Waspada Quishing Modus Penipuan QRIS yang Mengintai Pengguna Digital

Quishing Modus Penipuan QRIS

Di era digital yang kian canggih, QRIS (Quick Response Code Indonesian Standard) telah mengubah cara kita bertransaksi, dari belanja di warung hingga donasi di masjid. Namun, kemudahan ini juga membawa ancaman baru: quishing, sebuah modus penipuan berbasis kode QR yang kini marak di Indonesia. Menggabungkan teknologi QR dengan taktik phishing, quishing mengeksploitasi kepercayaan pengguna untuk mencuri data atau uang. Bersama Tehnosia, mari kita pelajari apa itu quishing, bagaimana cara kerjanya, dan langkah-langkah untuk tetap aman di dunia digital.

Apa Itu Quishing?

Quishing adalah penipuan yang memanfaatkan kode QR, khususnya QRIS, untuk mengelabui pengguna agar memasukkan data sensitif atau mengirim uang ke rekening penipu. Kata ini berasal dari gabungan “QR” dan “phishing,” mencerminkan metode cerdas penipu dalam menyamarkan kode QR palsu sebagai yang sah. Berbeda dengan phishing tradisional via email, quishing memanfaatkan kebiasaan pengguna memindai kode QR tanpa curiga, terutama karena QRIS didukung oleh Bank Indonesia.

Menurut Bank Indonesia (2023), lebih dari 26 juta pedagang di Indonesia menggunakan QRIS, menjadikannya sasaran empuk bagi penipu. Quishing bukan kelemahan teknologi, melainkan akibat rendahnya literasi digital dan kelalaian pengguna.

Modus Operasi Quishing

Penipu quishing menggunakan taktik licik untuk menjebak korban. Berikut beberapa modus yang sering terjadi, berdasarkan laporan Kompas.id dan CNBC Indonesia:

1. Penggantian Kode QRIS di Tempat Umum
   Pada April 2023, kasus terkenal terjadi di Masjid Nurul Iman, Blok M Square, Jakarta, di mana stiker QRIS kotak amal diganti dengan kode palsu, mengalihkan donasi ke rekening penipu. Kasus serupa di 38 masjid Jakarta merugikan hingga Rp 13 juta. Tempat ibadah, restoran, dan area parkir sering menjadi target karena pengguna jarang memeriksa penerima.
2. Kode QR Palsu via Digital
   Penipu mengirim kode QR melalui WhatsApp, email, atau SMS, menyamar sebagai promosi atau tagihan. Saat dipindai, kode ini mengarahkan ke situs web palsu yang mencuri data atau menginstal malware.
3. Aplikasi Palsu
   Laporan TIMES Network AI (2024) mencatat penipuan mengatasnamakan Akulaku, mengelabui pengguna untuk mengunduh aplikasi palsu via kode QR, yang dapat menguras rekening.
4. Kode QR di Tempat Umum
   Kode QR palsu ditempel di poster Wi-Fi gratis atau halte bus, mengarahkan pengguna ke situs berbahaya yang meminta data atau pembayaran fiktif.

Mengapa Quishing Semakin Marak?

Beberapa faktor memicu maraknya quishing di Indonesia:

• Kemudahan Membuat Kode QR: Kode QR dapat dibuat gratis tanpa keahlian khusus, memudahkan penipu.
• Rendahnya Literasi Digital: Banyak pengguna tidak memverifikasi penerima atau mengenali situs palsu.
• Kepercayaan pada QRIS: Dukungan Bank Indonesia membuat QRIS dianggap aman, menurunkan kewaspadaan.
• Kelalaian Pengelola: Pedagang atau masjid jarang memeriksa kode QRIS mereka.

Studi ResearchGate (2025) menyebut 68% korban quishing tidak memeriksa penerima transaksi, menunjukkan rendahnya kesadaran digital.

Dampak Quishing

Quishing membawa konsekuensi serius:

• Kerugian Finansial: Uang dialihkan ke penipu, dengan kerugian jutaan rupiah per kasus.
• Kebocoran Data: Data seperti PIN atau kata sandi dapat disalahgunakan untuk kejahatan lain.
• Penurunan Kepercayaan: Quishing merusak kepercayaan pada QRIS, alat inklusi keuangan.
• Gangguan Operasional: Penggantian kode QR dan peningkatan pengawasan memakan biaya dan waktu.

Cara Mencegah Quishing

Berikut langkah-langkah praktis untuk lindungi diri dari quishing, sesuai rekomendasi Bank Indonesia dan ASPI:

1. Verifikasi Penerima
   Periksa nama penerima di aplikasi pembayaran setelah memindai QRIS. Pastikan sesuai tujuan (misalnya, nama toko). Jika mencurigakan, batalkan.
2. Hindari Kode QR Asing
   Jangan pindai kode dari email atau pesan tak dikenal. Konfirmasi pengirim via telepon.
3. Gunakan Aplikasi Resmi
   Unduh aplikasi pembayaran hanya dari Google Play Store atau App Store.
4. Periksa URL
   Pastikan URL situs dimulai dengan “https://” dan tidak mencurigakan.
5. Jaringan Aman
   Hindari Wi-Fi publik saat transaksi; gunakan data seluler.
6. Untuk Pedagang
   - Cek kode QRIS harian.
   - Gunakan stiker dengan segel keamanan.
   - Integrasikan dengan POS untuk pantau transaksi.
7. Laporkan Penipuan
   Hubungi penyedia jasa (GoPay, OVO), Bank Indonesia (131), atau polisi jika menemukan quishing.
8. Tingkatkan Literasi
   Ikuti edukasi digital dari BI Corner atau webinar penyedia layanan.

Respons Pihak Berwenang

Bank Indonesia menjamin QRIS aman dengan standar EMVCo, tetapi quishing terjadi karena rekayasa sosial. BI dan ASPI terus edukasi masyarakat. Polda Metro Jaya menangkap pelaku quishing di masjid pada 2023, sementara Gubernur Jawa Barat Ridwan Kamil meminta DKM cek QRIS harian, terutama saat Ramadhan.

Kesimpulan

Quishing adalah tantangan di era digital, tetapi bisa diatasi dengan kewaspadaan dan literasi digital. Sebagai pengguna teknologi, kita harus proaktif melindungi data dan transaksi. Bersama Tehnosia, mari wujudkan ekosistem digital yang aman!

FAQ tentang Quishing