5 Modus Penipuan QRIS yang Mengintai dan Cara Aman Menghindarinya

Pergeseran perilaku masyarakat menuju transaksi nontunai telah menjadikan QRIS sebagai salah satu metode pembayaran paling populer di Indonesia. Kemudahan memindai kode QR untuk membayar di warung makan, toko kelontong, hingga pusat perbelanjaan mendorong adopsi yang masif. Namun, di balik kemudahan itu, ancaman kejahatan digital ikut berkembang. Para pelaku penipuan terus menyempurnakan modus operandi untuk mengecoh korban dan menguras saldo rekening mereka.

Masyarakat perlu memahami bahwa risiko penipuan QRIS bukan lagi sekadar isu teknis, melainkan sudah menjadi kenyataan yang merugikan banyak pihak. Menurut data pengaduan yang dihimpun oleh beberapa lembaga perlindungan konsumen, kasus penipuan berbasis QRIS mengalami peningkatan signifikan dalam setahun terakhir. Oleh karena itu, mengenali pola manipulasi yang digunakan pelaku menjadi langkah awal untuk melindungi aset Anda.

Modus 1: QRIS Palsu yang Ditempel di Lokasi Publik

Salah satu modus yang paling sering dijumpai adalah penempelan stiker QRIS palsu di tempat-tempat strategis. Pelaku biasanya menyasar area parkir, tempat ibadah, atau kotak amal milik lembaga resmi. Mereka mencetak kode QR dengan nama merchant yang mirip dengan entitas asli, lalu menempelkannya di atas kode QR yang sah. Ketika korban memindai, uang akan langsung masuk ke rekening pelaku, bukan ke lembaga yang dituju.

Kecanggihan modus ini terletak pada detail visual. Stiker QRIS palsu dibuat dengan kualitas cetak yang tinggi, lengkap dengan logo dan identitas palsu yang sekilas tampak meyakinkan. Beberapa pelaku bahkan menggunakan bahan stiker anti air agar tahan lama dan tidak mudah terkelupas, sehingga memperbesar peluang korban tertipu dalam jangka waktu panjang.

Modus 2: Phishing Tautan Palsu melalui Pesan Singkat

Modus berikutnya adalah pengiriman tautan berbentuk QRIS melalui pesan WhatsApp, SMS, atau media sosial. Korban akan menerima pesan yang mengatasnamakan perusahaan logistik, layanan pengiriman makanan, atau penyedia layanan digital, dengan klaim bahwa mereka perlu melakukan pembayaran tambahan untuk melanjutkan pengiriman. Di dalam pesan itu, disertakan kode QR yang ketika dipindai akan mengarahkan ke laman pembayaran palsu.

Setelah korban memasukkan data perbankan atau kredensial dompet digital, informasi tersebut langsung direkam oleh pelaku. Tidak jarang, tautan tersebut juga mengunduh perangkat lunak berbahaya yang dapat membaca pesan OTP (one-time password/kata sandi sekali pakai) dari perangkat korban. Modus ini mengandalkan rekayasa sosial yang agresif dan tekanan psikologis agar korban segera bertindak tanpa berpikir panjang.

Modus 3: Akun Palsu yang Menyamar sebagai Pedagang

Maraknya transaksi jual beli daring membuka celah baru bagi penipuan QRIS. Pelaku membuat akun toko daring palsu, lengkap dengan katalog produk, testimoni buatan, dan harga yang sangat menarik. Ketika calon pembeli menghubungi dan bersedia bertransaksi, mereka akan diberikan kode QR yang seolah milik toko tersebut untuk menyelesaikan pembayaran. Begitu dana ditransfer, pelaku menghilang dan barang tidak pernah dikirimkan.

Yang membuat modus ini sulit terdeteksi adalah kemampuan pelaku meniru reputasi toko asli. Mereka mencuri foto produk, mengubah sedikit nama pengguna, dan menyusun alur komunikasi yang profesional. Dalam beberapa kasus, pelaku bahkan menyediakan nomor layanan pelanggan palsu untuk memperkuat ilusi kredibilitas mereka.

