Lima Modus Penipuan QRIS yang Perlu Diwaspadai dan Cara Menghindarinya

Kemudahan transaksi digital melalui QRIS (Quick Response Code Indonesian Standard) telah mengubah wajah pembayaran di Indonesia. Dari warung pinggir jalan hingga pusat perbelanjaan modern, kode QR kini menjadi jembatan instan antara dompet elektronik dan rekening penerima. Namun, di balik kepraktisan itu, muncul celah baru yang dimanfaatkan oleh pihak tak bertanggung jawab. Berbagai modus penipuan bermunculan, menyasar pengguna yang lengah atau belum memahami mekanisme keamanan QRIS. Penting bagi setiap pengguna untuk mengetahui pola-pola penipuan ini agar tidak menjadi korban. Berikut adalah lima modus penipuan QRIS yang paling sering terjadi beserta langkah-langkah antisipasinya.

1. Stiker Palsu yang Ditempel di Tempat Umum

Modus pertama adalah penempelan stiker kode QRIS palsu di atas kode asli milik pedagang. Pelaku biasanya menyasar lokasi-lokasi dengan lalu lintas transaksi tinggi, seperti kedai kopi, kantin, parkir, atau pusat perbelanjaan tradisional. Mereka mencetak stiker dengan tampilan menyerupai logo QRIS dan menempelkannya tepat menutupi kode asli. Saat pembeli memindai kode tersebut, dana akan masuk ke rekening pelaku, bukan ke kasir toko. Karena nominal transaksi kecil sering kali tidak langsung dikonfirmasi oleh penjual, penipuan ini bisa berlangsung lama tanpa terdeteksi. Di beberapa kasus, pelaku bahkan menggunakan bahan stiker yang menyerupai plastik laminasi agar lebih sulit dibedakan dari aslinya.

2. Tautan Phishing Berkedok Kode QRIS

Modus kedua memanfaatkan penyebaran kode QRIS melalui media sosial atau aplikasi pesan. Pelaku mengirimkan tautan atau gambar kode QR yang diklaim sebagai sarana pembayaran untuk promo, donasi, atau pembelian produk tertentu. Setelah dipindai, korban sebenarnya diarahkan ke situs phishing yang mencuri data pribadi, seperti PIN, password, atau bahkan kode OTP. Seringkali, situs tersebut dibuat sangat mirip dengan halaman resmi bank atau e-wallet. Pengguna yang tidak teliti memasukkan kredensial mereka, dan dalam hitungan detik, saldo mereka terkuras. Modus ini menjadi semakin berbahaya karena pelaku memanfaatkan rasa urgensi, misalnya dengan iming-iming diskon besar-besaran yang hanya berlaku dalam waktu singkat.

3. Penipuan dengan Kedok Merchant Abal-Abal

Penipuan ketiga melibatkan pembuatan akun merchant QRIS fiktif. Pelaku mendaftar sebagai pedagang palsu dengan identitas yang mencurigakan, kemudian menawarkan barang atau jasa dengan harga sangat murah. Mereka lalu mengirimkan kode QRIS untuk pembayaran di muka. Setelah korban mentransfer sejumlah uang, barang tak kunjung dikirim dan kontak pelaku menghilang. Modus ini sering terjadi di platform jual beli online, grup media sosial, atau forum komunitas. Karena sistem QRIS memungkinkan pendaftaran merchant dengan verifikasi yang relatif mudah, pelaku bisa berganti-ganti identitas dengan cepat. Konsumen kerap terjebak karena harga yang ditawarkan jauh di bawah pasaran, sehingga mengabaikan tanda bahaya lainnya.

4. Pengalihan Arah Transaksi di Lokasi Ramai

Di tempat keramaian seperti pasar malam, konser, atau festival, modus keempat terjadi secara real-time. Pelaku yang mengaku sebagai panitia atau penjual resmi membawa kode QRIS cetakan atau digital dan menghampiri pengunjung. Mereka menawarkan kemudahan pembayaran tanpa antre, padahal kode tersebut mengarah ke rekening pribadi. Korban yang sedang terburu-buru atau dalam suasana hiruk pikuk cenderung tidak memeriksa nama penerima di aplikasi. Setelah transaksi berhasil, pelaku langsung pergi. Kasus ini sering terjadi di area di mana banyak pedagang menggunakan QRIS pribadi, bukan QRIS statis yang terpasang permanen, sehingga sulit membedakan antara penjual asli dan palsu.

5. Manipulasi Bukti Transaksi Digital

Modus kelima menyasar penjual, bukan pembeli. Pelaku memanipulasi tangkapan layar atau bukti transaksi QRIS untuk meyakinkan pedagang bahwa pembayaran telah dilakukan. Mereka menggunakan aplikasi edit foto atau bahkan aplikasi pembayaran palsu yang menampilkan konfirmasi fiktif. Saat pedagang lengah, pelaku langsung membawa barang tanpa pembayaran riil. Di beberapa kejadian, pelaku bahkan memalsukan notifikasi sukses dengan detail nominal dan waktu yang tampak meyakinkan. Akibatnya, pedagang baru menyadari penipuan setelah melakukan rekonsiliasi harian. Modus ini semakin canggih dengan adanya teknologi yang memungkinkan pembuatan antarmuka palsu identik dengan aplikasi resmi.

Langkah Perlindungan Diri

Menghadapi beragam modus tersebut, pengguna perlu menerapkan kebiasaan transaksi yang aman. Pertama, selalu verifikasi nama penerima saat aplikasi menampilkan detail sebelum konfirmasi. Nama yang muncul harus sesuai dengan pemilik usaha yang tertera di lokasi atau profil penjual. Jika ragu, tanyakan langsung kepada penjual sebelum menekan tombol bayar. Kedua, periksa fisik kode QRIS yang ditempel di tempat umum. Pastikan stiker tidak menumpuk di atas stiker lain, tidak terdapat lapisan tambahan, dan warna serta ukurannya seragam dengan standar QRIS yang biasa Anda lihat. Bila perlu, konfirmasikan kode terbaru dengan pemilik toko. Ketiga, hindari memindai kode QR yang dibagikan melalui pesan pribadi atau media sosial tanpa verifikasi. Selalu buka aplikasi e-wallet atau mobile banking secara langsung, bukan melalui tautan yang diterima. Keempat, gunakan fitur keamanan tambahan seperti notifikasi transaksi real-time dari bank atau e-wallet, sehingga setiap pergerakan dana langsung terpantau. Aktifkan pula verifikasi dua langkah di semua akun pembayaran Anda. Kelima, jangan mudah percaya pada diskon besar-besaran yang mengharuskan transfer di muka tanpa adanya rekam jejak penjual yang jelas. Lakukan pengecekan terhadap ulasan, riwayat transaksi, dan kredibilitas merchant. Bagi pedagang, pastikan untuk memverifikasi masuknya dana secara langsung melalui mutasi rekening, bukan hanya mengandalkan tangkapan layar dari pembeli. Koneksi internet yang stabil juga penting untuk menerima notifikasi secara instan. Dengan kewaspadaan dan pemahaman yang baik, risiko menjadi korban penipuan QRIS dapat ditekan seminimal mungkin. Teknologi pembayaran digital hanyalah alat; keamanannya sangat bergantung pada kebiasaan pengguna dalam bertransaksi.