan Anda ke situs atau nomor admin pribadi.
- Tautan dari "mentor". Orang yang baru dikenal memberi tautan pendaftaran dan mendampingi Anda menyetor dana. Pola ini dibahas di Penipuan Pig Butchering dan Grup Sinyal Palsu.
- Halaman login tiruan. Halaman ini bertujuan mencuri kata sandi akun yang sudah ada. Penjelasannya ada di Phishing dan Login Palsu.
Cara memeriksa domain resmi
- Ketik alamat sendiri. Jangan masuk dari iklan, pesan, atau hasil pencarian berbayar. Simpan alamat resmi sebagai bookmark dan selalu masuk dari sana.
- Baca domain huruf demi huruf. Perhatikan bagian sebelum ekstensi, misalnya ".com", karena bagian itu yang menentukan pemilik situs. Kata di depan titik, seperti "login." atau "id.", bisa dibuat siapa saja di domain milik mereka sendiri.
- Cocokkan dengan sumber independen. Bandingkan domain dengan alamat situs yang tercantum di register regulator, bukan dengan alamat yang diberikan oleh pihak yang menawari Anda.
- Periksa dokumen hukum di situs. Situs pialang biasanya mencantumkan nama badan hukum, negara tempat terdaftar, dan regulatornya. Cocokkan nama tersebut dengan register.
- Waspadai rekening pribadi. Instruksi setoran ke rekening atas nama perorangan, atau ke dompet kripto yang dikirim lewat chat, adalah tanda bahaya.
Ikon gembok di browser hanya berarti koneksi terenkripsi. Situs palsu juga bisa memakai gembok, jadi ikon ini tidak membuktikan bahwa situs tersebut asli.
Cara memeriksa penerbit aplikasi
- Unduh hanya dari toko resmi (Google Play, App Store) atau dari tautan di situs resmi broker yang alamatnya sudah Anda periksa.
- Lihat nama developer atau penerbit. Nama penerbit harus sesuai dengan perusahaan broker atau perusahaan pembuat platform, misalnya MetaQuotes untuk MetaTrader 5. Nama aplikasi bisa ditiru, tetapi penerbit yang tidak cocok adalah tanda kuat aplikasi palsu.
- Jangan pasang APK dari chat. Jika Android meminta izin "instal dari sumber tidak dikenal" untuk aplikasi trading, hentikan pemasangan.
- Periksa izin aplikasi. Aplikasi trading tidak memerlukan akses ke SMS, kontak, atau kontrol layar penuh.
- Periksa server di MetaTrader. Di MT4 atau MT5 asli, Anda bisa terhubung ke server broker mana pun. Pastikan nama server sesuai dengan yang tertera di area pribadi resmi broker.
Panduan aplikasi resmi ada di Platform & Aplikasi. Untuk melindungi akun, aktifkan verifikasi login tambahan.
Cara membedakan broker asli dari clone
Pemeriksaan domain dan aplikasi belum cukup. Anda juga perlu memastikan perusahaan itu benar-benar berizin dan bahwa situs yang Anda buka memang miliknya.
Di Indonesia, pembagian pengawasan setelah pengalihan dari Bappebti adalah: Bappebti → OJK: aset keuangan digital termasuk aset kripto serta derivatif keuangan di pasar modal; Bappebti → Bank Indonesia: derivatif keuangan dengan instrumen pasar uang dan valuta asing (PUVA); perdagangan berjangka komoditi tetap di Bappebti.
Untuk derivatif valas, aturan Bank Indonesia yang berlaku adalah PADG No. 26/2025 tentang derivatif keuangan dengan aset dasar pasar uang dan valas (PADG Derivatif PUVA), berlaku 1 Des 2025. Aturan ini menetapkan bahwa pedagang, pialang (Pialang Derivatif PUVA) dan penasihat derivatif valas wajib memperoleh izin usaha BI sebelum melakukan kegiatan apa pun (PADG 26/2025 Pasal 97).
| Langkah | Apa yang dicocokkan |
|---|---|
| Cari di register resmi | Nama badan hukum persis sama, status izin aktif |
| Bandingkan alamat situs | Domain di register sama dengan domain yang Anda buka |
| Bandingkan kontak | Email dan telepon di register, bukan yang dari chat |
| Cek daftar peringatan | Nama atau domain tidak muncul di daftar entitas tak berizin |
Broker clone sering memakai nama perusahaan asli dengan domain berbeda. Karena itu, kecocokan domain dengan register adalah pemeriksaan terpenting.
Langkah lengkapnya ada di Cek Legalitas Broker dan Daftar Pialang Berjangka. Untuk broker luar negeri, lihat juga Cek Register FCA, Cek Register CySEC, dan Register Regulator Lainnya. Alamat resmi masing-masing regulator dijelaskan di halaman tersebut. Hal yang sama berlaku untuk broker mana pun, termasuk Exness: domain dan aplikasinya perlu dicocokkan dengan sumber resmi.
Apa kata aturan
Undang-undang perdagangan berjangka melarang siapa pun menawarkan kontrak berjangka atau derivatif tanpa izin, termasuk lewat promosi, rekrutmen, pelatihan, atau seminar. Ancaman pidana untuk pelanggaran ini adalah penjara 5-10 tahun dan denda Rp10-20 miliar karena melanggar Pasal 49 ayat (1a) (Pasal 73D ayat 1). Sumber ringkasan ini adalah basis data tidak resmi, jadi periksa teks resminya di Hukum & Regulator.
Pialang berizin juga terikat larangan: pialang derivatif valas berizin dilarang menjamin keuntungan atau kerugian atau memberikan gambaran yang menyesatkan (PADG 26/2025 Pasal 22 ayat 2). Jika "broker" menjanjikan profit tetap, itu tanda bahaya. Baca Klaim Profit Pasti dan Ciri Investasi Bodong.
Broker asli pun tidak menghilangkan risiko. Trading CFD dan forex dengan leverage bisa menghabiskan dana dengan cepat, termasuk di broker yang berizin.
Jika Anda sudah terlanjur
- Hentikan setoran berikutnya, apa pun alasan yang diberikan.
- Ganti kata sandi email dan akun trading. Hapus aplikasi yang mencurigakan.
- Simpan bukti: alamat situs, tangkapan layar, bukti transfer, dan riwayat chat.
- Hubungi bank atau penyedia pembayaran Anda.
- Laporkan kejadiannya. Caranya ada di Lapor Penipuan Investasi.
- Tolak tawaran "jasa pemulihan dana". Pola ini dijelaskan di Penipuan Recovery Dana.
Pertanyaan yang sering diajukan
Apakah situs dengan gembok di browser pasti asli?
Tidak. Gembok hanya menunjukkan koneksi terenkripsi. Cocokkan domain dengan register regulator.
Nama perusahaan ada di register, apakah aman?
Belum tentu. Broker clone memakai nama perusahaan asli. Pastikan domain dan kontak juga sama dengan data di register.
Bagaimana cara membedakan aplikasi trading asli dan palsu?
Unduh hanya dari toko resmi atau dari situs resmi broker. Periksa nama penerbitnya, dan jangan memasang APK yang dikirim lewat chat.
Admin meminta setoran ke rekening pribadi, apakah wajar?
Tidak. Ini tanda bahaya. Periksa metode setoran yang resmi di area pribadi broker atau di situs resminya.
Di mana saya memeriksa izin broker di Indonesia?
Lihat langkahnya di Cek Legalitas Broker dan pembagian kewenangan regulator di Hukum & Regulator.