Korban Penipuan ATM Kripto Bisa Dapat Ganti Rugi? CoinFlip Dihukum Bayar US$4,8 Juta

• Regulator California mewajibkan CoinFlip membayar lebih dari US$4,8 juta kepada korban penipuan ATM kripto.
• CoinFlip dinilai gagal mengidentifikasi pelanggan, mengawasi transaksi mencurigakan, dan mematuhi batas biaya.
• Aturan California membatasi transaksi ATM kripto sebesar US$1.000 per pelanggan setiap hari untuk menekan risiko penipuan.

Uang tunai yang dimasukkan ke ATM kripto dapat berubah menjadi Bitcoin dan berpindah ke dompet penipu hanya dalam hitungan menit. Setelah transaksi selesai, korban biasanya tidak dapat membatalkan pengiriman tersebut.

Namun, bagaimana jika perusahaan penyedia ATM ternyata gagal menjalankan kewajiban keamanan yang seharusnya melindungi penggunanya?

Pertanyaan itu menjadi sorotan setelah regulator California memerintahkan operator ATM kripto CoinFlip membayar lebih dari US$4,8 juta kepada korban penipuan.

Melalui pengumuman resmi pada 4 November 2026, California Department of Financial Protection and Innovation (DFPI) menyatakan bahwa CoinFlip telah melanggar sejumlah ketentuan perlindungan konsumen dan pencegahan pencucian uang.

Keputusan tersebut menunjukkan bahwa operator layanan kripto dapat menghadapi tanggung jawab finansial ketika kegagalan pengawasan mereka turut memungkinkan terjadinya penipuan.

CoinFlip Diwajibkan Bayar US$4,8 Juta kepada Korban Penipuan ATM Kripto

CoinFlip merupakan salah satu operator ATM kripto terbesar di Amerika Serikat, dengan sekitar 500 mesin yang beroperasi di California.

Mesin tersebut biasanya ditempatkan di toko swalayan, SPBU, dan lokasi komersial lainnya, memungkinkan pengguna membeli atau menjual aset kripto menggunakan uang tunai.

Namun, menurut hasil penyelidikan DFPI, CoinFlip tidak menjalankan sejumlah pengamanan konsumen secara memadai sejak 2021.

Regulator menemukan kelemahan dalam proses identifikasi pelanggan serta sistem untuk mendeteksi, mencegah, melaporkan, dan mengurangi aktivitas mencurigakan.

Kegagalan tersebut dinilai memungkinkan penipu memanfaatkan layanan ATM kripto untuk mengambil uang korban.

Melalui perintah yang diterbitkan pada November, CoinFlip diwajibkan membayar US$4.811.483 sebagai ganti rugi kepada korban.

Perusahaan juga harus menyerahkan US$351.530 kepada DFPI terkait biaya transaksi berlebihan yang dipungut dari pelanggan.

Dengan demikian, total kewajiban pembayaran yang tercantum dalam penyelesaian tersebut mencapai sekitar US$5,16 juta.

CoinFlip juga diwajibkan menghentikan praktik yang melanggar hukum atau merugikan konsumen.

Menurut ringkasan dokumen penyelesaian hukum, perusahaan menyetujui consent order tanpa mengakui ataupun menyangkal temuan regulator.

Meski demikian, perintah ganti rugi ini tidak berarti setiap korban penipuan ATM kripto secara otomatis berhak menerima kompensasi dari operator.

Keputusan tersebut berkaitan dengan pelanggaran kepatuhan tertentu yang ditemukan DFPI dalam kasus CoinFlip.

Apa Saja Kesalahan CoinFlip Menurut Regulator California?

Penyelidikan DFPI mengidentifikasi sejumlah pelanggaran terhadap Digital Financial Assets Law (DFAL), California Consumer Financial Protection Law, serta kewajiban federal mengenai pencegahan pencucian uang.

Salah satunya adalah transaksi yang melampaui batas harian US$1.000 per pelanggan.

Regulator juga menemukan bahwa CoinFlip memungut biaya melebihi batas yang diperbolehkan, tidak memberikan informasi tertulis yang diwajibkan sebelum transaksi, dan menerbitkan bukti transaksi yang tidak lengkap.

Padahal, aturan California mewajibkan operator memberikan informasi yang cukup agar pelanggan memahami nilai aset kripto yang diterima, biaya layanan, serta apakah transaksi dapat dibatalkan.

Menurut panduan resmi DFPI untuk operator ATM kripto, beberapa ketentuan utama yang berlaku adalah sebagai berikut.

Ketentuan batas biaya dan pengungkapan sebelum transaksi mulai berlaku pada 1 Januari 2025.

Sementara itu, ketentuan pembatasan transaksi harian dan bukti transaksi telah berlaku sejak 1 Januari 2024.

DFPI juga menekankan bahwa perusahaan tidak cukup hanya memasang batas transaksi pada setiap penggunaan mesin.

Operator perlu memastikan pelanggan tidak dapat menghindari batas tersebut dengan melakukan transaksi berulang menggunakan nomor telepon atau identitas berbeda.

Penipuan ATM Kripto di AS Tembus US$388 Juta Sepanjang 2025

Kasus CoinFlip muncul ketika kerugian akibat penipuan yang melibatkan ATM kripto terus meningkat di Amerika Serikat.

Berdasarkan laporan FBI Internet Crime Complaint Center (IC3) pada 15 Mei 2026, lembaga tersebut menerima lebih dari 13.400 pengaduan penipuan yang melibatkan ATM kripto sepanjang 2025.

