Cara paling penting menghindari QRIS palsu adalah memeriksa nama penerima yang muncul di aplikasi pembayaran sebelum menekan konfirmasi. Jangan mengandalkan tampilan stiker, warna logo, atau klaim kasir semata. Kode QR dapat diganti atau ditempel ulang; yang harus cocok adalah identitas penerima, jumlah transaksi, dan konteks tempat membayar.
Jadi, Poinnya…
- Periksa nama penerima di aplikasi sebelum otorisasi QRIS.
- Jangan masukkan OTP atau PIN pada tautan hasil scan yang meragukan.
- Jika transaksi bermasalah, simpan referensi dan hubungi penyedia resmi.
Modus yang perlu dibedakan
QRIS palsu dapat berupa stiker kode milik pihak lain yang menutupi kode pedagang, kode yang dibagikan lewat pesan tanpa asal jelas, atau kode yang membawa pengguna ke situs palsu untuk mencuri kredensial (quishing). QRIS resmi bergantung pada penyedia jasa pembayaran yang disetujui Bank Indonesia; tampilan QR saja tidak cukup membuktikan transaksi aman.
Untuk pedagang yang ingin memahami bentuk kode statis dan dinamis, baca cara membuat QRIS pembayaran: https://tuwaga.id/artikel/cara-membuat-qris-pembayaran/. Artikel ini berfokus pada pemeriksaan sebelum membayar, bukan pendaftaran merchant.
Pemeriksaan sebelum konfirmasi
1. Pindai melalui aplikasi pembayaran resmi, bukan pemindai acak yang mengarahkan ke situs lain.
2. Periksa nama merchant yang muncul. Bila berbeda dengan nama toko, tanyakan ke kasir. Sebagian usaha memakai nama badan usaha yang berbeda dari papan toko, jadi lakukan verifikasi, bukan langsung menuduh.
3. Cocokkan nominal. Pada QRIS statis kamu mungkin perlu mengisi sendiri jumlah pembayaran; pada QRIS dinamis nominal dapat sudah terisi.
4. Perhatikan stiker yang terlihat menumpuk, terkelupas, atau diganti. Minta kasir menunjukkan kode resmi bila ragu.
5. Periksa ringkasan transaksi sekali lagi sebelum memasukkan PIN atau biometrik.
Bank Indonesia juga menyarankan verifikasi nama merchant dan notifikasi transaksi setelah pembayaran. Rujukan resmi: https://www.bi.go.id/id/fungsi-utama/sistem-pembayaran/ritel/kanal-layanan/qris/default.aspx
Jika telanjur membayar ke penerima salah
Jangan langsung melakukan pembayaran kedua. Simpan tangkapan layar detail transaksi, tanggal, nominal, nomor referensi, dan nama penerima yang muncul. Tanyakan ke merchant apakah pembayaran diterima. Hubungi penyedia aplikasi atau bank melalui kanal resmi untuk melaporkan salah tujuan atau dugaan penipuan. Jika stiker ditempel pihak lain, minta merchant menyimpan bukti fisik dan rekaman CCTV bila tersedia; jangan merusak bukti sebelum didokumentasikan.
Tidak ada jaminan pengembalian dana otomatis hanya karena kode dipindai dari lokasi usaha. Penanganan bergantung pada hasil penelusuran dan prosedur penyedia. Jika tanggapan penyelenggara tidak memadai, Bank Indonesia menjelaskan tahapan pengaduan konsumen di https://www.bi.go.id/id/layanan/pengaduan-konsumen/default.aspx.
Skenario yang sering membingungkan
Nama penerima berbeda dari nama warung: bisa saja rekening terdaftar memakai nama pemilik atau badan usaha. Verifikasi ke petugas yang bertanggung jawab, jangan menebak.
Aplikasi menunjukkan transaksi berhasil tetapi kasir belum menerima notifikasi: tunjukkan bukti transaksi, minta merchant memeriksa dashboard resmi, dan jangan langsung scan ulang. Penjelasan penggunaan QRIS untuk seluruh aplikasi pembayaran: https://tuwaga.id/artikel/cara-buat-qris-all-payment-gratis/.
