QRIS membuat pembayaran terasa praktis: buka aplikasi, pindai kode, lalu konfirmasi. Namun, kemudahan itu juga dimanfaatkan penipu. Mereka tidak selalu perlu membobol aplikasi; cukup membuat orang memindai kode yang salah, memasukkan data pada halaman palsu, atau menyetujui transaksi tanpa membaca rinciannya. Memahami modus penipuan QRIS terbaru dan cara melindungi diri saat membayar akan membantu Anda tetap nyaman bertransaksi.
Modus penipuan QRIS yang perlu diwaspadai
1. Stiker QR palsu menimpa kode milik merchant
Pelaku menempelkan kode QR miliknya di atas QRIS asli pada meja kasir, kotak pembayaran, atau tempat donasi. Pembeli merasa sudah membayar toko, padahal dana masuk ke penerima lain. Risiko ini lebih besar pada kode statis yang dipajang tanpa pengawasan. Sebelum membayar, lihat apakah stiker tampak berlapis, rusak, atau berbeda dari identitas usaha yang tertera.
2. Kode QR dikirim melalui pesan dengan alasan mendesak
Pesan yang mengatasnamakan penjual, kurir, atau layanan pelanggan bisa meminta Anda memindai kode untuk membayar kekurangan ongkir, mengaktifkan promo, atau memproses pengembalian dana. Ada pula kode yang justru mengarah ke situs palsu untuk mengambil informasi akun. Jangan menganggap sebuah kode aman hanya karena dikirim bersama logo atau nama merek terkenal. Hubungi pihak terkait melalui kanal resmi yang Anda cari sendiri.
3. Permintaan memindai QR untuk menerima uang
Penipu dapat mengatakan bahwa Anda harus memindai kode dan memasukkan PIN agar uang masuk. Perhatikan layar aplikasi: jika yang muncul adalah konfirmasi pembayaran dengan nama penerima dan nominal yang akan didebit, Anda sedang diminta mengirim uang, bukan menerimanya. Hentikan transaksi bila instruksi tersebut tidak sesuai dengan tujuan Anda.
4. Nominal atau penerima tidak sesuai
Pada QRIS dinamis, nominal biasanya sudah terisi. Pada QRIS statis, pembeli dapat diminta mengisi nominal sendiri. Keduanya tetap perlu diperiksa: penipu bisa memanfaatkan kebiasaan pengguna menekan tombol konfirmasi terlalu cepat. Nama penerima di aplikasi juga dapat berupa nama badan usaha, bukan nama toko pada papan. Jika berbeda dan Anda ragu, tanyakan langsung kepada kasir sebelum melanjutkan.
5. Bukti bayar palsu saat Anda menjadi penjual
Penipuan tidak hanya menyasar pembeli. Seorang pembeli dapat menunjukkan tangkapan layar pembayaran berhasil yang telah diedit, lalu meminta barang segera diserahkan. Jika Anda menerima pembayaran QRIS, periksa notifikasi atau riwayat transaksi pada aplikasi maupun dashboard resmi merchant. Tangkapan layar dari ponsel pembeli bukan bukti bahwa dana benar-benar telah diterima.
Cara melindungi diri sebelum menekan tombol bayar
Luangkan beberapa detik untuk melakukan pemeriksaan sederhana berikut. Kebiasaan kecil ini jauh lebih berguna daripada terburu-buru karena antrean atau desakan orang lain.
- Periksa sumber kode. Pindai QRIS yang ditunjukkan langsung oleh kasir atau dipajang di lokasi resmi. Jika tampak tertimpa stiker, minta kode lain atau pilih metode pembayaran berbeda.
- Baca layar konfirmasi. Cocokkan nama penerima dan nominal dengan transaksi Anda. Jangan memasukkan PIN sebelum keduanya masuk akal.
- Gunakan aplikasi resmi. Lakukan pembayaran melalui aplikasi bank atau dompet digital yang Anda pasang dari toko aplikasi resmi. Jangan memasukkan kata sandi atau OTP pada situs yang terbuka setelah memindai kode mencurigakan.
- Jaga rahasia autentikasi. PIN, kata sandi, dan OTP tidak perlu diberikan kepada kasir, petugas bantuan, ataupun orang yang mengaku membantu proses refund.
- Simpan bukti transaksi. Cocokkan status pada riwayat aplikasi dan simpan detail pembayaran bila diperlukan untuk mengurus transaksi yang bermasalah.
Jika terlanjur membayar ke pihak yang salah
Segera catat waktu, nominal, nama penerima yang tampil, dan nomor referensi transaksi. Hubungi penyedia aplikasi atau bank melalui kanal resminya untuk melaporkan kejadian dan menanyakan langkah penanganan. Bila Anda sempat memasukkan kredensial pada situs palsu, segera ganti kata sandi, amankan akun, dan minta bantuan penyedia layanan untuk memblokir akses yang mencurigakan.
Simpan tangkapan layar pesan, tautan, kode QR, serta bukti pembayaran. Anda dapat membuat laporan kepada kepolisian dan menggunakan kanal pelaporan penipuan keuangan resmi yang relevan. Bertindak cepat penting, tetapi pengembalian dana tidak selalu dapat dijamin. Waspadai pula pihak yang menjanjikan uang kembali dengan meminta biaya, PIN, atau OTP.
Intinya: periksa dulu, baru konfirmasi
QRIS tetap bermanfaat untuk pembayaran sehari-hari. Kunci perlindungannya adalah memastikan kode berasal dari pihak yang tepat dan membaca detail transaksi di aplikasi sebelum menyetujuinya. Jika ada yang janggal, berhenti sejenak dan verifikasi langsung kepada merchant.