Total kerugian yang dilaporkan mencapai lebih dari US$388 juta.

Jumlah pengaduan meningkat sekitar 23 persen dibandingkan 2024, sedangkan nilai kerugiannya melonjak 58 persen.

Lebih dari separuh pengaduan melibatkan korban berusia di atas 50 tahun. Kelompok tersebut mencatat kerugian lebih dari US$302 juta sepanjang 2025.

Namun, FBI menjelaskan bahwa angka kerugian tersebut berasal dari laporan penipuan yang melibatkan ATM kripto dan dalam beberapa kasus juga mencakup metode transaksi lain.

Karena itu, seluruh kerugian tersebut tidak dapat secara eksklusif dikaitkan dengan transaksi melalui mesin ATM kripto.

Bagaimana Penipu Memanfaatkan ATM Bitcoin?

Salah satu modus yang sering muncul adalah penyamaran sebagai petugas pemerintah, pegawai perusahaan, layanan dukungan teknologi, atau anggota keluarga korban.

Pelaku biasanya menghubungi korban melalui telepon atau pesan dan menciptakan situasi mendesak.

Misalnya, korban diberi tahu bahwa rekening banknya sedang dibobol dan harus segera memindahkan dana agar tetap aman.

Penipu kemudian meminta korban menarik uang tunai, mendatangi ATM kripto, dan memasukkan uang tersebut ke mesin.

Setelah itu, korban diarahkan memindai kode QR yang sebenarnya berisi alamat dompet milik pelaku.

Penipu bahkan dapat tetap berbicara melalui telepon sepanjang transaksi untuk memastikan korban mengikuti instruksinya.

Ketika Bitcoin atau aset kripto lain sudah dikirim, transaksi yang telah final di blockchain umumnya tidak dapat dibatalkan oleh operator mesin.

Meski perpindahan kripto bisa ditelusuri melalui blockchain, mengidentifikasi pelaku dan memulihkan aset tetap dapat menjadi proses yang sulit.

Modus serupa juga muncul dalam bentuk phishing menggunakan kode QR. Sebelumnya, Coin Edition Indonesia melaporkan peringatan IRS mengenai surat palsu yang mengarahkan pengguna kripto ke kode QR berbahaya.

Apakah Aturan Lebih Ketat Bisa Melindungi Pengguna ATM Kripto?

Menurut DFPI, perlindungan konsumen tidak cukup hanya mengandalkan peringatan agar pengguna lebih berhati-hati.

Operator juga memiliki kewajiban untuk memastikan bahwa layanan mereka tidak mudah dimanfaatkan dalam aktivitas penipuan.

Langkah tersebut mencakup pemeriksaan identitas pelanggan, pemantauan aktivitas mencurigakan, pembatasan nilai transaksi, serta penyampaian informasi biaya dan risiko sebelum pembayaran dilakukan.

Meski operator tidak selalu dapat mengetahui apakah seorang pelanggan sedang menerima instruksi penipu melalui telepon, pola transaksi tertentu dapat menjadi indikator bahaya.

Contohnya adalah transaksi berulang dalam jumlah besar, perilaku pelanggan yang terlihat kebingungan, atau upaya melewati batas harian menggunakan identitas berbeda.

Namun, perlindungan semacam ini tidak menjamin seluruh penipuan dapat dihentikan.

Karena itulah, pertanggungjawaban operator perlu dibedakan dari tanggung jawab pelaku penipuan yang menerima dana korban.

Kasus CoinFlip juga memperlihatkan perubahan pendekatan pengawasan terhadap industri ATM kripto.

Sebelumnya, Australia turut mempertimbangkan pembatasan atau pelarangan layanan ATM kripto setelah menemukan tingginya risiko penyalahgunaan untuk penipuan.

Apa Pelajarannya bagi Pengguna Kripto di Indonesia?

Ketentuan batas transaksi US$1.000 dan biaya maksimal dalam kasus CoinFlip merupakan aturan California, bukan peraturan yang otomatis berlaku untuk seluruh layanan kripto di Indonesia.

Namun, modus penipuan yang melibatkan kode QR, penyamaran identitas, dan permintaan transfer mendesak tetap relevan bagi pengguna aset digital di Indonesia.

Masyarakat sebaiknya tidak langsung mengikuti instruksi seseorang yang mengaku sebagai petugas pemerintah, bank, atau perusahaan dan meminta pembayaran dalam bentuk kripto.

Apabila menerima permintaan semacam itu, lakukan verifikasi melalui kanal resmi lembaga yang bersangkutan.

Bagi masyarakat Indonesia yang menjadi korban penipuan transaksi keuangan, Otoritas Jasa Keuangan (OJK) menyediakan layanan pelaporan melalui Indonesia Anti-Scam Centre (IASC).

Menurut panduan resmi OJK, korban juga disarankan segera membuat laporan polisi dan menyimpan bukti transaksi serta komunikasi dengan pelaku.

Namun, pelaporan tidak menjamin aset kripto yang sudah berpindah ke dompet penipu dapat dipulihkan.

Kasus CoinFlip menunjukkan bahwa perlindungan konsumen bukan hanya soal mengingatkan pengguna agar tidak tertipu. Operator layanan keuangan juga dapat dimintai pertanggungjawaban ketika kegagalan pengawasan mereka berkontribusi terhadap kerugian pelanggan.

Meski begitu, keputusan California tidak menetapkan bahwa seluruh operator ATM kripto otomatis bertanggung jawab atas setiap penipuan yang terjadi melalui mesin mereka.