Penipuan Transfer, DANA, dan QRIS: Cara Kerjanya dan Cara Melindungi Diri

Transfer bank dan dompet digital seperti DANA, OVO, dan GoPay adalah cara tercepat memindahkan uang antar-orang di Indonesia, dan justru karena itulah ia jadi salah satu umpan favorit penipu. Alasannya sederhana: uang yang sudah keluar dari akunmu cair seketika dan sangat sulit ditarik kembali. Tidak ada masa tunggu, tidak ada tombol batal, tidak ada perantara yang menahan pembayaran. Kecepatan yang begitu nyaman antar-teman itu adalah emas murni bagi orang yang ingin menipumu.

Kabar baiknya: penipuan pembayaran berulang dengan tiga pola yang sangat spesifik. Kalau kamu mengenalinya, semuanya mudah dihindari.

Jebakan nomor satu: kamu diminta bayar tapi dikemas seolah menerima

Ini, sejauh ini, penipuan pembayaran paling menyebar di Indonesia, dan paling sering muncul di jual beli barang bekas (Tokopedia, OLX, Facebook Marketplace, grup jual beli). Cara kerjanya begini:

Kamu menjual sesuatu. Seseorang yang mengaku pembeli tertarik, cepat sepakat, lalu bilang akan membayar. Sebentar kemudian ia mengirimmu sebuah kode QR (QRIS) dan menyuruhmu "scan QR ini supaya uangnya masuk". Padahal QRIS bekerja terbalik dari yang kamu bayangkan: memindai kode QRIS berarti KAMU yang membayar, bukan menerima. Kalau kamu scan dengan terburu-buru, yakin sedang menerima hasil penjualan, uang justru keluar dari dompetmu ke akun mereka.

Bagaimana membedakan menerima uang dan membayar?

Aturannya pendek dan layak dihafal:

• Untuk menerima uang, kamu tidak perlu memindai apa pun atau menyetujui apa pun. Uang masuk sendiri ke saldo atau rekeningmu, dan kamu cukup menerima notifikasi "dana masuk". Kamu tidak perlu scan QR, tidak perlu masukkan PIN, tidak perlu klik "bayar".
• Kalau kamu diminta scan QR, memasukkan PIN, atau menekan "bayar/konfirmasi", itu artinya kamu SEDANG MENGELUARKAN uang. Layar konfirmasi selalu menampilkan nominal yang akan keluar dari saldomu, bukan yang masuk.

Aturan praktisnya: kalau untuk "menerima" kamu harus scan QR atau masukkan PIN, kamu tidak sedang menerima — kamu sedang membayar. Penerimaan uang yang sungguhan tidak pernah butuh konfirmasimu. Kalau ragu, batalkan, lalu buka aplikasi bankmu atau dompet digitalmu dan lihat mutasi: kalau pembeli benar-benar sudah membayar, uangnya pasti sudah ada di sana.

Penipu tahu ini dan buru-buru menekanmu: "cepat scan nanti QR-nya kedaluwarsa", "ini sistem baru buat penjual", "scan dulu baru uang cair". Semua itu omong kosong. Ketergesa-gesaan, seperti di semua penipuan, adalah tanda bahaya.

Refund atau hadiah palsu: "ada dana kembali, tinggal konfirmasi"

Varian kedua datang lewat telepon, SMS, atau WhatsApp. Seseorang yang mengaku dari e-commerce, bank, atau bahkan "panitia undian" mengabarkan bahwa kamu berhak atas pengembalian dana (refund) atau memenangkan hadiah. Kamu tinggal "mengonfirmasi" transaksi yang akan datang, atau memasukkan sejumlah data, atau membayar "biaya administrasi/pajak" lebih dulu.

Polanya selalu sama: uang yang dijanjikan tidak pernah datang, sementara yang mereka minta adalah kamu yang membayar, atau kamu yang menyerahkan kode OTP dan data akun. Satu aturan memutus tipuan ini di akarnya: tidak ada hadiah sah yang mengharuskanmu membayar lebih dulu, dan tidak ada refund resmi yang butuh kamu menyerahkan OTP atau PIN. Perusahaan yang sungguh berutang padamu akan mengembalikan ke rekening atau kartu yang kamu pakai, tanpa transaksi kejar-kejaran. Kalau ada yang seperti ini, perlakukan sebagai penipuan langsung.

