Pembayaran menggunakan QR Code sudah menjadi bagian dari transaksi sehari-hari. Cukup membuka aplikasi pembayaran, memindai kode, memasukkan nominal jika diperlukan, kemudian mengonfirmasi transaksi.
Di Indonesia, metode ini semakin mudah ditemukan berkat QRIS (Quick Response Code Indonesian Standard). Mulai dari restoran dan minimarket hingga pedagang kecil dapat menerima pembayaran melalui QR Code.
Meski praktis, bukan berarti pembayaran dengan QR Code bebas risiko. Pengguna tetap perlu memperhatikan kode yang dipindai, nama penerima, nominal transaksi, hingga keamanan perangkat yang digunakan.
Memahami risiko membayar menggunakan QR Code dapat membantu menikmati kemudahan pembayaran digital tanpa mengabaikan keamanan.
Apakah pembayaran menggunakan QR Code aman?
Secara umum, pembayaran QR Code melalui layanan resmi dapat digunakan dengan aman selama pengguna mengikuti prosedur yang benar.
Pada transaksi QRIS, misalnya, pengguna memindai kode melalui aplikasi pembayaran yang mendukung QRIS dan melakukan konfirmasi sebelum transaksi diproses.
Namun, risiko dapat muncul dari berbagai faktor, seperti QR Code yang telah diganti, rekayasa sosial, situs palsu, kelalaian pengguna, atau perangkat yang tidak aman.
Karena itu, keamanan transaksi tidak hanya bergantung pada teknologi pembayaran. Pengguna juga memiliki peran penting dalam memeriksa informasi sebelum menekan tombol konfirmasi.
1. QR Code asli dapat diganti dengan QR Code palsu
Salah satu risiko yang perlu diwaspadai adalah penggantian QR Code milik merchant dengan kode milik pihak lain.
Modusnya dapat dilakukan dengan menempelkan QR Code baru di atas kode pembayaran asli. Sekilas, stiker tersebut mungkin terlihat normal sehingga pembeli tidak menyadari bahwa tujuan pembayaran sudah berubah.
Jika pengguna langsung mengonfirmasi transaksi tanpa memeriksa informasi penerima, uang berpotensi terkirim ke rekening atau akun yang salah.
Bagaimana menghindarinya?
Perhatikan kondisi QR Code sebelum memindai, terutama jika berupa stiker yang ditempel di meja, kasir, atau tempat umum.
Setelah QR Code terbaca, periksa nama merchant atau penerima yang muncul di aplikasi. Jika namanya berbeda dengan tempat melakukan transaksi, jangan lanjutkan pembayaran dan konfirmasikan kepada penjual.
2. QR Code dapat mengarahkan ke situs phishing
Tidak semua QR Code dibuat untuk menerima pembayaran.
Sebuah QR Code pada dasarnya dapat menyimpan atau mengarahkan pengguna ke berbagai informasi, termasuk alamat situs web. Penipu dapat memanfaatkan hal tersebut dengan membuat kode yang mengarah ke situs phishing.
Tampilan situs dapat dibuat menyerupai halaman bank, dompet digital, layanan pembayaran, atau perusahaan terkenal dengan tujuan mendapatkan informasi sensitif.
Pengguna kemudian mungkin diminta memasukkan:
- username;
- password;
- nomor kartu;
- kode OTP;
- PIN;
- data pribadi lainnya.
Jika informasi tersebut diberikan, akun finansial dapat berada dalam risiko.
Jangan menganggap semua QR Code sebagai QR pembayaran
Jika setelah memindai QR Code Anda diarahkan ke browser dan diminta memasukkan informasi perbankan yang sensitif, jangan langsung melanjutkan.
Pembayaran melalui aplikasi resmi seharusnya mengikuti alur yang jelas di dalam aplikasi terkait.
3. Pengguna dapat salah membayar merchant
Tidak semua kerugian dalam pembayaran QR Code berasal dari penipuan.
Kesalahan pengguna juga dapat terjadi.
Misalnya, sebuah tempat memiliki beberapa QR Code di area kasir. Pengguna mungkin memindai kode yang salah atau tidak memeriksa nama penerima sebelum membayar.