Kode mengarah ke situs login yang meminta OTP: hentikan proses. Jangan memasukkan PIN, kata sandi, OTP, atau memasang aplikasi dari tautan QR tidak jelas. Jika data sudah diberikan, segera amankan akun lewat aplikasi resmi dan laporkan ke penyedia.
Tanggung jawab pedagang
Periksa stiker QRIS pada awal dan akhir jam operasional, pastikan identitas penerima di aplikasi uji sesuai, dan edukasi kasir agar tidak mengandalkan screenshot pembayaran. Verifikasi penerima lebih aman daripada sekadar melihat simbol QR.
Sumber: Bank Indonesia—QRIS https://www.bi.go.id/id/fungsi-utama/sistem-pembayaran/ritel/kanal-layanan/qris/default.aspx. Diperiksa 24 Oktober 2026.
Tiga jenis penipuan QR yang harus dibedakan
Pertama, stiker QRIS resmi di meja kasir ditimpa stiker baru sehingga hasil pindai menampilkan penerima berbeda. Kedua, QR dikirim lewat chat dan mengarahkan ke situs palsu yang meminta kata sandi atau OTP; itu bukan proses pembayaran QRIS normal. Ketiga, pembeli atau pelaku menunjukkan screenshot transaksi lama kepada kasir dan mengklaim sudah membayar. Pencegahannya tidak identik: stiker palsu dicegah dengan memeriksa penerima sebelum otorisasi; phishing dicegah dengan tidak mengetik kredensial pada halaman asing; bukti palsu dicegah dengan memeriksa transaksi masuk di sistem merchant sendiri. Bank Indonesia secara eksplisit menyarankan verifikasi nama merchant sebelum transaksi QRIS.
Simulasi pengecekan sebelum tombol bayar
Bayangkan kamu ingin membayar kopi Rp48.000 di 'Kedai Pagi'. Setelah scan, aplikasi menampilkan nama penerima 'Agen Digital ABC'. Nama itu belum otomatis penipuan karena nama badan usaha dapat berbeda dari nama gerai, tetapi merupakan sinyal untuk bertanya dan mencocokkan QR dengan pemilik toko. Jangan menekan konfirmasi sebelum penjelasan masuk akal. Periksa juga nominal, jenis transaksi, dan apakah aplikasi yang terbuka benar aplikasi pembayaran yang biasa dipakai. Jika muncul halaman meminta OTP atau unduhan APK, tutup halaman tersebut. Foto stiker tidak cukup untuk membuktikan status merchant; nama penerima di aplikasi dan konfirmasi di sistem merchant lebih penting.
Kalau sudah terlanjur bayar ke penerima yang salah
Jangan menyelesaikan masalah dengan mengirim pembayaran kedua tanpa memeriksa apakah transaksi pertama final. Simpan waktu, nominal, nomor referensi, nama penerima, dan tangkapan layar status pembayaran. Segera hubungi penyedia jasa pembayaran dari aplikasi yang dipakai melalui kanal resmi dan beri tahu pihak merchant. Minta nomor tiket kasus dan tanyakan langkah berikutnya. Pembatalan atau pengembalian dana tidak dapat dijanjikan karena transaksi dan jalur penyelesaiannya berbeda. Jika ada indikasi penipuan, simpan bukti komunikasi untuk pelaporan. Jangan menyerahkan PIN, OTP, maupun akses layar kepada pihak yang menawarkan bantuan pemulihan uang.
Checklist keamanan untuk pemilik usaha
Periksa stiker QRIS di kasir setiap pergantian shift, bukan hanya saat pertama dipasang. Jika tersedia aplikasi merchant, aktifkan notifikasi resmi dan pelatihan staf untuk memeriksa transaksi masuk; hindari menerima bukti dari galeri pelanggan sebagai satu-satunya konfirmasi. Pastikan QR tidak ditempel di area mudah diganti pihak luar tanpa pengawasan. Bila gerai memiliki banyak meja, gunakan standar tampilan dan mekanisme laporan stiker rusak. Edukasi staf mengenai pembayaran yang tampak sukses di ponsel pembeli tetapi belum muncul di merchant. Prosedur yang konsisten menjaga keamanan pelanggan sekaligus mencegah konflik di kasir saat jam sibuk.
