Empat Cara Aman Scan QRIS supaya Tidak Jadi Korban Penipuan
Kode QRIS palsu dan stiker tempelan bisa menyasar pembayaranmu. Ini empat kebiasaan sederhana untuk memindai dengan lebih tenang.
Cara aman scan QRIS dimulai dari satu kebiasaan, yaitu jangan asal memindai. Scan QRIS memang cepat, tetapi penipu ikut memanfaatkan kecepatan itu.
Ada empat cara aman untuk memindai kode QRIS. Pastikan kode berasal dari merchant resmi, scan lewat aplikasi pembayaran resmi, periksa nama merchant dan nominal sebelum membayar, lalu hindari kamera HP. Keempatnya menutup celah kode palsu yang mengarahkan korban ke tautan berbahaya.
Bacaan terkait: Tekno
Apa Modus Penipuan yang Bisa Terjadi lewat QRIS?
Modusnya ada dua, yaitu kode palsu berisi tautan dan stiker palsu yang menimpa kode asli.
Pada modus pertama, bank penyelenggara menjelaskan di halaman peringatan resminya bahwa QRIS palsu bisa memuat tautan phishing. Korban lalu diminta mengisi username, password, atau data perbankan lain.
Pada modus kedua, stiker QRIS palsu ditempel di atas kode merchant yang asli. Akibatnya, uang pembeli masuk ke rekening pelaku, bukan ke pemilik toko.
Kamera HP ikut menjadi pintu masuknya. Kamera bisa membaca kode yang sudah dimanipulasi, lalu menampilkan tautan ke situs yang tidak kamu kenal. Dari situ, korban digiring untuk mengetik data penting.
Menurut redaksi, dua modus ini sama-sama mengandalkan kebiasaan orang yang terburu-buru.
Bagaimana Cara Aman Scan QRIS dengan Memastikan Kodenya Resmi?
Lihat dulu kodenya secara fisik sebelum kamu memindai. Kode resmi biasanya menampilkan logo QRIS dan identitas merchant yang jelas.
Perhatikan juga permukaannya. Kalau ada stiker lain di bawah atau di atas kode, atau kodenya tampak ditempel ulang, jangan dipindai. Tanyakan langsung ke kasir atau pemilik toko.
Kode dari pesan singkat, surel, atau media sosial orang tak dikenal juga patut dicurigai. Jangan dipindai.
Pembeli bukan satu-satunya yang perlu waspada. Pemilik usaha juga bisa memeriksa kode cetaknya secara rutin, terutama di meja kasir yang ramai dan sering disentuh orang.
Kenapa Harus Scan lewat Aplikasi Pembayaran, Bukan Kamera HP?
Karena kode QRIS resmi memang dirancang untuk dibaca aplikasi pembayaran. Pakai mobile banking atau e-wallet milik bank atau lembaga nonbank.
Halaman bank yang sama menulis, "Kode QRIS resmi tidak dapat diproses dengan aplikasi kamera ponsel, karena hanya akan terbaca sebagai text."
Halaman Awas Modus BCA tentang tips aman transaksi QRIS (bca.co.id) Baca selengkapnya di bca.co.id
Artinya, kalau kamera HP memunculkan tautan setelah kamu mengarahkannya ke kode, anggap itu tanda bahaya. Tutup halamannya dan jangan isi apa pun.
Tips ini terdengar sepele, tetapi banyak orang melewatkannya saat antre di kasir.
Bacaan terkait: Ekonomi
Apa yang Perlu Dicek sebelum Menekan Tombol Bayar?
Nama merchant dan nominal. Dua hal itu muncul di layar aplikasi sebelum kamu mengonfirmasi pembayaran.
Kalau nama penerima berbeda dari nama toko, batalkan transaksinya. Minta penjelasan ke penjual dulu.
Pengecekan ini hanya butuh waktu sekejap. Menurut redaksi, kebiasaan membaca layar sebelum menekan bayar adalah pagar terakhir yang paling murah. Kalau nama usaha di aplikasi berbeda dari papan toko, tanyakan saja ke penjual.
Urutan bayar yang aman bisa kamu ikuti seperti ini.
- Buka aplikasi pembayaran resmi, lalu pilih menu scan.
- Arahkan kamera aplikasi ke kode QRIS yang sudah kamu cek.
- Baca nama merchant dan nominal yang tampil.
- Masukkan PIN atau verifikasi biometrik di aplikasi kamu sendiri.
- Simpan bukti transaksi setelah pembayaran berhasil.
Satu hal lagi, jangan pernah membagikan PIN atau kode OTP kepada siapa pun. Pembayaran QRIS tidak meminta data itu lewat kode.
Kapan Kamu Sebaiknya Membatalkan Pembayaran?
Batalkan saat ada yang janggal. Nama penerima tidak cocok, kode tertimpa stiker lain, atau muncul halaman yang meminta data pribadi.
Hindari juga membayar lewat Wi-Fi publik. Data seluler pribadi dinilai lebih aman untuk transaksi.
Aturan sederhananya begini, kalau kamu ragu, berhenti dulu. Antrean panjang atau promo yang hampir habis tidak sebanding dengan risiko kehilangan saldo.
Aturan pembayaran digital bisa berubah, jadi pantau juga kabar kebijakan nasional terbaru.
Bacaan terkait: Internasional
Berapa banyak kasus kode QRIS palsu yang sudah dilaporkan sejauh ini? Jawabannya masih ditunggu dari Bank Indonesia dan penyedia aplikasi pembayaran.
Pertanyaan yang Sering Muncul
Apakah kode QRIS resmi berisi tautan?
Tidak. Menurut halaman bank tadi, kode QRIS resmi berisi string pembayaran yang hanya bisa dibaca aplikasi pembayaran. Jadi kalau setelah memindai muncul tautan yang meminta data pribadi, hentikan prosesnya dan jangan klik apa pun.
Bolehkah bayar QRIS pakai Wi-Fi publik?
Sebaiknya jangan. Panduan yang beredar menyarankan data seluler pribadi untuk transaksi, karena jaringan publik lebih mudah disalahgunakan. Simpan juga bukti transaksi setiap kali kamu selesai membayar.
Apa yang bisa dilakukan pedagang supaya QRIS-nya tidak ditimpa stiker palsu?
Pedagang bisa memeriksa kode cetak miliknya secara rutin dan memastikan tidak ada stiker lain di atasnya. Melaminasi kode juga bisa membantu. Kalau pembeli bertanya, jelaskan nama merchant yang benar.
Sumber Berita
- Medcom, 5 November 2026
- BCA, Tips Aman Transaksi QRIS agar Terhindar dari Penipuan, 25 November 2024
- detikFinance, 4 Agustus 2026
- RRI, 2 Oktober 2025
- Foto sampul: Kredit foto ilustrasi: Markus Winkler di Unsplash
Disusun Redaksi Konten dari sumber yang tertaut di atas dan dibahas santai supaya mudah dipahami. Terakhir dicek 6 November 2026.
