QRIS Memudahkan Pembayaran, tetapi Penipu Juga Ikut Beradaptasi

Dalam beberapa tahun terakhir, pembayaran menggunakan QRIS (Quick Response Code Indonesian Standard) menjadi bagian dari kehidupan sehari-hari masyarakat Indonesia. Mulai dari warung makan, pedagang kaki lima, minimarket, parkiran, hingga pusat perbelanjaan kini menerima pembayaran cukup dengan memindai kode QR melalui aplikasi mobile banking atau dompet digital.

Kemudahan tersebut membuat transaksi menjadi lebih cepat, praktis, dan mengurangi penggunaan uang tunai.

Namun, semakin banyak orang menggunakan QRIS, semakin besar pula perhatian pelaku kejahatan siber. Mereka tidak lagi hanya mengirim tautan palsu melalui SMS atau WhatsApp, tetapi mulai memanfaatkan kode QR sebagai media penipuan.

Modus ini dikenal sebagai Quishing atau QR Phishing, yaitu teknik penipuan yang menggunakan kode QR untuk mengarahkan korban ke tujuan yang tidak semestinya.

Sekilas, kode QR asli dan palsu terlihat sama. Padahal, satu kali pemindaian yang dilakukan tanpa teliti dapat membuat uang terkirim ke rekening yang salah atau bahkan mengarahkan korban ke situs pencuri data.

Lalu, bagaimana sebenarnya modus ini bekerja? Dan bagaimana cara memastikan QRIS yang kita pindai benar-benar aman?

Apa Itu Quishing?

Mengenal QR Phishing

Quishing merupakan gabungan dari kata QR Code dan Phishing.

Jika phishing biasanya menggunakan tautan palsu yang dikirim melalui pesan atau e-mail, quishing menggantinya dengan kode QR.

Ketika korban memindai kode tersebut, mereka dapat diarahkan ke:

• Situs login palsu
• Halaman pembayaran palsu
• Formulir pencurian data
• Unduhan aplikasi berbahaya
• Rekening milik pelaku

Karena pengguna tidak dapat melihat isi tautan sebelum memindai, banyak orang lebih mudah percaya bahwa kode QR tersebut aman.

Mengapa QRIS Menjadi Target Penipu?

QRIS telah digunakan oleh jutaan pelaku usaha di Indonesia. Hampir semua aplikasi pembayaran kini mendukung sistem ini.

Popularitas tersebut membuat masyarakat terbiasa melakukan pembayaran dengan cepat tanpa memeriksa detail transaksi.

Penipu memanfaatkan kebiasaan ini.

Mereka tahu bahwa sebagian besar pembeli hanya melakukan tiga langkah:

1. Membuka aplikasi pembayaran.
2. Memindai QRIS.
3. Menekan tombol bayar.

Padahal, masih ada satu langkah penting yang sering diabaikan, yaitu memastikan tujuan pembayaran sudah benar.

Modus QRIS Tempelan Palsu yang Sedang Marak

Menempelkan QRIS Palsu di Atas QRIS Asli

Ini merupakan modus yang paling banyak ditemukan.

Pelaku mencetak kode QR miliknya sendiri, lalu menempelkannya di atas QRIS milik pedagang.

Dari kejauhan, pembeli mengira kode tersebut adalah milik toko.

Padahal, uang justru masuk ke rekening pelaku.

Sering kali pedagang baru menyadari setelah ada pelanggan yang mengaku sudah membayar, tetapi dana tidak pernah diterima.

Mengganti QR Saat Toko Sedang Tutup

Pelaku biasanya memilih waktu ketika toko sedang sepi atau sudah tutup.

Mereka menempelkan stiker QRIS palsu dalam hitungan detik.

Saat toko buka kembali, baik pedagang maupun pelanggan tidak menyadari bahwa kode QR telah diganti.

Mengarahkan ke Situs Phishing

Tidak semua kode QR digunakan untuk pembayaran.

Ada juga kode QR yang ditempel dengan alasan:

• Mengisi buku tamu
• Mendapatkan diskon
• Mengikuti undian
• Mengklaim hadiah
• Mengisi survei pelanggan

Korban kemudian diarahkan ke situs palsu yang meminta:

• Username
• Password
• Nomor telepon
• OTP
• Informasi kartu pembayaran

Data tersebut selanjutnya digunakan untuk mengambil alih akun korban.