Masalah menjadi lebih sulit ketika transaksi sudah berhasil diproses.
Karena itu, sebelum melakukan konfirmasi, biasakan memeriksa setidaknya:
nama penerima, nominal pembayaran, dan sumber dana yang digunakan.
Beberapa detik untuk melakukan verifikasi dapat mencegah kesalahan yang membutuhkan waktu lebih lama untuk diselesaikan.
4. Salah memasukkan nominal pembayaran
Pada beberapa jenis transaksi, nominal sudah ditentukan secara otomatis. Namun, pada transaksi lainnya, pengguna perlu memasukkan jumlah pembayaran sendiri.
Di sinilah kesalahan dapat terjadi.
Misalnya, tagihan sebesar Rp75.000 tetapi pengguna tidak sengaja memasukkan Rp750.000.
Perbedaan satu angka nol dapat menghasilkan kerugian yang cukup besar.
Periksa nominal sebelum memasukkan PIN
Jangan menjadikan memasukkan PIN sebagai tindakan otomatis.
Sebelum mengonfirmasi, cocokkan nominal di aplikasi dengan jumlah yang harus dibayar kepada merchant.
Jika nominal terlihat berbeda, batalkan proses dan mulai kembali daripada mengambil risiko.
5. Bukti pembayaran palsu dapat menimbulkan masalah
Risiko transaksi QR Code tidak hanya berada di sisi pembeli. Merchant juga perlu berhati-hati terhadap bukti pembayaran palsu.
Seseorang dapat menunjukkan screenshot atau tampilan yang dibuat menyerupai notifikasi transaksi berhasil, padahal pembayaran sebenarnya belum diterima.
Bagi pembeli, hal ini juga penting untuk dipahami. Ketika merchant meminta waktu untuk mengecek transaksi, hal tersebut dapat menjadi bagian dari proses verifikasi.
Merchant sebaiknya tidak hanya mengandalkan screenshot dari pembeli, tetapi memastikan pembayaran melalui sistem atau aplikasi resmi yang digunakan untuk menerima transaksi.
6. QR Code di tempat umum lebih mudah dimanipulasi
QR Code yang ditempatkan tanpa pengawasan dapat memiliki risiko lebih besar untuk dimanipulasi.
Contohnya adalah kode yang ditempel di:
- meja;
- papan pengumuman;
- area parkir;
- tempat umum;
- brosur;
- poster;
- fasilitas publik.
Pihak lain dapat menempelkan kode baru di atas QR Code asli atau meletakkan QR Code palsu di dekatnya.
Karena itu, semakin sedikit konteks yang tersedia mengenai asal sebuah kode, semakin penting untuk memastikan tujuan QR Code sebelum melanjutkan.
7. Rekayasa sosial dapat memanfaatkan QR Code
Penipuan digital tidak selalu membutuhkan teknologi yang kompleks. Pelaku sering memanfaatkan rasa panik, penasaran, atau keinginan mendapatkan keuntungan.
QR Code dapat dikirim melalui pesan dengan alasan seperti:
- mendapatkan hadiah;
- menerima cashback;
- melakukan verifikasi akun;
- membayar tagihan mendesak;
- menerima pengembalian dana;
- mengaktifkan promo;
- memperbarui data akun.
Korban diarahkan untuk memindai kode dan mengikuti instruksi tertentu.
Inilah alasan pentingnya tidak sembarangan memindai QR Code yang dikirim melalui WhatsApp, SMS, email, media sosial, atau pesan pribadi, terutama dari pihak yang tidak dikenal.
8. Perangkat yang tidak aman meningkatkan risiko
Smartphone merupakan bagian penting dalam transaksi QR Code. Jika perangkat tidak terlindungi dengan baik, keamanan pembayaran juga dapat terpengaruh.
Risiko dapat meningkat jika pengguna:
- mengunduh aplikasi dari sumber tidak resmi;
- menggunakan sistem operasi yang sudah lama tidak diperbarui;
- memberikan izin aplikasi secara sembarangan;
- membiarkan ponsel tanpa PIN atau autentikasi biometrik;
- membagikan kode OTP;
- memasang aplikasi dari tautan yang tidak dikenal.
