Penipuan QR Code PromptPay di Thailand: Pelajaran untuk Pengguna Dompet Digital

PromptPay adalah sistem pembayaran digital utama Thailand, mirip dengan GoPay, OVO, atau DANA di Indonesia. Dari pedagang kaki lima hingga department store, cukup scan QR code untuk membayar. Namun kemudahan ini menarik gelombang penipuan canggih. Biro Investigasi Kejahatan Siber Thailand melaporkan lonjakan tajam kasus penipuan QR sepanjang 2025, dengan kerugian ratusan juta baht.

Bagi pengguna dompet digital di Indonesia, modus-modus ini sangat relevan karena bisa diadaptasi oleh penipu di mana saja.

Cara Kerja Penipuan QR Code PromptPay

1. Overlay QR Code Palsu

Penipu mencetak stiker QR code mereka sendiri dan menempelkannya di atas QR code asli milik pedagang. Anda memindai apa yang terlihat seperti kode pembayaran toko, tapi uang masuk ke rekening penipu. Ini terjadi di pasar, parkiran, bahkan konter minimarket.

Mengapa berhasil: QR code fisik terlihat identik. Tanpa memeriksa nama penerima, Anda tidak akan menyadari penukaran tersebut.

2. Permintaan Pembayaran Palsu

Anda menerima notifikasi permintaan pembayaran yang tampak dari sumber sah seperti pemilik kos, jasa pengiriman, atau perusahaan utilitas. Tampilannya autentik, lengkap dengan logo dan jumlah yang benar. Tapi rekening penerima milik penipu.

3. Phishing SMS dan LINE

Pesan SMS atau LINE mengklaim ada "masalah dengan registrasi PromptPay" atau "refund menunggu." Link mengarah ke halaman login bank palsu. Di Indonesia, modus serupa sering muncul via WhatsApp dengan mengatasnamakan GoPay, OVO, atau DANA.

4. Penipuan Pengembalian Uang

Pembeli di pasar mengklaim "tidak sengaja membayar lebih" dan meminta Anda transfer selisihnya. Pembayaran asli dari rekening curian dan akhirnya dibatalkan, sehingga Anda rugi dua kali.

5. QR Pedagang Palsu di Marketplace Online

Di Shopee, Lazada, atau Facebook Marketplace, penjual memberikan QR code untuk "pembayaran langsung" agar terhindar dari biaya platform. QR mengarah ke rekening penampung. Setelah Anda bayar, penjual menghilang. Di Indonesia, modus ini juga sering terjadi di Tokopedia dan Shopee.

Ringkasan Jenis Penipuan

Jenis Penipuan	Di Mana Terjadi	Tingkat Risiko
Overlay QR Palsu	Pasar, parkiran, toko	Sangat Tinggi
Permintaan Pembayaran Palsu	LINE/WhatsApp, SMS	Tinggi
Phishing SMS/LINE	Pesan teks, chat	Sangat Tinggi
Pengembalian Uang Palsu	Pasar, jual beli online	Tinggi
QR Pedagang Palsu	Facebook, Shopee, Tokopedia	Tinggi
Screenshot Bukti Transfer Palsu	Jual beli antar pribadi	Tinggi

Checklist Verifikasi Sebelum Membayar

Sebelum Memindai

• Periksa stiker overlay — Raba QR code. Ada stiker di atas stiker lain?
• Lihat tepinya — Apakah QR sejajar dengan papan nama atau miring/beda bahan?
• Tanya pedagang — Konfirmasi nama penerima sebelum bayar
• Periksa URL — Jika QR membuka website, pastikan domain bank resmi

Sebelum Konfirmasi Pembayaran

• Verifikasi nama penerima — Cocok dengan pedagang atau orang yang dituju?
• Periksa jenis akun — Akun merchant menampilkan nama bisnis, bukan nama pribadi
• Konfirmasi jumlah — Pastikan nominal tidak berubah
• Jangan pernah bagikan OTP — Pembayaran sah tidak memerlukan OTP ke orang lain

Setelah Pembayaran

• Simpan bukti transaksi — Screenshot konfirmasi segera
• Verifikasi dengan pedagang — Pastikan mereka menerima jumlah yang benar
• Monitor rekening — Periksa transaksi tidak sah selanjutnya

Cara Melaporkan Penipuan

Jika mencurigai penipuan, segera bertindak:

1. Hubungi bank — Gunakan nomor di belakang kartu (bukan dari SMS)
2. Lapor polisi — Kunjungi kantor polisi terdekat
3. Di Thailand: Hubungi Bank of Thailand di 1213, Anti-Online Scam Center di 1441
4. Di Indonesia: Lapor ke OJK (021-500655) atau cek.rekening.id

Bagikan Detail Pembayaran dengan Aman

Saat perlu berbagi nomor rekening, detail bank, atau QR pembayaran dengan orang yang dipercaya, jangan kirim melalui WhatsApp atau SMS di mana bisa disadap atau diteruskan. Gunakan LOCK.PUB untuk membuat link yang dilindungi password dan otomatis kedaluwarsa. Penerima memasukkan password untuk melihat informasi pembayaran, lalu hilang setelah kedaluwarsa — tidak ada jejak di riwayat chat.

Tips Perlindungan Lanjutan

• Aktifkan notifikasi transaksi untuk setiap pembayaran di aplikasi perbankan
• Atur limit transfer harian untuk mengurangi potensi kerugian
• Gunakan autentikasi biometrik (sidik jari atau wajah) untuk aplikasi perbankan
• Rutin periksa registrasi pembayaran untuk memastikan tidak ada perubahan tidak sah
• Waspadai urgensi — Penipu selalu menekan Anda untuk bertindak cepat

Kesimpulan

Pembayaran QR aman jika digunakan dengan kesadaran. Kuncinya adalah verifikasi: selalu periksa nama penerima, inspeksi QR code secara fisik, dan jangan pernah bertindak atas permintaan pembayaran dari SMS atau WhatsApp tanpa verifikasi mandiri.

Untuk berbagi informasi pembayaran sensitif dengan keluarga atau mitra bisnis, kunjungi LOCK.PUB untuk membuat link terenkripsi gratis yang otomatis hancur setelah digunakan.