Mengapa Banyak Orang Menjadi Korban?

Ada beberapa faktor yang membuat modus ini cukup efektif.

Terburu-buru Saat Membayar

Ketika antrean panjang, banyak orang ingin segera menyelesaikan transaksi.

Akibatnya, mereka tidak memeriksa detail pembayaran.

Terlalu Percaya dengan Tampilan QR

Kode QR hanya berupa gambar hitam putih.

Sulit bagi mata manusia untuk membedakan apakah kode tersebut asli atau sudah diganti.

Kurangnya Edukasi

Masih banyak pengguna yang belum mengetahui bahwa kode QR dapat digunakan sebagai media penipuan.

Cara Memastikan QRIS yang Dipindai Asli

1. Periksa Kondisi Fisik Stiker

Luangkan beberapa detik untuk melihat stiker QRIS.

Perhatikan apakah:

• Ada bekas tempelan baru.
• Stiker tampak bertumpuk.
• Pinggir stiker tidak rapi.
• Warna cetakan berbeda.
• Ada bagian yang mudah dilepas.

Jika terlihat mencurigakan, tanyakan kepada kasir sebelum melakukan pembayaran.

2. Selalu Cek Nama Merchant

Ini adalah langkah paling penting.

Setelah QR dipindai, aplikasi pembayaran biasanya akan menampilkan:

• Nama merchant
• Nomor identitas merchant (jika tersedia)

Pastikan nama tersebut benar-benar sesuai dengan nama toko tempat Anda berbelanja.

Misalnya Anda berada di Warung Makan Sederhana, tetapi aplikasi menampilkan nama penerima Andi Pratama, jangan langsung melanjutkan pembayaran.

Batalkan transaksi dan konfirmasi kepada pedagang.

3. Periksa Nominal Pembayaran

Untuk QRIS statis, nominal biasanya diisi sendiri oleh pembeli.

Pastikan jumlah yang dimasukkan sesuai dengan total belanja.

Untuk QRIS dinamis, nominal biasanya muncul otomatis. Tetap periksa sebelum menekan tombol konfirmasi.

4. Jangan Asal Memindai QR dari Tempat Umum

Hindari memindai QR yang ditempel di:

• Tiang listrik
• Dinding jalan
• Tempat parkir
• Selebaran tanpa identitas
• Media promosi yang tidak jelas asal-usulnya

QR tersebut bisa saja mengarahkan Anda ke situs berbahaya.

5. Pastikan Aplikasi Pembayaran Berasal dari Sumber Resmi

Gunakan aplikasi mobile banking atau dompet digital yang diunduh melalui toko aplikasi resmi.

Selalu lakukan pembaruan agar mendapatkan fitur keamanan terbaru.

Tanda-Tanda QRIS yang Patut Dicurigai

Segera tingkatkan kewaspadaan jika menemukan kondisi berikut:

• Stiker terlihat baru ditempel di atas stiker lama.
• Nama merchant tidak sesuai.
• Kasir meminta Anda memindai QR yang berbeda dari biasanya tanpa penjelasan.
• QR ditempel di tempat yang tidak lazim.
• Pembayaran diarahkan ke akun pribadi, bukan nama usaha.

Apa yang Harus Dilakukan Jika Salah Membayar?

Jika Anda baru menyadari pembayaran terkirim ke pihak yang salah:

1. Simpan Bukti Pembayaran

Jangan hapus:

• Screenshot transaksi.
• Nomor referensi.
• Waktu pembayaran.
• Nama merchant yang muncul.

2. Laporkan kepada Pedagang

Beritahu pemilik toko bahwa QRIS yang digunakan kemungkinan telah diganti.

Informasi ini penting agar korban berikutnya dapat dicegah.

3. Hubungi Penyedia Layanan Pembayaran

Segera laporkan melalui layanan resmi aplikasi pembayaran atau bank yang Anda gunakan.

Semakin cepat laporan dibuat, semakin besar peluang transaksi dapat ditelusuri sesuai prosedur yang berlaku.

4. Laporkan Jika Menemukan QR Palsu

Apabila menemukan QR yang diduga palsu, laporkan kepada pengelola toko agar segera dilepas dan diganti.

Langkah sederhana ini dapat melindungi banyak pelanggan lainnya.