Gunakan aplikasi perbankan atau pembayaran yang diperoleh dari sumber resmi dan aktifkan fitur keamanan perangkat yang tersedia.
9. Transaksi dapat dilakukan dari sumber dana yang salah
Satu aplikasi pembayaran dapat memiliki beberapa metode atau sumber dana, tergantung layanan yang digunakan.
Ketika melakukan pembayaran dengan terburu-buru, pengguna mungkin memilih sumber dana yang berbeda dari yang direncanakan.
Walaupun bukan bentuk penipuan, hal tersebut dapat mengganggu pengelolaan keuangan. Terlebih jika sumber dana tersebut memiliki ketentuan atau biaya yang berbeda.
Sebelum konfirmasi, periksa metode pembayaran yang dipilih selain nama merchant dan nominal.
10. Koneksi internet atau sistem dapat mengalami gangguan
Pembayaran digital bergantung pada sistem elektronik. Dalam kondisi tertentu, jaringan internet atau layanan pembayaran dapat mengalami gangguan.
Situasi yang membingungkan dapat terjadi ketika aplikasi membutuhkan waktu lama untuk memberikan status transaksi.
Pengguna kemudian mencoba membayar lagi karena menganggap pembayaran pertama gagal. Padahal, transaksi sebelumnya mungkin sudah diproses.
Akibatnya, terjadi pembayaran ganda.
Jangan langsung mengulang pembayaran
Jika status transaksi tidak jelas, periksa terlebih dahulu:
- riwayat transaksi;
- saldo atau mutasi;
- notifikasi aplikasi;
- status pembayaran pada merchant.
Jika masih belum jelas, tunggu hingga status dapat dikonfirmasi atau hubungi layanan resmi penyedia pembayaran.
Bagaimana cara membayar dengan QR Code secara aman?
Sebagian besar risiko dapat dikurangi dengan membangun kebiasaan sederhana sebelum dan setelah melakukan transaksi.
Periksa fisik QR Code
Jika kode berada di merchant, lihat apakah terdapat stiker tambahan, kerusakan, atau sesuatu yang terlihat tidak wajar.
Jika ragu, tanyakan langsung kepada kasir apakah QR Code tersebut benar.
Pastikan nama penerima sesuai
Setelah memindai kode, jangan langsung membayar.
Periksa nama merchant atau penerima yang muncul pada aplikasi. Jika berbeda dari yang seharusnya, hentikan transaksi.
Periksa nominal dengan teliti
Pastikan jumlah yang akan dibayar sama dengan nilai transaksi.
Berikan perhatian lebih pada jumlah digit dan angka nol, terutama untuk transaksi bernilai besar.
Gunakan aplikasi resmi
Lakukan transaksi melalui aplikasi bank atau penyedia pembayaran yang resmi dan terpercaya.
Hindari menginstal aplikasi finansial dari file APK, tautan pesan, atau sumber yang tidak jelas.
Rahasiakan PIN dan OTP
PIN dan OTP merupakan informasi rahasia.
Jangan memberikannya kepada orang lain, termasuk pihak yang mengaku sebagai pegawai bank, layanan pembayaran, atau merchant.
Saat memasukkan PIN di tempat umum, pastikan orang lain tidak dapat melihatnya.
Hindari QR Code dari sumber mencurigakan
Berhati-hatilah jika menerima QR Code tanpa konteks yang jelas, terlebih jika disertai janji hadiah atau ancaman bahwa akun akan diblokir jika tidak segera melakukan tindakan.
Periksa informasi melalui saluran resmi sebelum mengikuti instruksi.
Aktifkan keamanan smartphone
Gunakan PIN, password, sidik jari, atau pengenalan wajah untuk melindungi perangkat.
Jika aplikasi pembayaran menyediakan fitur keamanan tambahan, pertimbangkan untuk mengaktifkannya.
Apa yang harus dilakukan setelah melakukan pembayaran QR Code?
Jangan langsung menutup aplikasi setelah transaksi.
Pastikan terdapat status pembayaran berhasil dan cocokkan nominal transaksi.
Simpan bukti transaksi setidaknya sampai merchant mengonfirmasi bahwa pembayaran telah diterima.
