Tentang QR Code, Fitur Yang Sering Digunakan Untuk Pembayaran Crypto/Fiat

[Chikito]

Ya. satu pelajaran sih buat teman-teman yang memiliki bisnis dan menerima pembayaran dengan QR code, untuk meminta kasir menunjukkan pembayaran pasca scan. agar tidak mengalami kasus serupa.

Biasanya memang ada notif di HP penjual kalau kita sukses membayar pakai QR code, walau memang pernah saya temui kasir yang harus mangambil gambar HP kita yang telah sukses membayar, tapi tetap mereka akan ambil itu buat laporan.

Karena pernah di suatu waktu saya melakukan pembayaran dengan QR Code, ketika saya mau berusaha memverifikasi kode tersebut dengan crosscheck apakah sudah benar alamat penerimanya, si penjaga merchant tersebut hanya berkata: "iya kak, kalau sudah scan barcodenya berarti sudah sesuai" tanpa melihat ke layar HP yang saya tunjukkan. Ini mungkin sederhana dan biasa bagi mereka, namun bagaimana jika ternyata papan QR Code tersebut sudah diganti oleh "penjahat"? Untungnya, saat itu uang benar-benar diterima oleh merchant tersebut.

Kalau saya pasti akan saya paksakan matanya untuk melihat benar tidaknya nama merchant tersebut, takutnya nanti kalau sudah sukses terbayar tapi uang tidak masuk, yang disalahkan pembeli tidak membayar.

[Husna QA]

Biasanya memang ada notif di HP penjual kalau kita sukses membayar pakai QR code, walau memang pernah saya temui kasir yang harus mangambil gambar HP kita yang telah sukses membayar, tapi tetap mereka akan ambil itu buat laporan.

Semestinya memang ada notifikasi, dan dalam hal ini kasir yang berhadapan langsung dengan pembeli dalam transaksi mesti punya akses untuk mengetahui notifikasi tersebut. Kalau tiap ada transaksi menggunakan QR Code mesti mengambil dulu gambar bukti transfer di HP konsumen pastinya jadi ribet.

Kalau saya pasti akan saya paksakan matanya untuk melihat benar tidaknya nama merchant tersebut, takutnya nanti kalau sudah sukses terbayar tapi uang tidak masuk, yang disalahkan pembeli tidak membayar.

Saya juga demikian terutama ketika transaksi semisal di tempat makan yang bisa dikatakan transaksi via QR Code-nya "semi otomatis"; Jadi kita sendiri yang menscan QR code yang tertera dan mengkonfirmasi nama akun serta mengisi sendiri jumlah yang mesti dibayarkan ke si penjual.

[abhiseshakana]

Biasanya memang ada notif di HP penjual kalau kita sukses membayar pakai QR code, walau memang pernah saya temui kasir yang harus mangambil gambar HP kita yang telah sukses membayar, tapi tetap mereka akan ambil itu buat laporan.

Semestinya memang ada notifikasi, dan dalam hal ini kasir yang berhadapan langsung dengan pembeli dalam transaksi mesti punya akses untuk mengetahui notifikasi tersebut. Kalau tiap ada transaksi menggunakan QR Code mesti mengambil dulu gambar bukti transfer di HP konsumen pastinya jadi ribet.

Pada dasarnya disaat seorang konsumen melakukan pembayaran via QR Code, mereka melakukan transfer ke Rekening/account/wallet milik Merchant yang menerbitkan QR Code tersebut, dan sesaat setelah proses pembayaran Merchant tersebut akan menerima notifikasi mengenai pembayaran tersebut atau mereka bisa juga langsung mengecek status transaksi (pembayaran konsumen) melalui situs/web/app yang disediakan oleh platform QR Code yang mereka gunakan.

[Husna QA]

-snip-

Untuk owner yang punya akses ke akun yang menyediakan QR Code untuk transaksi tentunya bisa full akses melihat transaksi termasuk notifikasi transaksi, nah untuk yang ke karyawan semisal kasir ini yang saya belum tahu persis apakah mereka juga bisa mendapatkan setidaknya akses ke akun meskipun hanya read only (kalau diberikan akses full tentu beresiko juga) untuk bisa sekedar melihat history transaksi.