Modus 4: Penipuan Bermodus Bantuan Teknis

Modus ini menyasar korban yang melaporkan kendala transaksi di media sosial. Pelaku akan memantau keluhan yang ditulis korban, lalu menyamar sebagai perwakilan resmi bank atau penyedia layanan dengan akun tiruan. Mereka menghubungi korban dan menawarkan bantuan pemulihan transaksi atau pengembalian dana, lalu mengirimkan kode QR yang harus dipindai untuk verifikasi.

Begitu dipindai dan korban mengotorisasi transaksi, saldo rekening justru terkuras. Pelaku memanfaatkan kepanikan dan urgensi yang dialami korban yang sedang frustrasi dengan kendala transaksi. Karena korban merasa sedang dibantu oleh pihak resmi, tingkat kewaspadaan secara alamiah menurun drastis.

Modus 5: Aplikasi QRIS Palsu di Toko Aplikasi Tidak Resmi

Varian penipuan QRIS yang lebih canggih adalah distribusi aplikasi pemindai QRIS palsu melalui situs web atau toko aplikasi tidak resmi. Aplikasi ini tampak seperti layanan pembayaran on line yang sah, tetapi sebenarnya dirancang untuk mencuri kredensial login dan data keuangan pengguna. Begitu terinstal, aplikasi akan meminta izin akses berlebihan, termasuk membaca SMS, kontak, dan aktivitas layar.

Aplikasi palsu ini sering kali dipromosikan melalui iklan berbayar di jejaring sosial dengan iming-iming cashback tinggi atau kemudahan transaksi di luar negeri. Setelah berhasil menjebak korban, pelaku dapat menguras saldo tanpa perlu interaksi tambahan, karena seluruh kendali autentikasi telah diambil alih oleh perangkat lunak berbahaya tersebut.

Cara Efektif Menghindari Penipuan QRIS

Langkah paling mendasar adalah selalu memeriksa informasi yang muncul setelah memindai kode QR. Pastikan nama merchant atau penerima dana sesuai dengan entitas yang Anda tuju. Jangan pernah melanjutkan transaksi jika terdapat perbedaan sekecil apa pun pada nama penerima, karena sistem pembayaran akan menampilkan data tersebut sebelum Anda memasukkan PIN atau otorisasi biometrik.

Waspadai tautan berbentuk QRIS yang diterima melalui pesan singkat, terutama jika disertai narasi yang mendesak atau tawaran yang terlalu bagus untuk menjadi kenyataan. Selalu akses layanan pembayaran melalui aplikasi resmi yang diunduh dari toko aplikasi terverifikasi seperti Google Play Store atau Apple App Store. Pastikan Anda tidak mengunduh aplikasi dari tautan yang dikirimkan oleh pihak yang tidak dikenal.

Gunakan fitur verifikasi dua langkah untuk setiap dompet digital dan aplikasi perbankan yang Anda miliki. Fitur ini menambahkan lapisan keamanan ekstra sehingga meskipun kredensial Anda bocor, pelaku tetap memerlukan kode OTP atau biometrik untuk mengakses akun. Periksa juga riwayat transaksi secara rutin; jika ada transaksi mencurigakan, segera laporkan ke pihak bank atau penyedia layanan pembayaran.

Untuk transaksi di tempat umum, biasakan bertanya langsung kepada petugas atau pemilik usaha mengenai keabsahan kode QR yang terpajang. Jangan ragu untuk meminta konfirmasi lisan atau visual lain, seperti nomor rekening tujuan yang tertera di tempat yang jelas. Kewaspadaan berbasis komunitas seperti ini terbukti efektif menekan angka penipuan QRIS di sejumlah daerah.

Terakhir, jangan pernah membagikan kode OTP atau PIN kepada siapa pun, termasuk kepada pihak yang mengaku sebagai petugas bank atau layanan pelanggan. Lembaga keuangan resmi tidak akan meminta informasi sensitif tersebut melalui telepon, pesan singkat, atau media sosial. Jika Anda menerima permintaan semacam itu, anggap sebagai upaya penipuan dan segera blokir nomor kontak tersebut.