Waspada 5 Modus Penipuan QRIS, Ini Cara Aman Menghindarinya

Di tengah pesatnya adopsi pembayaran digital, Quick Response Code Indonesian Standard (QRIS) telah menjadi tulang punggung transaksi nontunai di Indonesia. Kemudahan memindai kode QR untuk membayar berbagai kebutuhan—dari warung kopi hingga pusat perbelanjaan—membuat jutaan pengguna bergantung pada layanan ini setiap hari. Namun, di balik kenyamanan tersebut, ancaman penipuan berbasis QRIS palsu semakin marak. Pelaku kejahatan terus mengembangkan trik baru untuk mengelabui korban dan menguras saldo dompet digital mereka. Memahami modus-modus penipuan ini serta langkah-langkah pencegahannya menjadi krusial agar Anda tetap aman dalam setiap transaksi.

1. Pencurian Data Melalui Kode QR Palsu di Tempat Umum

Modus ini menjadi salah satu yang paling sering ditemui. Pelaku menempelkan stiker kode QR palsu di tempat-tempat umum seperti tempat parkir, rumah ibadah, restoran, atau bahkan di mesin penjual otomatis. Kode tersebut dirancang identik dengan QR asli, lengkap dengan logo dan warna yang meyakinkan. Saat dipindai, korban akan diarahkan ke situs atau aplikasi palsu yang meminta verifikasi data pribadi, termasuk nomor PIN atau kata sandi dompet digital. Data-data inilah yang kemudian digunakan untuk mengakses akun korban secara ilegal. Para pelaku sering memanfaatkan kelengahan dan terburu-buru pengguna. Oleh karena itu, pastikan selalu memeriksa keaslian stiker QRIS—apakah ada lapisan tambahan di atasnya atau apakah stiker terlihat baru ditempelkan. Jika memungkinkan, tanyakan langsung kepada petugas atau pemilik usaha.

2. Rekayasa Sosial Melalui Pesan atau Telepon

Penipu tidak hanya mengandalkan kode fisik; serangan rekayasa sosial (social engineering) juga banyak digunakan. Korban menerima pesan singkat atau panggilan telepon yang mengaku dari bank, layanan dompet digital, atau bahkan dari pihak berwajib. Pesan tersebut menginformasikan adanya transaksi mencurigakan atau denda yang harus segera dilunasi, disertai tautan atau kode QR yang harus dipindai. Begitu kode tersebut dipindai, korban diminta memasukkan kredensial login mereka. Pelaku dengan cepat akan mengambil alih akun dan melakukan transfer keluar. Untuk menghindarinya, jangan pernah membalas pesan atau menindaklanjuti instruksi dari sumber tidak dikenal. Selalu verifikasi klaim melalui kanal resmi, seperti call center resmi yang tercantum di aplikasi atau situs web resmi lembaga terkait.

3. Penipuan dengan Modus Toko Daring Fiktif

Modus ini marak di platform media sosial dan marketplace. Pelaku membuat akun toko fiktif yang menawarkan barang dengan harga sangat murah. Setelah korban tertarik, penjual mengirimkan kode QRIS untuk pembayaran. Namun, kode tersebut bukan untuk transaksi barang, melainkan untuk mengalihkan saldo langsung ke rekening pelaku, atau lebih buruk lagi, mengandung program berbahaya yang dapat mencuri data telepon seluler. Seringkali, setelah pembayaran dilakukan, penjual menghilang dan barang tidak pernah dikirim. Karena itu, selalu teliti reputasi toko sebelum bertransaksi. Gunakan fitur pembayaran yang disediakan platform—bukan kode QR yang dikirim secara terpisah—dan hindari godaan harga yang tidak masuk akal.

4. Manipulasi Konfirmasi Pembayaran

Di modus ini, pelaku bertindak sebagai pembeli. Setelah menerima barang atau jasa, mereka mengirimkan bukti transfer palsu melalui aplikasi perpesanan yang telah diedit sedemikian rupa sehingga tampak sah. Untuk meyakinkan penjual, pelaku menyertakan tangkapan layar yang menunjukkan status transaksi sukses. Penjual yang tidak memeriksa langsung ke aplikasi dompet digital mereka dapat tertipu dan menyerahkan barang. Kerugian paling besar sering dialami oleh pelaku usaha mikro, kecil, dan menengah (UMKM) yang belum memiliki sistem verifikasi pembayaran otomatis. Langkah sederhana untuk menghindarinya: jangan pernah hanya mengandalkan bukti kiriman dari pembeli. Selalu cek saldo atau riwayat transaksi langsung di aplikasi Anda sebelum mengiyakan.

5. Pemasangan Malware Melalui Kode QR

Ini adalah modus yang relatif baru dan lebih canggih. Kode QR yang dipindai tidak hanya mengarahkan ke situs phishing, tetapi juga dapat otomatis mengunduh aplikasi berbahaya (malware) ke ponsel korban. Malware tersebut kemudian berjalan di latar belakang, memata-matai aktivitas pengguna, mencuri kredensial, atau bahkan mengirimkan transaksi tanpa sepengetahuan pemiliknya. Ancaman ini semakin berbahaya karena pengguna sering tidak menyadari bahwa perangkat mereka telah terinfeksi. Untuk memitigasi risiko, jangan asal memindai kode QR dari sumber yang mencurigakan. Aktifkan fitur keamanan ponsel, perbarui sistem operasi secara rutin, dan gunakan aplikasi keamanan tepercaya yang dapat mendeteksi tautan berbahaya.

Menghadapi beragam modus penipuan yang terus berkembang, kewaspadaan dan pengetahuan menjadi tameng utama. Beberapa langkah fundamental yang dapat Anda terapkan: pertama, selalu periksa nama penerima yang muncul setelah memindai kode QR—pastikan sesuai dengan pihak yang Anda tuju. Kedua, gunakan PIN atau autentikasi biometrik untuk setiap transaksi dan jangan dibagikan kepada siapa pun. Ketiga, waspadai situs atau aplikasi yang meminta data pribadi di luar batas wajar. Keempat, jika Anda seorang penjual, terapkan verifikasi manual atau otomatis sebelum menyerahkan barang. Kelima, laporkan segera ke pihak berwenang atau penyedia layanan jika menemukan aktivitas mencurigakan. Dengan memahami taktik pelaku dan membangun kebiasaan transaksi yang aman, Anda dapat menikmati kemudahan QRIS tanpa menjadi korban kejahatan siber. Tetaplah kritis dan jangan biarkan kenyamanan digital mengorbankan keamanan Anda.