Salah satu contoh kasus:

Modus yang digunakan penipu adalah dengan berpura-pura membayar via memindai kode QR. Setelah selesai bertransaksi, pelaku kemudian mengatakan bahwa ia kelebihan membayar.

Dari yang seharusnya Rp90 ribu, penipu tersebut mengatakan telah membayar Rp900 ribu karena tak sengaja kelebihan 0 saat memasukkan jumlah. Penipu tersebut kemudian menekan kasir untuk mengembalikan sisanya dengan uang tunai.

Pihak kasir kemudian langsung menghubungi pemilik untuk mengonfirmasi hal ini. Namun, saat itu pemilik sedang tak memegang HP sehingga tidak bisa memberikan konfirmasi.

Penipu itu terus mendesak kasir untuk mengembalikan uang secara tunai. Akhirnya, kasir tersebut memberikan uang ke penipu tersebut.
Ternyata, penipu itu tak mentransfer uang sama sekali dan bukti transfer yang dibuat pun palsu.

Belajar dari kasus di atas, QR code bisa dikatakan aman digunakan selama faktor dari penggunanya sendiri bisa mengkonfirmasi apa yang di scan atau di transaksikan via QR code tersebut memang benar-benar valid.

[Chikito]

Semestinya memang ada notifikasi, dan dalam hal ini kasir yang berhadapan langsung dengan pembeli dalam transaksi mesti punya akses untuk mengetahui notifikasi tersebut. Kalau tiap ada transaksi menggunakan QR Code mesti mengambil dulu gambar bukti transfer di HP konsumen pastinya jadi ribet.

Pada dasarnya disaat seorang konsumen melakukan pembayaran via QR Code, mereka melakukan transfer ke Rekening/account/wallet milik Merchant yang menerbitkan QR Code tersebut, dan sesaat setelah proses pembayaran Merchant tersebut akan menerima notifikasi mengenai pembayaran tersebut atau mereka bisa juga langsung mengecek status transaksi (pembayaran konsumen) melalui situs/web/app yang disediakan oleh platform QR Code yang mereka gunakan.

Saya pernah scan barcode pembayaran Gopay di Mcdonals, dimana sudah cukup canggih, ketika kita sudah scan dan terbayar akan ada notif kayak bel yang terhubung langsung di dapur sehingga pelayan di dapur langsung mengeksekusi pesanan tanpa terhubung lagi di bagian kasir lagi.

Belajar dari kasus di atas, QR code bisa dikatakan aman digunakan selama faktor dari penggunanya sendiri bisa mengkonfirmasi apa yang di scan atau di transaksikan via QR code tersebut memang benar-benar valid.

kalau di toko-toko besar, biasanya kasir terlebih dahulu menginput jumlah bayaran lalu keluar QR code untuk discan pengguna, menurut saya ini QR paling aman dibanding harus scan dulu baru input bayaran, karena sudah otomatis masuk ke sistem walau tanpa diambil foto lagi. tapi kadang QR code yang input bayaran sejeni ini gak banyak, selain gopay, ovo juga mesti scan barcode dulu baru bayar.

[Husna QA]

kalau di toko-toko besar, biasanya kasir terlebih dahulu menginput jumlah bayaran lalu keluar QR code untuk discan pengguna, menurut saya ini QR paling aman dibanding harus scan dulu baru input bayaran, karena sudah otomatis masuk ke sistem walau tanpa diambil foto lagi. tapi kadang QR code yang input bayaran sejeni ini gak banyak, selain gopay, ovo juga mesti scan barcode dulu baru bayar.

Kalau di merchant biasa dari yang pernah saya coba, kita scan QR code yang sudah tersedia, memasukkan nominal tranksaksi dan mengkonfirmasi nama merchant. Ini yang masih rada riskan terjadi penipuan seperti pada kasus di atas. Sementara itu pernah juga coba transaksi di Alfamart menggunakan Gopay, namun untuk yang ini setelah jumlah transaksi ditentukan, kita yang diminta memunculkan barcode di gopay (melalui menu Pay -> using code -bukan via scan di smartphone) dan code ini acak per sekian menit. Kemudian kasir menscan code, dan user menkonfirmasi kevalidan transaksi. Cara yang kedua ini bisa dikatakan lebih aman, karena keduanya menginput dan mengkonfirmasi transaksi secara otomatis.

