Tutup toko jam sembilan malam. Kamu duduk, membuka aplikasi bank, dan memeriksa mutasi hari ini. Sepuluh pembeli bayar pakai QR siang tadi, tapi dana yang masuk cuma dari tujuh transaksi. Tiga pembeli sudah membawa barang pulang, dan uangnya tidak pernah sampai ke rekeningmu.

Skenario seperti itu makin sering menimpa pedagang. Penipu sudah bergeser target: bukan pembeli, tapi pemilik usaha yang sibuk melayani dan tidak sempat memeriksa satu per satu. Kabar baiknya, modusnya itu-itu saja. Kalau kamu kenal polanya, kamu sulit ditipu.

Kode QR palsu ditempel di atas kode aslimu

Ini modus paling licik. Pelaku menempelkan stiker berisi kode QR miliknya tepat menutupi kode QR punyamu. Pembeli memindai dengan niat baik, uang masuk ke rekening pelaku. Kamu baru sadar waktu mengecek mutasi sore hari, dan pelakunya sudah tidak ada.

Cara melawannya sederhana: pasang kode QR di dalam bingkai kaca atau laminasi bersegel, dan periksa fisiknya setiap pagi sebelum buka. Ada stiker asing menempel? Copot dan simpan sebagai bukti.

Bukti transfer palsu dari layar pembeli

Pembeli menunjukkan layar ponsel berisi gambar struk transfer yang terlihat meyakinkan. Uangnya tidak pernah masuk, karena gambar semacam itu bisa dibuat siapa saja dengan aplikasi edit foto dalam hitungan menit.

Patokannya satu: barang diserahkan setelah kamu melihat sendiri notifikasi atau mutasi di rekeningmu. Untuk nominal besar, tahan dulu walau antrean di belakang mulai gelisah.

Phising berkedok verifikasi akun

Ada chat masuk. Pengirimnya mengaku dari bank atau penyedia QRIS dan memintamu mengklik tautan untuk "verifikasi akun" atau "aktivasi fitur baru". Tautan itu membuka situs tiruan yang tampilannya mirip situs resmi, lalu mencuri nama pengguna dan kata sandimu begitu kamu mengetiknya.

Ingat: pihak resmi tidak pernah meminta kata sandi atau kode OTP lewat chat maupun telepon. Kalau ragu, tutup pesannya dan hubungi nomor layanan resmi di aplikasi atau kartu bankmu, bukan nomor pemberian si penelepon.

Telepon yang meminta kode OTP

Dalihnya macam-macam: salah kirim paket, salah transfer, hadiah undian. Ujungnya sama, pelaku memintamu membacakan kode OTP yang masuk lewat SMS. Kode itu kunci akunmu. Siapa pun yang memintanya, dengan alasan apa pun, perlakukan sebagai penipu dan tutup teleponnya.

Empat kebiasaan biar usahamu aman

Pertama, verifikasi setiap pembayaran di mutasi atau notifikasi resmi sebelum barang berpindah tangan, terutama untuk nominal besar. Kalau baru mulai, pelajari panduan QRIS untuk pemula supaya tahu tampilan notifikasi yang asli.

Kedua, simpan nomor layanan resmi bank atau penyediamu di ponsel, dan hanya hubungi nomor itu kalau ada yang mencurigakan.

Ketiga, kunci ponsel usaha dengan PIN atau sidik jari, dan jangan menyimpan kata sandi di catatan yang bisa dibaca orang lain.

Keempat, ceritakan modus-modus ini ke karyawan atau anggota keluarga yang membantumu di toko. Satu orang lengah, satu toko jadi korban.

Kalau sudah telanjur jadi korban, bergerak cepat: blokir akun yang disusupi, simpan semua bukti percakapan dan transfer, lalu lapor ke bank dan kepolisian. Makin cepat melapor, makin besar peluang dananya tertolong.

Terakhir, bagikan info modus terbaru ke grup pedagang di pasarmu. Penipu biasanya beroperasi di satu kawasan dalam waktu singkat sebelum pindah; satu pedagang yang waspada bisa melindungi satu kawasan.

Penipu cuma mengandalkan satu hal: korban yang terburu-buru. Pedagang yang tenang dan selalu memverifikasi adalah mangsa yang paling sulit mereka taklukkan.