Untuk transaksi bernilai besar, memeriksa kembali riwayat transaksi dapat memberikan kepastian tambahan bahwa nominal dan penerima sudah benar.
Apa yang harus dilakukan jika salah transfer melalui QR Code?
Jika pembayaran terkirim ke penerima yang salah, segera dokumentasikan transaksi dan hubungi penyedia layanan pembayaran melalui kanal resmi.
Siapkan informasi seperti:
- tanggal dan waktu transaksi;
- nominal;
- nama penerima yang tercatat;
- bukti transaksi;
- informasi lain yang diminta penyedia layanan.
Jika kesalahan terjadi ketika bertransaksi di merchant, komunikasikan juga dengan pihak merchant.
Jangan mengirim PIN atau OTP sebagai bagian dari proses pengaduan.
Penyelesaian transaksi yang salah dapat bergantung pada kondisi kasus dan kebijakan penyedia layanan, sehingga pengembalian dana tidak selalu dapat dilakukan secara instan.
Apa yang harus dilakukan jika menjadi korban penipuan QR Code?
Jika mencurigai telah menjadi korban penipuan, bertindaklah secepat mungkin.
Hubungi bank atau penyedia layanan pembayaran melalui kanal resminya untuk melaporkan kejadian dan meminta panduan mengenai tindakan yang tersedia.
Jika sempat memasukkan password, PIN, atau informasi akun pada situs mencurigakan, segera lakukan langkah pengamanan yang sesuai, seperti mengganti kredensial akun dan menghubungi penyedia layanan.
Simpan seluruh bukti yang berkaitan dengan kejadian, termasuk screenshot, percakapan, bukti pembayaran, nama penerima, dan waktu transaksi. Informasi tersebut dapat diperlukan ketika membuat laporan.
Apakah QRIS sama dengan QR Code biasa?
Tidak selalu.
QR Code adalah teknologi yang dapat digunakan untuk menyimpan atau menyampaikan berbagai jenis informasi, termasuk tautan situs, informasi kontak, dan data pembayaran.
Sementara itu, QRIS merupakan standar QR Code pembayaran di Indonesia.
Karena tampilannya sama-sama berupa pola kotak yang dipindai menggunakan smartphone, pengguna tetap perlu mengetahui konteks sebuah QR Code sebelum memindainya.
Jangan berasumsi bahwa setiap QR Code yang ditemui merupakan kode pembayaran resmi.
Kelebihan dan risiko pembayaran menggunakan QR Code
Pembayaran QR Code tetap menawarkan banyak kemudahan. Risiko keamanan bukan berarti metode tersebut harus dihindari sepenuhnya.
| Kelebihan | Risiko yang Perlu Diperhatikan |
| Proses pembayaran cepat | QR Code dapat diganti atau dimanipulasi |
| Tidak perlu membawa uang tunai | Berpotensi diarahkan ke situs phishing |
| Mudah digunakan melalui smartphone | Pengguna dapat salah memasukkan nominal |
| Tersedia di banyak merchant | Salah memindai kode penerima |
| Transaksi tercatat secara digital | Risiko rekayasa sosial |
| Praktis untuk transaksi sehari-hari | Gangguan sistem dapat menyebabkan kebingungan status transaksi |
Yang menentukan keamanan bukan hanya metode pembayarannya, tetapi juga bagaimana pengguna melakukan verifikasi sebelum transaksi.
Tetap teliti sebelum memindai dan membayar
QR Code membuat pembayaran menjadi lebih praktis, tetapi kecepatan transaksi sebaiknya tidak membuat pengguna melewatkan proses verifikasi.
Sebelum membayar, biasakan melakukan tiga pemeriksaan sederhana: cek QR Code, cek nama penerima, dan cek nominal transaksi.
Selain itu, hindari memindai kode dari sumber yang tidak dikenal, jangan pernah memberikan PIN atau OTP, dan gunakan aplikasi pembayaran resmi.
Beberapa detik tambahan sebelum menekan tombol konfirmasi dapat membantu mengurangi risiko pembayaran menggunakan QR Code, baik dari kesalahan sederhana maupun upaya penipuan digital.