[Chikito]

namun untuk yang ini setelah jumlah transaksi ditentukan, kita yang diminta memunculkan barcode di gopay (melalui menu Pay -> using code -bukan via scan di smartphone) dan code ini acak per sekian menit. Kemudian kasir menscan code, dan user menkonfirmasi kevalidan transaksi. Cara yang kedua ini bisa dikatakan lebih aman, karena keduanya menginput dan mengkonfirmasi transaksi secara otomatis.

Saya juga pernah melakukan di toko yang sama di atas dengan menggenerate QR code di aplikasi livin, jadi kita tidak perlu lagi untuk menginput nominal pembayaran karena QR code akan langsung mendeteksi dan kita pun hanya input pin transaksi. Cara ini pernahjuga  saya pakai untuk penarikan uang tanpa kartu ATM, kita hanya generate barcode di HP lalu discan dan mesin ATM akan langsung ngebaca untuk memperoses keluarnya uang.

[taufik123]

namun untuk yang ini setelah jumlah transaksi ditentukan, kita yang diminta memunculkan barcode di gopay (melalui menu Pay -> using code -bukan via scan di smartphone) dan code ini acak per sekian menit. Kemudian kasir menscan code, dan user menkonfirmasi kevalidan transaksi. Cara yang kedua ini bisa dikatakan lebih aman, karena keduanya menginput dan mengkonfirmasi transaksi secara otomatis.

Saya juga pernah melakukan di toko yang sama di atas dengan menggenerate QR code di aplikasi livin, jadi kita tidak perlu lagi untuk menginput nominal pembayaran karena QR code akan langsung mendeteksi dan kita pun hanya input pin transaksi. Cara ini pernahjuga  saya pakai untuk penarikan uang tanpa kartu ATM, kita hanya generate barcode di HP lalu discan dan mesin ATM akan langsung ngebaca untuk memperoses keluarnya uang.

Metode pembayaran dengan generate barcode dulu memang gak harus masukin nominal pembayaran, karena sudah otomatis sesuai barcode kode pembayaran yang muncul. Biasanya metode pembayaran seperti ini ada di Indomaret atau Alfamart atau beberapa tempat perbelanjaan lainnya.


dan itu juga saya temukan pada pembayaran Beli Bitcoin di website Lightning ATM ( mainan ).


Namun untuk gerai stand kaki lima atau kafe yang menerima pembayaran Qris harus memasukan nominal terlebih dahulu dan kemudian setelah selesai tinggal konfirmasi dengan menunjukan kalo Transaksi Qris sudah sukses.

Mencoba transaksi Qris di Kafe dengan aplikasi Dana

Penggunaan Qris di apliaksi Mobile Bank seperti BCA, LIVIN dll tentu akan lebih aman karena tidak menggunakan aplikasi Barcode pihak ketika, dan ini juga sama seperti aplikasi Shopee, Dana, OVO, GOpay yang sudah include dengan barcode didalam aplikasinya.
dan untuk Barcode yang tidak sesuai dengan geray toko akan ketahuan karena akan ada informasi tentang Barcode yang di scan.

[Chikito]

dan untuk Barcode yang tidak sesuai dengan geray toko akan ketahuan karena akan ada informasi tentang Barcode yang di scan.

Betul, tentu akan sama dan sesuai nama toko, tapi kalau kita lihat sebagaimana beberapa post di atas yang mengubah QR code toko dengan QR palsu, pasti Scammer telah mempersiapkan dengan matang dengan phisingnya,

misal kalau nama toko aslinya: Toko Boba Ayu12, akan diubah oleh scammer dengan mirip-mirip seperti misal: Toko Boda Ayu12, tentu kalau tidak diteliti lagi akan langsung dibayar, dan pemilik toko yang QR-nya manual akan oke saja jika ditunjukin telah sukses.

Namun setelah pembukuan, duit tidak ada yang masuk alias masuk ke dompet scammer Toko Boda Ayu12.