Waspada, Stiker QRIS Palsu Ditempel Ulang di Kotak Amal: Segini Gampangnya Orang Ketipu

Coba bayangin: kamu masukin uang ke kotak amal masjid lewat scan QRIS, merasa udah beramal, padahal duitnya masuk ke rekening orang lain yang gak ada hubungannya sama masjid itu. Kedengeran kayak cerita horor zaman digital, tapi ini beneran kejadian dan sempat viral di berbagai daerah. Modusnya simpel banget sampai bikin geleng-geleng kepala: orang jahat cuma perlu print stiker QRIS baru, terus tempel di atas stiker QRIS asli yang udah nempel di kotak amal, meja kasir warung, sampai lapak parkir pinggir jalan.

Modusnya sesederhana itu?

Iya, sesederhana itu. QRIS itu pada dasarnya cuma gambar kotak-kotak hitam putih yang nyimpen data rekening tujuan. Begitu kamu scan, aplikasi e-wallet atau m-banking bakal nampilin nama penerima sebelum kamu konfirmasi bayar. Masalahnya, banyak orang yang buru-buru dan cuma lihat nominal doang, gak ngecek nama penerimanya cocok atau enggak dengan tempat yang mereka datangi. Pelaku memanfaatkan celah kebiasaan ini: tempel stiker baru, tunggu orang scan tanpa curiga, duit masuk ke kantong mereka.

Yang bikin makin licik, kertas stiker QRIS palsu ini gampang banget dibikin. Modalnya cuma printer, laminating plastik, dan akun e-wallet atau rekening yang gampang didaftarin. Gak butuh keahlian teknis tinggi, gak perlu ngoding, gak perlu ngerti sistem pembayaran. Justru itu yang bikin kasus kayak gini bisa terjadi berulang di berbagai kota, dari kotak amal masjid, museum, sampai jasa parkir liar.

Kenapa orang bisa segampang itu ketipu?

Karena secara visual, QR code yang asli dan yang palsu gak ada bedanya sama sekali buat mata manusia. Kita gak bisa "melihat" data di dalam kotak-kotak hitam putih itu. Beda sama uang kertas yang punya watermark atau benang pengaman yang bisa diraba, QR code cuma pola pixel yang butuh alat scan untuk dibaca. Kalau tampilannya rapi dan nempel di tempat yang meyakinkan, otak kita otomatis percaya.

Ditambah lagi, budaya "buru-buru bayar terus pergi" bikin orang jarang mengecek detail konfirmasi pembayaran. Padahal itu satu-satunya lapisan pertahanan yang kita punya sebelum uang beneran kekirim.

Bukan cuma soal QRIS asli-palsu di jalanan

Kasus tempel-tindih ini cuma satu bentuk. Ada juga modus QR palsu yang disebar lewat pesan WhatsApp atau media sosial, ngaku-ngaku dari brand tertentu, minta kamu scan buat "klaim hadiah" atau "verifikasi akun", padahal itu link phishing yang nyuri data login. Intinya sama: QR code itu sendiri netral, tapi karena isinya gak kelihatan sebelum di-scan, dia jadi medium yang gampang disalahgunakan orang yang niatnya jahat.

• Selalu cek nama penerima yang muncul di layar konfirmasi sebelum tekan bayar.
• Curiga kalau ada stiker QR yang ditempel asal-asalan, apalagi kalau permukaannya beda dari stiker resmi di sekitarnya.
• Jangan scan QR dari sumber gak jelas hanya karena embel-embel "hadiah" atau "gratis".

Kalau kamu punya usaha, gimana caranya bikin QR yang gak gampang "ditindih"?

Salah satu cara paling praktis buat pemilik usaha kecil atau pengurus kotak amal: bikin QR code sendiri yang ditempel logo atau identitas brand di tengahnya, bukan cuma kode QRIS polos. QR dengan logo di tengah emang gak otomatis bikin QR itu "anti tempel", tapi ini bikin QR asli kamu lebih gampang dikenali dibanding QR generik yang cuma kotak hitam putih polos. Kalau ada yang mau nempel QR palsu di atasnya, bedanya bakal lebih kelihatan karena desainnya beda.

Selain itu, kalau kamu pakai QR untuk keperluan lain di luar QRIS resmi bank, misalnya QR menu digital, QR link donasi lewat platform sendiri, atau QR kontak WhatsApp usaha, pastikan kamu bikin sendiri lewat tools yang bisa kamu kontrol penuh, bukan generator abal-abal yang gak jelas siapa penyedianya.

Kalau kamu terlanjur jadi korban, ngapain aja yang bisa dilakukan?

Kalau kamu sadar baru aja transfer ke rekening yang salah gara-gara QR palsu, langkah pertama adalah jangan panik tapi juga jangan didiemin. Segera screenshot bukti transaksi, termasuk nama penerima yang muncul di layar konfirmasi. Bukti ini penting banget buat langkah selanjutnya.

Langkah kedua, hubungi customer service e-wallet atau bank yang kamu pakai secepat mungkin. Beberapa kasus penyalahgunaan rekening bisa ditindaklanjuti kalau dilaporkan cepat, walau gak selalu ada jaminan dana bisa kembali sepenuhnya. Semakin cepat dilaporkan, semakin besar peluang pihak penyedia layanan bisa membekukan sementara rekening tujuan sebelum dananya keburu ditarik.

Langkah ketiga, kalau kejadiannya di tempat umum kayak kotak amal masjid atau lapak usaha, laporkan juga ke pengurus atau pemilik tempat itu supaya mereka bisa langsung mengecek dan mengganti stiker QR yang mencurigakan. Ini penting biar korban berikutnya gak terus bertambah selama stiker palsu itu masih nempel di sana.

Beda QR resmi bank dan QR bikinan generator pihak ketiga, apa yang perlu dipahami

Penting dicatat, QRIS yang dipakai buat transaksi resmi lewat bank atau e-wallet berbeda konteks dengan QR code yang kamu bikin sendiri lewat generator pihak ketiga untuk keperluan lain, misalnya QR link website, QR kontak, atau QR Wi-Fi. QRIS itu terikat sistem pembayaran resmi yang diawasi otoritas keuangan, sementara QR generator biasa cuma alat buat mengubah teks atau link jadi kode visual, gak ada urusan sama transaksi uang sama sekali.

Yang jadi kesamaan di antara keduanya cuma satu: sama-sama gampang ditiru kalau desainnya polos tanpa identitas apa pun. Makanya, baik buat urusan pembayaran maupun keperluan lain, membiasakan diri mengenali tampilan QR resmi milikmu sendiri, bukan cuma asal tempel kotak hitam putih generik, jadi lapisan pertahanan tambahan yang murah tapi efektif.

Intinya

QR code itu alat yang netral, masalahnya ada di celah kebiasaan manusia yang jarang ngecek detail sebelum konfirmasi. Selama kamu (dan orang di sekitarmu) mulai biasain cek nama penerima sebelum bayar, dan pemilik usaha mau bikin QR resmi yang lebih gampang dikenali, modus tempel-tindih kayak gini bisa jauh lebih susah jalan.