QRIS Aman, Tapi Pengguna Tetap Harus Waspada
Secara teknologi, QRIS dirancang dengan standar keamanan yang ketat oleh Bank Indonesia. Namun, celah penipuan tetap ada — bukan dari sistemnya, melainkan dari manipulasi pengguna atau fisik kode QR itu sendiri. Memahami modus penipuan adalah langkah pertama untuk melindungi diri Anda.
Modus Penipuan QRIS yang Perlu Diwaspadai
1. Stiker QRIS Palsu Ditempel di Atas QRIS Asli
Pelaku menempel stiker QRIS milik mereka di atas QRIS merchant yang sah. Pembeli yang tidak teliti akan melakukan pembayaran ke rekening penipu, bukan ke merchant sebenarnya.
Cara menghindari: Sebelum scan, perhatikan apakah kode QR terlihat berlapis atau ada bekas tempelan. Pastikan nama merchant yang muncul di layar sesuai dengan nama toko yang Anda kunjungi.
2. QRIS Palsu di Media Sosial atau WhatsApp
Penipu mengirimkan gambar QRIS palsu melalui pesan digital dengan dalih donasi, pembayaran tagihan, atau hadiah. Korban yang melakukan scan akan langsung mentransfer uang ke penipu.
Cara menghindari: Jangan pernah melakukan pembayaran QRIS melalui gambar yang dikirim via chat. Pembayaran QRIS yang sah selalu dilakukan langsung melalui aplikasi resmi dengan scan kamera, bukan upload foto.
3. Social Engineering Mengatasnamakan Customer Service
Pelaku berpura-pura sebagai petugas bank atau dompet digital, meminta Anda untuk scan QR tertentu sebagai "proses verifikasi" atau "klaim hadiah". Padahal, scan tersebut justru memproses transaksi debit dari akun Anda.
Cara menghindari: Customer service resmi tidak pernah meminta Anda scan QR sembarangan. Tutup percakapan dan hubungi nomor resmi perusahaan jika ragu.
4. Merchant Nakal yang Mengganti Nominal
Pada QRIS statis, nominal diisi oleh pembeli. Oknum bisa saja menginstruksikan nominal yang salah secara lisan. Atau pada QRIS dinamis yang tidak terstandarisasi, nominal bisa dimanipulasi.
Cara menghindari: Selalu periksa nominal yang tampil di layar konfirmasi pembayaran sebelum menekan tombol bayar.
Checklist Keamanan Sebelum Bayar QRIS
- ✅ Pastikan kode QR tidak berlapis atau ada tanda dirusak
- ✅ Periksa nama merchant di layar konfirmasi — harus sesuai nama toko/usaha
- ✅ Periksa nominal pembayaran sebelum konfirmasi
- ✅ Gunakan aplikasi resmi yang sudah diunduh dari toko aplikasi resmi
- ✅ Simpan bukti transaksi (screenshot atau notifikasi) setiap kali bertransaksi
- ✅ Aktifkan notifikasi transaksi di aplikasi dompet digital Anda
Apa yang Harus Dilakukan Jika Menjadi Korban?
- Segera hubungi customer service aplikasi dompet digital yang Anda gunakan dan laporkan transaksi mencurigakan.
- Simpan semua bukti — screenshot percakapan, notifikasi transaksi, dan foto kode QR yang bermasalah.
- Laporkan ke Bank Indonesia melalui kontak resmi BI atau platform pengaduan konsumen OJK (Otoritas Jasa Keuangan).
- Buat laporan polisi jika kerugian cukup besar untuk proses hukum lebih lanjut.
Tips Keamanan Tambahan untuk Merchant
- Laminating atau pasang pelindung transparan di atas stiker QRIS agar sulit ditempel ulang.
- Selalu aktifkan notifikasi masuk dana di aplikasi Anda — konfirmasi pembayaran sebelum menyerahkan barang.
- Periksa kode QRIS secara berkala, terutama jika toko ramai atau setelah hari libur.
Kesimpulan
QRIS adalah sistem yang aman, namun kewaspadaan pengguna tetap menjadi kunci. Dengan mengenali modus penipuan dan menerapkan kebiasaan transaksi yang baik, Anda dapat menikmati kemudahan QRIS tanpa khawatir menjadi korban kejahatan digital.