QRIS Palsu dan Bukti Bayar Palsu: Pencegahan dan Langkah Lapor bagi Usaha Kecil

Apa itu QRIS

QRIS adalah singkatan dari Quick Response Code Indonesian Standard, yaitu standar kode QR pembayaran nasional yang ditetapkan Bank Indonesia. Satu kode dapat dipakai pembeli dari berbagai aplikasi bank dan dompet digital. Pedagang cukup memajang satu kode untuk menerima pembayaran dari banyak aplikasi.

Kemudahan itu membuat QRIS populer di warung, pasar, dan usaha rumahan. Namun keamanan tidak otomatis. Dua risiko utama bagi usaha kecil adalah bukti bayar palsu dan penggantian kode QRIS.

Modus yang perlu dikenali

1. Bukti bayar palsu. Pembeli menunjukkan layar yang tampak seperti notifikasi "berhasil" di ponselnya, atau mengirim tangkapan layar. Layar itu bisa hasil suntingan atau aplikasi tiruan. Pedagang yang tergesa menyerahkan barang sebelum memeriksa saldo masuk akan rugi.

2. Stiker QRIS tempelan. Pelaku menempelkan kode QRIS miliknya di atas kode pedagang, di meja, kotak amal, atau papan. Pembeli yang memindai membayar kepada rekening pelaku. Pedagang baru sadar setelah saldo tidak bertambah. Pemberitaan menyebut modus ini juga terjadi pada kotak amal tempat ibadah.

3. Pemindaian dengan kamera biasa. Menurut imbauan yang dimuat media, pembeli sebaiknya memindai memakai aplikasi pembayaran, bukan kamera ponsel biasa. Kamera biasa hanya membaca isi kode sebagai teks dan tidak memproses pembayaran. Bukti "berhasil" yang tampil dari cara lain patut dicurigai.

4. Penipuan bermodus hadiah atau petugas. Penipu mengaku dari bank atau penyelenggara hadiah, lalu mengarahkan korban memindai QRIS atau memberikan kode OTP. Baca penipuan berkedok hadiah dan arisan online dan phishing dan penipuan transfer.

Cara mencegah bagi usaha kecil

Hal-hal yang dapat diterapkan segera:

1. Pastikan uang masuk sebelum menyerahkan barang. Periksa notifikasi dari aplikasi atau pesan resmi penyedia layanan, bukan hanya layar ponsel pembeli.
2. Gunakan pemberitahuan suara atau notifikasi merchant yang dapat Anda dengar. Bank Indonesia mengimbau pelaku usaha tidak asal menerima hasil pemindaian dari pelanggan.
3. Awasi kode QRIS Anda. Menurut imbauan Bank Indonesia yang dimuat media, kode QRIS pedagang harus selalu dalam pengawasan. Jangan meninggalkannya tanpa pengawasan di tempat ramai.
4. Gunakan kode yang dicetak resmi dan tertutup pelindung, sehingga sulit ditimpa stiker. Periksa tiap pagi dan sore.
5. Cek nama merchant. Saat memindai, nama yang tampil di aplikasi pembeli harus sama dengan nama usaha Anda. Ajarkan pembeli untuk memeriksanya.
6. Jangan bagikan PIN, OTP, atau kata sandi kepada siapa pun, termasuk yang mengaku petugas.
7. Pisahkan akun usaha dan pribadi supaya mutasi mudah dipantau.
8. Rekonsiliasi harian. Cocokkan jumlah transaksi dengan mutasi rekening setiap malam.
9. Pasang kamera pengawas di area kasir, bila mampu, untuk merekam pelaku.
10. Edukasi karyawan. Pastikan semua kasir tahu aturan memeriksa saldo.

Siapa yang bertanggung jawab

Menurut pernyataan yang dikutip media, keamanan transaksi QRIS adalah tanggung jawab bersama antara regulator, penyelenggara, pedagang, dan pengguna. Pada kasus pemalsuan di sisi pedagang, penyedia layanan pembayaran umumnya tidak dapat otomatis dimintai ganti rugi karena penyebabnya adalah penempelan kode oleh pelaku. Karena itu, kewaspadaan pedagang menjadi garis pertahanan pertama.

Namun, penyedia layanan tetap penting dihubungi. Mereka dapat menelusuri rekening tujuan, memblokir kode yang disalahgunakan, dan memberi catatan transaksi sebagai bukti. Bila penyedia layanan lalai menjaga data atau sistem, konsumen berhak mengadu. Baca hak nasabah bank dan pengaduan ke OJK.

