Untuk membayar dengan QR code secara aman, scan hanya kode yang dipajang oleh penjual, pastikan kode itu bukan stiker yang menutupi kode lain, dan selalu cek nama penerima serta nominal di aplikasi m-banking atau dompet digital sebelum menekan bayar. Jika nama tidak sesuai dengan toko, berhenti dan tanyakan.
Membayar dengan QR code itu cepat dan praktis. Di Indonesia, QRIS dipakai di mana-mana, dari pedagang kaki lima sampai pusat perbelanjaan, dan bisa di-scan dari berbagai aplikasi bank maupun dompet digital. Negara lain punya sistem serupa, seperti PromptPay di Thailand. Teknologinya aman, tetapi penipu mengincar momen pembayaran. Panduan ini menunjukkan cara melindungi uang Anda.
Cara kerja pembayaran QR
QR code pembayaran berisi data yang dibutuhkan aplikasi Anda untuk mengirim uang: siapa penerimanya, dan kadang nominal serta nomor referensi yang sudah ditentukan. Saat Anda scan di dalam aplikasi bank atau dompet digital, aplikasi membaca data itu dan menyiapkan transaksi. Tidak ada uang yang terkirim sebelum Anda mengonfirmasi.
Ada dua jenis yang umum:
- QR code pedagang statis dicetak dan dipajang di kasir. Kode ini menunjukkan penerima, dan biasanya Anda mengetik nominalnya sendiri.
- QR code pembayaran dinamis dibuat di mesin kasir, terminal atau layar untuk satu transaksi tertentu, sering kali dengan nominal yang sudah terisi.
QRIS sendiri mengenal kedua bentuk ini, yaitu QRIS statis dan QRIS dinamis, dan kode untuk pedagang diterbitkan melalui bank atau penyedia jasa pembayaran yang bekerja sama dengan mereka. Di Thailand, QR code PromptPay terhubung ke akun PromptPay penerima, yang terkait dengan nomor telepon, nomor identitas atau nomor pajak usaha; usaha di Thailand bisa membuatnya dengan generator QR PromptPay. Siapa pun yang membuat kodenya, langkah-langkah pengecekan di bawah ini tetap berlaku.
Modus penipuan pembayaran QR yang utama
Sebagian besar penipuan pembayaran QR bersifat sederhana. Modus ini mengandalkan orang yang membayar terburu-buru tanpa melihat. Trik yang paling umum adalah:
- Stiker QR palsu. Penipu mencetak kode pembayaran miliknya dan menempelkannya di atas kode asli toko. Pelanggan membayar ke penipu, dan pemilik toko mungkin baru sadar saat pemasukan tidak sesuai.
- Bukti bayar atau tangkapan layar palsu. Seorang "pembeli" menunjukkan bukti transfer yang sudah diedit di ponselnya, alih-alih benar-benar membayar. Modus ini menyasar penjual, bukan pembeli.
- QR code lewat pesan. Seseorang mengirim QR code lewat chat, email atau media sosial dan mengklaim Anda perlu scan untuk menerima uang, membayar biaya, atau mencairkan pengembalian dana.
- Situs palsu. QR code membuka halaman web yang mirip halaman bank atau pembayaran dan meminta nomor kartu atau login internet banking Anda.
- Trik kelebihan bayar dan refund. Pembeli "tidak sengaja" membayar terlalu banyak lalu meminta Anda mengembalikan selisihnya melalui QR code yang ia kirim.
Lembaga perlindungan konsumen dan bank di berbagai negara telah memperingatkan pola-pola ini, terutama stiker palsu di titik pembayaran yang tidak dijaga.
Daftar cek: sebelum menekan bayar
Lakukan pengecekan ini setiap kali membayar. Setelah beberapa hari, semuanya akan menjadi kebiasaan.
- Scan dari dalam aplikasi bank atau dompet digital, bukan dari aplikasi pemindai sembarangan. Aplikasi resmi menampilkan detail pembayaran dengan jelas dan tidak akan membuka situs aneh.
- Perhatikan kodenya. Apakah itu stiker yang menempel di atas kode lain? Apakah mengelupas, miring atau tampak lebih baru dari papan di sekitarnya?
- Baca nama penerima. Aplikasi menampilkan nama penerima, kadang sebagian disamarkan demi privasi. Pastikan cocok dengan toko, lapak atau orang yang Anda bayar.
- Cek nominalnya. Jika nominal terisi otomatis, pastikan sesuai dengan tagihan Anda.
- Bayar hanya di aplikasi resmi. QR pembayaran asli membuka transaksi di aplikasi Anda. Jika malah membuka situs yang meminta data kartu atau PIN dan kata sandi m-banking, tutup.
