Pernahkah Anda berdiri di meja kasir sebuah coffee shop, membuka aplikasi e-wallet/mobile banking, lalu langsung memindai kode QRIS di meja tanpa berpikir panjang? Di era transaksi serba cashless, kebiasaan refleks ini terasa wajar. Namun, di balik kemudahan transaksi digital, ada modus kejahatan siber fisik yang kini tengah marak dan mengintai ketelitian kita: Quishing (QR Phishing).
Apa Itu Modus Quishing?
Secara sederhana, Quishing adalah gabungan dari kata QR Code dan Phishing. Berbeda dengan kejahatan siber tingkat tinggi yang membutuhkan peretasan sistem rumit, modus Quishing bekerja dengan cara yang sangat mendasar: manipulasi fisik di lapangan.
Pelaku memanfaatkan kelengahan petugas toko untuk menempelkan stiker QRIS milik mereka tepat di atas stiker QRIS resmi merchant. Akibatnya?
- Saat Anda memindai kode tersebut, dana pembayaran tidak pernah sampai ke rekening toko/kasir.
- Seluruh saldo transaksi melayang langsung ke dompet digital milik pelaku.
- Dalam beberapa kasus, kode QRIS buatan penipu mengarahkan browser HP Anda ke website phishing palsu yang bertugas mencuri data sensitif dan informasi perbankan Anda.
Deteksi Quishing dalam 3 Detik: Apa yang Harus Diperhatikan?
Penipu memanfaatkan kebiasaan konsumen Indonesia yang cenderung terburu-buru saat mengetikkan PIN pembayaran. Padahal, ada dua titik kritis yang bisa Anda periksa hanya dalam hitungan detik:
1. Periksa Fisik Stiker QRIS
Stiker QRIS resmi biasanya tercetak rapi atau menyatu dengan papan akrilik toko. Jika Anda melihat stiker QRIS terasa lebih tebal, ujungnya terkelupas, atau tampak jelas seperti ditumpuk di atas stiker lain, urungkan niat Anda untuk langsung memindai.
2. Cocokkan Nama Merchant di Layar HP
Ini adalah langkah paling krusial. Sebelum Anda memasukkan 6 digit PIN pembayaran, baca nama merchant yang muncul di layar aplikasi Anda.
- Apakah namanya sama persis dengan nama toko tempat Anda berbelanja?
- Jika Anda belanja di Kedai Kopi ABC, namun nama yang muncul di layar adalah Pribadi_123 atau nama unit usaha yang sama sekali tidak relevan, segera batalkan transaksi tersebut.
Tips Melindungi Transaksi Anda
Agar pengalaman transaksi cashless Anda tetap aman dan nyaman, terapkan tiga langkah praktis ini setiap kali hendak membayar menggunakan QRIS:
- Raba Stikernya: Pastikan media QRIS di kasir dalam kondisi mulus, bersih, dan tidak ditimpa stiker asing.
- Verifikasi Layarnya: Selalu luangkan waktu 2 detik untuk mencocokkan nama merchant sebelum otorisasi PIN dilakukan.
- Konfirmasi ke Kasir: Jangan ragu untuk mengonfirmasi ke petugas jika Anda menemukan ketidaksesuaian nama merchant di layar aplikasi.
“Kalau Ragu, Stop Dulu.”
Kejahatan siber terus berkembang memanfaatkan celah kelengahan kita. Namun, kendali penuh keamanan transaksi digital selalu ada di tangan Anda.
Jika Anda menemukan kejanggalan pada media pembayaran digital, nama merchant tidak sesuai, atau merasa ada yang tidak beres, batalkan transaksinya.