Kode QR mempercepat pembayaran QRIS, menampilkan menu, dan kadang login Wi-Fi. Penipu menyukai medium itu karena kamera lebih dipercaya daripada tautan yang diketik. Yang tidak terlihat: stiker baru yang ditempel di atas kode asli, atau kode yang mengarah ke halaman “login merchant” palsu.
Kebiasaan yang dibutuhkan singkat: lihat tujuan, cocokkan jumlah, dan jangan menyerahkan OTP hanya karena kamera sudah terbuka.
QR pembayaran bukan QR login
Saat membayar, aplikasi dompet atau bank biasanya menampilkan nama merchant dan nominal sebelum PIN. Jika yang muncul malah formulir kata sandi, unduhan APK, atau permintaan “verifikasi akun”, batalkan. Pembayaran sah tidak membutuhkan kata sandi email Anda.
Cocokkan nominal dengan kasir. Jika angka sudah terisi aneh atau jauh lebih besar, jangan lanjut. Penipu kadang memakai kode yang memicu transfer ke rekening pribadi, bukan ke merchant.
Stiker overlay di etalase dan parkir
Kode di meja kafe, meteran parkir, atau kotak amal mudah ditimpa stiker baru. Geser atau lihat apakah ada lapisan. Jika ragu, minta kode resmi ke petugas atau bayar tunai/kartu. Jangan memindai kode di tiang acak yang tidak terkait transaksi Anda.
Di event ramai, kode “check-in hadiah” yang meminta data KTP dan rekening adalah lampu merah. Undian resmi jarang menagih biaya admin lewat QR dadakan.
Login dan Wi-Fi lewat QR
Beberapa tempat memakai QR untuk jaringan tamu. Pastikan SSID yang muncul masuk akal dan Anda tidak diminta memasang sertifikat aneh atau aplikasi tambahan. Jangan masukkan kata sandi kantor di portal yang baru pertama kali dilihat.
QR “verifikasi paket” di pintu rumah yang mengarah ke pembayaran bea adalah modus klasik. Cek resi di aplikasi ekspedisi resmi, bukan lewat kertas tempel.
Setelah terlanjur memindai yang salah
Jangan isi formulir. Tutup halaman. Jika Anda sudah memasukkan PIN atau OTP, anggap sesi berisiko: ganti PIN, cek mutasi, hubungi penerbit dompet. Cabut izin kamera untuk aplikasi yang tidak Anda kenali jika tiba-tiba terpasang.
Untuk merchant dan kasir
Cetak kode dari dashboard resmi, laminasi, dan periksa berkala apakah ada stiker tambahan. Jangan membagikan kode statis di grup publik jika bisa memakai kode dinamis per transaksi. Latih staf: pelanggan yang diminta unduh aplikasi di luar toko resmi bukan prosedur toko Anda.
Checklist 10 detik
- Kode fisik terlihat utuh, tidak ditimpa?
- Aplikasi yang membuka adalah dompet/bank yang saya pasang sendiri?
- Nama merchant dan nominal masuk akal?
- Tidak ada permintaan OTP, KTP, atau instal APK?
Kamera mempercepat, tetapi tidak menggantikan penilaian. QR yang sah tetap menampilkan konteks pembayaran. QR yang menipu memburu ketergesaan.
QRIS dinamis versus kertas yang sudah lama
Kode yang berganti per transaksi lebih sulit ditimpa diam-diam daripada kertas yang ditempel setahun. Jika toko masih memakai kertas, bandingkan nama merchant di layar dengan papan nama. Beda jauh, tanya kasir sebelum PIN.
Di parkir dan donasi, nominal yang sudah terisi otomatis harus Anda setujui sadar. Jangan memindai kode di tiang yang tidak terkait pembayaran yang sedang Anda lakukan. Untuk login acara, lebih aman formulir resmi panitia daripada QR di tangan orang yang baru dikenal.
Merchant: periksa stiker tiap buka toko, seperti mengecek laci kasir. Satu overlay bisa mengalihkan omzet seharian ke rekening lain. Simpan kode cadangan di perangkat kasir, bukan hanya di kertas yang mudah ditukar.
Event, donasi, dan kasir yang memegang HP Anda
Jangan menyerahkan HP ke orang yang baru dikenal “biar dipindaiin”. Pindai sendiri, lihat nominal, baru PIN. Di acara, QR hadiah yang minta rekening dan KTP di formulir dadakan bukan prosedur undian yang waras.
Donasi: lebih aman kanal lembaga yang bisa dicari namanya daripada kertas di perempatan yang mudah ditukar. Jika ingin memberi, tanya nama lembaga dan cocokkan di layar.
Simpan riwayat QRIS. Jika ada transaksi asing, segera bekukan di aplikasi dan hubungi saluran resmi. Jangan membalas SMS yang mengaku memproses sengketa lewat tautan.