Panduan respons insiden QRIS untuk pelanggan dan kasir
Kasir dapat menempelkan SOP ringkas tanpa informasi sensitif: periksa kondisi fisik kode sebelum toko dibuka, cocokkan nama penerima pada transaksi uji yang sah, dan gunakan notifikasi resmi merchant untuk mencocokkan pembayaran. Pelanggan harus melihat nama penerima setelah scan dan memastikan nominal sudah benar sebelum memasukkan PIN. Bila QR ditempel di meja umum, staf perlu tahu siapa yang berwenang mengganti materi cetak. Jangan mengizinkan pelanggan memotret kartu identitas karyawan atau meminta akun pribadi sebagai syarat pembuktian. Verifikasi harus berfokus pada referensi transaksi dan kanal resmi penyedia pembayaran.
Studi kasus tambahan
Seorang pelanggan melakukan scan dan melihat nama 'TOKO MAJU 02', padahal kasir menyebut nama perusahaan 'PT MAJU BERSAMA'. Sebelum bayar, tanyakan hubungan nama tersebut dengan merchant dan apakah kode yang digunakan berasal dari merchant resmi. Jika kasir tidak dapat memverifikasi, batalkan transaksi dan pilih metode pembayaran lain yang aman. Bila pelanggan sudah membayar lalu baru menyadari nama penerima berbeda, hubungi penyedia pembayaran untuk laporan dan simpan bukti. Hindari menuduh individu tanpa kronologi yang jelas; pembayaran QR yang mencurigakan membutuhkan penelusuran yang terdokumentasi.
Checklist yang bisa kamu praktikkan
- Periksa hasil scan, bukan hanya tampilan stiker.
- Tanyakan nama penerima yang tampak tidak sesuai.
- Jangan memasukkan OTP pada halaman tautan hasil scan.
- Simpan nomor referensi bila pembayaran sudah terjadi.
- Gunakan kanal resmi PJP untuk pelaporan transaksi.
Empat kesalahan yang membuat keputusan justru lebih mahal
- Percaya bentuk stiker: QR palsu dapat dibuat menyerupai materi resmi. Nama penerima yang muncul sesudah scan lebih berguna daripada tampilan warna atau logo di meja.
- Membayar sebelum mencocokkan merchant: Jika penerima tidak dikenal, berhenti dulu dan tanyakan ke staf yang berwenang. Jangan menganggap semua perbedaan nama pasti penipuan atau pasti aman.
- Membagi OTP kepada petugas palsu: Tidak ada verifikasi QRIS yang mengharuskan pelanggan menyerahkan PIN, OTP, atau akses jarak jauh ke perangkat pribadi.
- Hanya memakai screenshot pelanggan: Kasir membutuhkan konfirmasi lewat sistem atau aplikasi merchant resmi. Gambar yang tampak berhasil belum membuktikan uang masuk ke akun gerai.
FAQ: Pertanyaan yang sering muncul
Apakah QRIS palsu dapat dikenali dari logonya?
Tidak cukup. Logo dapat ditiru; verifikasi nama penerima yang muncul di aplikasi resmi sebelum otorisasi.
Kalau nama merchant berbeda, apakah pasti penipuan?
Belum tentu karena nama badan usaha bisa berbeda. Tanyakan langsung ke merchant dan jangan bayar sampai penerima benar-benar cocok.
Bagaimana jika diminta memasukkan OTP setelah scan QR?
Jangan berikan OTP atau PIN di halaman asing. Tutup halaman dan hubungi penyedia layanan melalui aplikasi resmi bila khawatir akun terpapar.
Apakah screenshot bukti transfer sudah cukup bagi kasir?
Tidak. Merchant sebaiknya memeriksa transaksi pada sistem atau aplikasi resmi miliknya untuk mengurangi risiko bukti palsu.
Catatan redaksi: Contoh nominal dan skenario dalam artikel ini bersifat ilustratif. Tarif, masa tunggu, kebijakan bank, hak konsumen, dan ketentuan produk harus dicek pada dokumen serta sumber resmi terbaru sebelum mengambil keputusan.