Tips Aman Menggunakan QRIS

Beberapa kebiasaan berikut dapat membantu mengurangi risiko menjadi korban quishing.

Jangan terburu-buru menekan tombol bayar.

Selalu cocokkan nama merchant.

Periksa nominal transaksi.

Jangan pernah memberikan OTP kepada siapa pun.

Hindari memindai QR dari sumber yang tidak jelas.

Gunakan aplikasi pembayaran yang selalu diperbarui.

Simpan bukti transaksi hingga pembayaran dipastikan berhasil.

Peran Pedagang dalam Mencegah QRIS Tempelan Palsu

Bukan hanya pembeli yang perlu waspada, pedagang juga memiliki peran penting.

Beberapa langkah yang dapat dilakukan antara lain:

• Memeriksa kondisi stiker QRIS setiap hari.
• Menempatkan QRIS di lokasi yang mudah diawasi.
• Menggunakan pelindung akrilik agar stiker sulit ditempeli.
• Mengganti stiker yang sudah rusak.
• Memastikan pelanggan mengetahui nama merchant yang benar.

Dengan pemeriksaan rutin, peluang penipu mengganti QRIS akan jauh lebih kecil.

Mitos Seputar QRIS

"Semua QR yang Ada Logo QRIS Pasti Aman"

Tidak selalu.

Logo QRIS bisa saja dicetak ulang oleh pelaku. Yang harus diperiksa adalah nama merchant yang muncul di aplikasi, bukan hanya tampilan fisik stiker.

"Kalau Sudah Masuk Aplikasi Bank, Berarti Aman"

Aplikasi pembayaran memang memiliki sistem keamanan, tetapi keputusan akhir tetap ada di tangan pengguna.

Jika pengguna menyetujui pembayaran ke merchant yang salah, transaksi tetap dapat diproses.

"QRIS Tidak Bisa Dipalsukan"

Sistem QRIS memiliki standar keamanan, tetapi stiker fisiknya dapat diganti oleh pelaku. Karena itu, pemeriksaan visual tetap diperlukan.

FAQ

Apa itu quishing?

Quishing adalah metode penipuan yang menggunakan kode QR untuk mengarahkan korban ke rekening pelaku atau ke situs palsu yang bertujuan mencuri data pribadi.

Apakah QRIS resmi bisa dipalsukan?

Sistem QRIS tidak dipalsukan, tetapi stiker yang berisi kode QR dapat ditempel atau diganti dengan kode milik pelaku.

Bagaimana cara mengetahui QRIS asli?

Periksa kondisi fisik stiker, lalu pastikan nama merchant yang muncul di aplikasi pembayaran sesuai dengan nama toko tempat Anda bertransaksi.

Apakah aman memindai QR dari media sosial?

Sebaiknya berhati-hati. Jangan memindai QR dari sumber yang tidak jelas, terutama jika menjanjikan hadiah, diskon berlebihan, atau meminta data pribadi.

Apa yang harus dilakukan jika salah transfer karena QRIS palsu?

Segera simpan bukti transaksi, laporkan kepada pedagang, lalu hubungi penyedia layanan pembayaran atau bank yang digunakan agar transaksi dapat ditelusuri sesuai prosedur.

Apakah semua QR Code berbahaya?

Tidak. Sebagian besar QR Code digunakan untuk tujuan yang sah. Yang perlu diwaspadai adalah QR dari sumber yang tidak dikenal atau yang menunjukkan tanda-tanda telah dimanipulasi.

Kesimpulan

QRIS telah membawa perubahan besar dalam cara masyarakat bertransaksi. Pembayaran menjadi lebih cepat, praktis, dan efisien. Namun, di balik kemudahan tersebut, muncul pula modus kejahatan baru berupa quishing atau penipuan menggunakan kode QR.

Sebagian besar kasus sebenarnya dapat dicegah dengan kebiasaan sederhana, seperti memeriksa kondisi stiker QRIS, memastikan nama merchant yang muncul di layar sesuai dengan toko tujuan, memeriksa nominal pembayaran, serta tidak terburu-buru menekan tombol konfirmasi.

Di era pembayaran digital, beberapa detik untuk melakukan pengecekan dapat menjadi langkah penting yang melindungi uang, data pribadi, dan keamanan finansial Anda dari tangan pelaku kejahatan siber.