- Simpan bukti transaksi. Tunjukkan layar transaksi berhasil kepada penjual, atau biarkan mereka memeriksa notifikasi di aplikasi mereka sendiri.
Jika nama penerima tidak sesuai dengan nama usaha, jangan bayar. Tanyakan kepada petugas.
Ingat: Anda tidak perlu scan untuk menerima uang
Satu aturan ini mencegah banyak penipuan: scan QR code adalah untuk mengirim uang, bukan menerimanya. Jika seseorang meminta Anda scan kode untuk mendapatkan refund, hadiah atau pembayaran dari mereka, itu penipuan. Untuk menerima uang, Anda membagikan data pembayaran atau QR code milik Anda sendiri; pihak lain yang scan.
Hal yang sama berlaku untuk kode yang datang lewat pesan tak terduga. Bank umumnya tidak mengirim QR code lewat SMS atau chat untuk meminta Anda membayar biaya atau mengonfirmasi akun. Jika ragu, hubungi bank melalui nomor di kartu Anda atau di aplikasi resminya.
Tips untuk pedagang dan toko kecil
Jika Anda menerima pembayaran QR, beberapa kebiasaan sederhana melindungi Anda dan pelanggan:
- Tampilkan nama usaha dengan jelas di samping QR code, agar pelanggan bisa mencocokkannya dengan nama penerima di aplikasi mereka.
- Periksa papan pembayaran setiap hari, terutama saat buka toko, untuk melihat adanya stiker atau kartu yang diganti.
- Letakkan kode cetak di balik penutup bening atau di dalam stand yang sulit diutak-atik.
- Verifikasi pembayaran di aplikasi Anda sendiri, bukan di layar ponsel pelanggan. Aktifkan notifikasi instan dari bank atau penyedia pembayaran agar setiap dana masuk langsung terlihat.
- Beri tahu karyawan apa yang perlu diwaspadai, termasuk tangkapan layar yang diedit dan cerita kelebihan bayar.
- Pisahkan kode pemasaran dari kode pembayaran. Jika Anda memakai QR code untuk menu atau promo, buat tampilannya berbeda dari kode pembayaran agar pelanggan tahu mana yang mana.
Untuk cara lain mengamankan kode cetak, baca panduan kami tentang melindungi QR code usaha Anda.
Yang harus dilakukan jika terlanjur membayar ke orang yang salah
Bertindaklah cepat. Kecepatan bisa membuat perbedaan:
- Segera hubungi bank atau penyedia dompet digital Anda melalui call center atau aplikasi resminya, dan jelaskan bahwa Anda membayar ke penerima yang curang.
- Simpan bukti: tangkapan layar transaksi, nama penerima, waktu, dan foto QR code jika memungkinkan.
- Beri tahu toko atau pengelola tempat agar kode palsu bisa dicopot dan pelanggan lain diperingatkan.
- Laporkan penipuan ke polisi atau lembaga berwenang di negara Anda.
Jika QR code itu juga membawa Anda ke situs tempat Anda mengetik kata sandi atau data kartu, ikuti langkah-langkah dalam apa yang harus dilakukan setelah scan QR code berbahaya.
FAQ
Apakah membayar dengan QR code aman?
Ya, asalkan Anda meluangkan waktu sejenak untuk mengecek. Sistem pembayarannya sendiri aman; sebagian besar penipuan terjadi ketika seseorang membayar ke kode palsu tanpa memeriksa nama penerima.
Mengapa aplikasi bank menyembunyikan sebagian nama penerima?
Banyak aplikasi menyamarkan sebagian nama untuk melindungi privasi. Anda tetap seharusnya bisa melihat cukup banyak untuk memastikan nama itu cocok dengan usaha yang Anda bayar.
Bisakah seseorang mencuri uang hanya karena saya scan QR code-nya?
QR code pembayaran asli tidak bisa mengambil uang tanpa Anda mengonfirmasi transaksi. Bahayanya adalah mengonfirmasi pembayaran ke penerima yang salah, atau situs palsu yang mengumpulkan data perbankan Anda.
Bolehkah saya memakai aplikasi pemindai QR umum untuk membayar?
Lebih aman scan kode pembayaran di dalam aplikasi bank atau dompet digital resmi, yang menampilkan detail penerima dengan jelas sebelum Anda mengonfirmasi.
Pembayaran QR itu cepat dan praktis, dan beberapa detik pengecekan membuatnya tetap aman. Jika Anda punya usaha di Thailand, buat kode pembayaran yang jelas dan berlabel dengan generator QR PromptPay QR-TH; di Indonesia, gunakan QRIS resmi dari bank atau penyedia pembayaran Anda. Di mana pun, pajang nama usaha tepat di sampingnya.