Aspek hukum bagi pelaku

Pelaku yang menunjukkan bukti bayar palsu agar mendapat barang tanpa membayar dapat dinilai melakukan penipuan. Dalam KUHP baru (UU No. 1 Tahun 2023), penipuan diatur dalam Pasal 492. Penipuan mensyaratkan adanya tipu muslihat, rangkaian kebohongan, atau nama palsu yang membuat korban menyerahkan sesuatu. Menyunting tangkapan layar atau memasang kode palsu termasuk bentuk tipu muslihat.

Selain itu, ada ketentuan tentang pemalsuan surat atau dokumen, dan ketentuan tentang transaksi elektronik. Penerapan pasal bergantung pada fakta, sehingga penyidik yang menilai. Untuk ancaman pidana dalam undang-undang di luar KUHP, periksa teks resmi terbaru. Baca pemalsuan surat dan dokumen, rekening dipakai untuk penipuan, dan penipuan dan penggelapan, perbedaannya.

Langkah bila sudah menjadi korban

1. Hentikan transaksi dan catat kronologi. Tulis tanggal, jam, barang yang diserahkan, dan ciri pelaku.
2. Amankan bukti. Tangkapan layar bukti bayar palsu, rekaman kamera pengawas, foto stiker palsu sebelum dilepas, dan mutasi rekening.
3. Foto sebelum mencopot stiker. Stiker palsu adalah barang bukti. Foto dari berbagai sisi, lalu simpan stikernya.
4. Hubungi penyedia layanan pembayaran atau bank Anda. Laporkan kode QRIS yang disalahgunakan dan minta penelusuran serta pemblokiran. Minta nomor tiket.
5. Ganti kode QRIS bila kodenya terlanjur dipalsukan atau ditimpa.
6. Lapor ke kepolisian. Bawa bukti dan saksi. Minta tanda bukti lapor. Baca laporan polisi dan SP2HP.
7. Beri tahu pedagang sekitar. Peringatan bersama membantu mencegah korban lain, tetapi jangan menyebut nama orang tanpa bukti.
8. Kirim pengaduan ke Bank Indonesia atau OJK sesuai jenis penyedia layanan, bila penyelesaian dari penyedia tidak memuaskan.

Perlu realistis. Uang yang sudah berpindah ke rekening pelaku tidak selalu dapat dikembalikan. Peluang lebih baik bila pelaporan dilakukan cepat, rekening tujuan masih berisi dana, dan identitas pelaku dapat ditelusuri. Baca pemulihan dana dari rekening palsu.

Perjanjian dan kebijakan toko yang membantu

Pedagang dapat memasang pengumuman sederhana: "Pembayaran QRIS dianggap sah setelah notifikasi masuk ke ponsel kasir." Hal ini menegaskan prosedur dan mengurangi perdebatan dengan pembeli yang merasa sudah membayar. Untuk usaha yang lebih besar, buat prosedur tertulis untuk kasir: siapa yang memeriksa, bagaimana bila saldo belum masuk, dan siapa yang dihubungi.

Contoh: Pak Darto berjualan nasi uduk. Seorang pembeli menunjukkan layar ponsel yang tampak "pembayaran berhasil" dan pergi membawa pesanan. Beberapa jam kemudian Pak Darto melihat saldo tidak bertambah. Ia mencatat jam kejadian, meminta kamera pengawas warung sebelah, melapor ke penyedia layanan, dan membuat laporan ke polisi. Sejak itu ia hanya menyerahkan pesanan setelah ponsel kasirnya berbunyi tanda uang masuk dan mengecek kodenya setiap pagi.

Toko daring dan bukti transfer palsu

Penjual daring menghadapi versi lain: pembeli mengirim tangkapan layar bukti transfer yang disunting, lalu meminta barang segera dikirim. Cara menangkalnya sama: tunggu dana benar-benar masuk ke rekening atau saldo penjual, bukan hanya melihat gambar. Beberapa kebiasaan baik:

• cek mutasi rekening atau aplikasi, bukan tangkapan layar;
• waspada pembeli yang mendesak "cepat dikirim" atau menyebut transfer tertunda;
• waspada kelebihan transfer lalu meminta pengembalian selisih (modus kelebihan bayar);
• simpan percakapan dan bukti pengiriman;
• minta nomor referensi transaksi dan cocokkan dengan mutasi.

Untuk transaksi di marketplace, ikuti mekanisme pembayaran dan rekening bersama yang disediakan platform, karena dana dicairkan ke penjual setelah pembeli menerima barang. Baca belanja online: penipuan COD dan penjual kabur dan penipuan jual beli di media sosial.

