Dana Syariah Indonesia (PT DSI)

Angka paling menentukan keputusan lender — TKB90 — ditampilkan platform pada 99,82% padahal realitanya ~6%. Angka itu berasal dari basis data operator sendiri, tanpa oracle independen, tanpa rekonsiliasi eksternal, dan audit keuangan yang seharusnya menjadi cek terakhir pun gagal (izin auditor kemudian dibekukan).

Setiap metrik yang (a) mendorong keputusan finansial pengguna dan (b) sepenuhnya dikendalikan pihak yang diuntungkan olehnya, harus dianggap klaim pemasaran sampai diverifikasi independen. UI hanya me-render apa yang diberi tahu backend; kalau backend dan penyaji angka adalah pihak yang sama dengan insentif berbohong, dashboard berubah jadi teater. Ini bukan soal teknologi canggih — ini soal siapa yang berwenang menyatakan sebuah angka benar.

• Metrik kinerja 'terlalu mulus' (di atas 99%) tanpa penjelasan cara pencapaian.
• Angka penting hanya bersumber dari sistem operator, tanpa atestasi pihak ketiga.
• Tidak ada cara bagi pengguna mencocokkan angka agregat dengan bukti yang bisa diverifikasi.
• Audit eksternal ada di atas kertas tapi tak pernah diuji kualitasnya.

• Untuk platform yang memegang uang orang: metrik load-bearing wajib berasal dari, atau direkonsiliasi dengan, sumber independen (bank kustodian, escrow pihak ketiga, auditor kompeten).
• Publikasikan angka yang bisa ditelusuri ke bukti, bukan sekadar total agregat.
• Perlakukan 'siapa yang berwenang menyatakan angka ini benar' sebagai keputusan arsitektur, bukan detail UI.

Dana lender yang seharusnya tersegregasi di escrow diduga dialirkan lewat rekening perantara ke perusahaan terafiliasi. PPATK memblokir 33 rekening setelah menemukan pola ini. Karena pergerakan saldo tetap di tangan operator, tidak ada pemisahan teknis nyata antara 'uang lender' dan 'uang perusahaan'. (Indikasi aliran dana adalah temuan PPATK; praduga tak bersalah berlaku.)

Segregasi dana yang hanya diwujudkan lewat pembukuan/penamaan rekening internal bukanlah kontrol — ia hanya konvensi. Kontrol sejati adalah bila pihak yang diuntungkan tidak punya kemampuan teknis memindahkan dana keluar dari jalur yang dijanjikan tanpa persetujuan independen. Kalau operator bisa 'meminjam' dari escrow lewat rekening perantara, escrow itu fiktif secara fungsional.

• 'Escrow' yang rekeningnya atas nama perusahaan sendiri atau afiliasi, bukan kustodian independen.
• Tidak ada pihak ketiga yang menahan otoritas pencairan.
• Aliran dana ke entitas terafiliasi tanpa kontrol dan pengungkapan.
• Tidak ada rekonsiliasi berkala oleh pihak luar antara saldo escrow dan kewajiban ke lender.

• Gunakan kustodian/escrow pihak ketiga yang benar-benar independen, dengan otoritas pencairan yang tak bisa dilewati operator.
• Pisahkan secara teknis dan hukum dana klien dari dana operasional; larang rekening perantara yang mengaburkan aliran.
• Wajibkan rekonsiliasi independen berkala saldo dana klien vs kewajiban ke pengguna.

OJK menyebut DSI memakai data asli peminjam sebagai bahan menciptakan proyek fiktif yang dijadikan underlying untuk menarik dana baru — diduga 99 dari ~100 proyek fiktif. Data pribadi yang dikumpulkan untuk originasi sah justru dipakai untuk merakit penipuan yang tampak kredibel.

Ketika proses dan basis data yang sama bisa memproduksi entitas asli maupun entitas palsu tanpa pembeda yang tercatat, integritas data runtuh. Data pribadi pengguna berubah dari aset kepercayaan menjadi amunisi: makin asli datanya, makin meyakinkan proyek palsunya. Ini masalah data lineage, kontrol akses, dan pemisahan tugas — bukan sekadar enkripsi at-rest.

• Tidak ada jejak audit yang tak-bisa-diubah untuk pembuatan/perubahan objek proyek.
• Data KYC/peminjam dapat diakses & dipakai ulang bebas oleh pembuat listing tanpa persetujuan berlapis.
• Tak ada pemisahan tegas antara 'data originasi terverifikasi' dan 'apa yang ditampilkan sebagai peluang investasi'.
• Tidak ada minimisasi data: semua data terkumpul di satu tempat dan bisa dikombinasikan bebas.

• Terapkan data lineage & jejak audit immutable: setiap proyek yang tampil ke lender harus bisa ditelusuri ke sumber terverifikasi.
• Pisahkan tugas (separation of duties) antara originasi, verifikasi, dan publikasi listing.
• Least-privilege dan minimisasi atas data KYC; batasi siapa/proses apa yang bisa memakainya untuk membuat objek baru.
• Perlakukan integritas data sebagai kontrol keamanan, bukan urusan kerapian basis data.

DSI beroperasi ~7 tahun (terdaftar 2018) dengan angka yang sebagian besar self-reported ke regulator dan publik. OJK mengakui modusnya 'sulit dideteksi' dan baru bertindak Oktober 2025. Tanpa umpan data independen dari kustodian/bank atas aliran dana riil, pengawas melihat versi realita yang disajikan operator.

Sistem yang mengandalkan self-reporting dari pihak yang punya insentif memoles angka akan selalu tertinggal dari fraud. Ini pola industri: rangkaian P2P lending bermasalah (Investree, TaniFund, iGrow) menunjukkan pengawasan reaktif berbasis laporan operator tidak cukup. Yang dibutuhkan adalah surveillance berbasis data sumber independen (arus rekening, kustodian) yang tidak bisa dikarang operator.

• Regulator/investor menilai kesehatan hanya dari laporan yang disusun pihak yang diawasi.
• Tidak ada feed data real-time dari sumber independen (bank kustodian, escrow, PPATK) untuk deteksi anomali dini.
• Status 'terdaftar/sandbox' tanpa batas volume dana yang boleh dihimpun.
• Deretan kasus serupa di industri yang sama tanpa perubahan mekanisme pengawasan.

• Bangun jalur data pengawasan dari sumber independen (rekening kustodian, escrow pihak ketiga) yang di-feed langsung ke regulator, bukan lewat operator.
• Deteksi anomali otomatis atas arus dana (mis. pola pembayaran lender lama dari dana lender baru).
• Batasi volume penghimpunan selama fase terdaftar/sandbox sampai verifikasi independen tersedia.
• Setelah kasus pertama di sebuah industri, lakukan audit tematik menyeluruh — jangan menunggu gagal satu per satu.