Vishing bank: "petugas" yang memandumu langkah demi langkah

Varian ketiga paling berbahaya karena menggabungkan pembayaran dengan penyamaran sebagai bank. Kamu ditelepon oleh orang yang mengaku dari bagian keamanan bankmu: mereka mendeteksi "transaksi mencurigakan" dan butuh kerja samamu untuk "memblokirnya". Dari situ, suara yang terdengar profesional memandumu: buka aplikasi, bacakan kode yang baru masuk lewat SMS, konfirmasi transaksi "percobaan", setujui transfer "untuk membatalkan tagihan".

Setiap langkah yang kamu ikuti adalah transaksi nyata yang kamu sendiri yang mengesahkan. Penipu tidak meretas apa pun: ia meyakinkanmu untuk melakukannya sendiri, dengan PIN dan sidik jarimu.

Pertahanannya sama seperti untuk semua telepon "bank": bank tidak pernah meminta kamu menyetujui transaksi, membacakan kode/OTP, atau mengirim uang saat sedang menerima telepon. Kalau ada telepon dengan urgensi seperti itu, tutup dan telepon sendiri nomor resmi di belakang kartu ATM-mu. Protokol lengkapnya ada di cara memverifikasi apakah telepon atau SMS dari bankmu asli, dan sebelum apa pun kamu bisa mengecek nomor yang menelepon di direktori nomor spam untuk melihat apakah orang lain sudah melaporkannya.

Sinyal cepat: kamu sedang dibayar atau sedang diminta bayar?

Kalau ragu, verifikasi paling pasti hanya butuh sepuluh detik: tutup notifikasinya, buka aplikasi bankmu, lihat mutasi. Uang yang benar-benar masuk pasti sudah ada di sana; sisanya cuma sandiwara.

Bagaimana kalau aku sudah terlanjur membayar?

Bertindak cepat dan berurutan:

• Hubungi bank atau penyedia dompet digitalmu segera lewat nomor resmi (di belakang kartu atau di dalam aplikasi resmi). Jelaskan bahwa kamu jadi korban penipuan dan minta mereka berusaha menahan atau menarik kembali transaksi. Makin cepat lapor, makin ada peluang, walau untuk transfer dan QRIS peluangnya kecil — karena itulah kecepatan begitu penting.
• Simpan semua bukti: tangkapan layar percakapan dengan "pembeli", iklan, kode QR atau permintaan pembayaran, nomor yang menelepon, jam, dan nominal.
• Buat laporan polisi dengan bukti-bukti itu. Laporan diperlukan untuk klaim apa pun ke bank di kemudian hari, dan kamu juga bisa melaporkan rekening penipu ke kanal pengaduan resmi.
• Ajukan pengaduan tertulis ke layanan pelanggan bankmu kalau tanggapan awalnya tidak memuaskan; kalau menyangkut lembaga jasa keuangan, ada juga jalur pengaduan ke OJK. Jalur-jalur ini dan sampai sejauh mana efeknya kami jelaskan di cara mengembalikan uang dari penipuan telepon.
• Laporkan nomor telepon yang terlibat agar yang berikutnya waspada. Setiap laporan di direktori NoCall membuat penipuan sedikit lebih tidak menguntungkan.

Jujurlah pada diri sendiri soal harapan: transaksi yang kamu setujui sendiri adalah transaksi yang sah secara sistem, dan itu mempersulit pengembalian. Bukan mustahil, apalagi bila ada penyamaran dan kamu bertindak cepat, tapi pertahanan terbaik tetap: jangan menyetujui apa pun yang tidak kamu pahami.

Kesimpulan

Sistem transfer, dompet digital, dan QRIS sendiri aman; yang bermasalah adalah konteks saat kamu disuruh memakainya. Tiga aturan menutupi hampir semuanya: menerima uang tidak pernah butuh kamu scan QR atau masukkan PIN; tidak ada hadiah atau refund sah yang minta kamu bayar atau serahkan OTP dulu; dan bank tidak pernah memandumu lewat telepon untuk menyetujui transaksi. Kalau ragu, batalkan, tutup telepon, dan cek mutasi di aplikasi. Kamu bisa melihat kampanye penipuan yang paling aktif belakangan ini di tren dan mempelajari teknik bertahan lain di panduan.

Kalau sebuah nomor menghubungimu untuk menyusupkan permintaan bayar atau berpura-pura jadi bankmu, laporkan di direktori nomor spam NoCall. Peringatanmu bisa mencegah orang berikutnya buru-buru menyetujui "pembayaran" itu.