Membuat prosedur kasir sederhana

Usaha kecil dapat membuat prosedur tertulis satu halaman dan menempelkannya di dekat kasir:

1. Tawarkan pembayaran lewat aplikasi, lalu minta pembeli memindai kode kasir.
2. Tunggu notifikasi atau suara "pembayaran diterima" di perangkat kasir.
3. Cocokkan nominal dan nama pembayar bila tampil.
4. Bila notifikasi belum masuk, jangan serahkan barang. Tawarkan menunggu atau pembayaran tunai.
5. Catat transaksi bermasalah dalam buku harian.
6. Tutup hari dengan mencocokkan catatan penjualan dan mutasi.

Prosedur ini sederhana, tetapi konsisten, dan melindungi pemilik dari kebocoran kecil yang menumpuk.

Peran penyedia layanan pembayaran

Penyedia layanan pembayaran (bank, dompet digital, atau penyelenggara lain) biasanya menyediakan kanal pengaduan. Hal yang dapat Anda minta: menelusuri transaksi tertentu, memeriksa apakah kode yang disalahgunakan terdaftar atas nama siapa, menonaktifkan kode palsu, dan memberi surat keterangan transaksi untuk keperluan laporan polisi. Catat nomor tiket pengaduan dan simpan jawaban tertulis. Jika tidak ada tanggapan, pengaduan dapat ditingkatkan ke Bank Indonesia atau OJK sesuai jenis penyelenggara.

Mengajak pelanggan ikut waspada

Edukasi pelanggan juga membantu. Pasang tulisan kecil di dekat kode QRIS yang mengingatkan pembeli memeriksa nama usaha yang tampil di layar sebelum membayar. Bila pelanggan menunjukkan nama yang berbeda, hentikan transaksi dan periksa kodenya. Cara ini sederhana tetapi efektif mencegah pembayaran salah alamat akibat stiker palsu.

Kesalahan yang sering terjadi

• Menyerahkan barang karena percaya pada layar ponsel pembeli.
• Meninggalkan kode QRIS tanpa pengawasan.
• Tidak menyimpan stiker palsu dan foto sebelum mencopot.
• Menghapus rekaman kamera pengawas setelah beberapa hari.
• Terlambat melapor sehingga dana sulit ditelusuri.
• Menuduh orang tertentu di media sosial tanpa bukti.
• Membagikan OTP kepada pihak yang mengaku petugas.
• Tidak membandingkan mutasi dengan catatan penjualan.

Pertanyaan yang sering diajukan

Apakah bank atau penyedia QRIS wajib mengganti uang yang hilang? Tidak otomatis. Bila penyebabnya penempelan kode palsu oleh pelaku, penyedia layanan tidak selalu bertanggung jawab. Tanggung jawab bergantung pada fakta, termasuk apakah ada kelalaian penyedia. Tetap laporkan agar ditelusuri.

Apakah laporan polisi untuk kerugian kecil diterima? Polisi menerima laporan atas dugaan tindak pidana tanpa batasan nilai kerugian, tetapi kebijakan penanganan dapat berbeda. Laporan tetap berguna untuk mencatat modus, apalagi bila ada banyak korban.

Bagaimana bukti terbaik? Rekaman kamera pengawas, mutasi rekening, bukti stiker palsu, serta keterangan saksi yang melihat kejadian. Simpan semuanya segera.

Ringkasan

Dua risiko utama QRIS bagi usaha kecil adalah bukti bayar palsu dan kode QRIS yang ditimpa stiker lain. Cegah dengan memeriksa saldo masuk, mengawasi kode, mengecek nama merchant, dan mencocokkan mutasi tiap hari. Bila terjadi, catat kronologi, foto dan simpan bukti, hubungi penyedia layanan, ganti kode, dan lapor ke polisi. Pelaku dapat dijerat penipuan, tetapi pengembalian uang tidak selalu pasti sehingga pencegahan jauh lebih penting.

Dasar hukum

• UU No. 1 Tahun 2023 tentang Kitab Undang-Undang Hukum Pidana (Pasal 492; berlaku 2 Januari 2026).
• UU No. 4 Tahun 2023 tentang Pengembangan dan Penguatan Sektor Keuangan.
• UU No. 8 Tahun 1999 tentang Perlindungan Konsumen.

Baca juga

• Phishing dan Penipuan Transfer: Langkah Cepat Melapor ke Bank, OJK, dan Polisi
• Hak Nasabah Bank dan Cara Mengajukan Pengaduan hingga ke OJK
• Pemalsuan Surat dan Dokumen: Unsur, Ancaman, dan Beda Perdata-Pidana

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.