Penipuan Kotak Amal di Masjid Ungkap Kelemahan Pembayaran Barcode QRIS

JAKARTA - Kasus penipuan tempel barcode QRIS palsu di kotak amal sejumlah masjid mengungkap kelemahan sistem pembayaran QRIS yang harus diwaspadai. Ini membuktikan bahwa secanggih apapun teknologinya, tetap harus memiliki celah bagi penipu untuk menjalankan aksinya.

”Ini ibaratnya keunggulan QRIS yang jadi kelemahannya,” ujar praktisi keamanan cyber Alfons Tanujaya dari Vaksinkom.

Quick Response Code Indonesian Standard atau biasa disingkat QRIS adalah standar pembayaran menggunakan metode QR code atau kode barcode dari Bank Indonesia. QRIS berguna untuk membuat transaksi pembayaran lebih mudah dan aman.

QRIS (dibaca Kris) diluncurkan Asosiasi Sistem Pembayaran Indonesia (ASPI) pada 17 Agustus 2019. Penyelenggara jasa sistem Pembayaran yang akan menggunakan QR code pembayaran wajib menerapkan QRIS.

Menurut Alfons, keunggulan QRIS adalah kemampuannya untuk menampung informasi yang sangat banyak dan sulit dipalsukan. ”Sulit dipalsukan maksudnya dari sisi format QRIS yang sudah jadi tidak bisa diubah-ubah titik QRIS-nya. Gambar QRIS itu hanya bisa di baca oleh QRIS Scanner dan tidak bisa dibaca oleh manusia,” ujarnya.

Meski demikian, karena tidak bisa dibaca oleh manusia itu yang jadi masalah.

Alasan Masyarakat Mudah Tertipu di Kasus Barcode QRIS Palsu Masjid

Alfons mengatakan, pelaku M Imam Mahlil Lubis yang sudah ditangkap oleh Polda Metro Jaya memanfaatkan kelemahan bentuk barcode yang sama-sama saja.

Ia mencontohkan QRIS A isinya informasi nomor rekening : 1234 dan nama akun : abcd.

Bagi mata orang awam akan sulit membedakan dengan QRIS B yang isinya nomor rekening : 4567, dan nama akun : vwxyz.

Alfons mengatakan, wajar jika rumah ibadah memakai QRIS memang karena praktis dan lebih nyaman. Tapi, justru hal tersebut yang disalahgunakan.

”Jika pengelola gaptek dan main tempel saja, itu tinggal ditimpa saja sticker-nya. Semudah itu,” katanya.

Seperti diketahui, aksi penipuan dengan modus menempelkan barcode QRIS palsu di kotak amal masjid terjadi di wilayah Jakarta dan viral.

Peristiwa tersebut diketahui terjadi pada Kamis (6/4) di dua masjid yakni Masjid Nurul Iman di Blok M Mal Square, Kebayoran Baru dan Masjid Nurullah Kalibata City, Jakarta Selatan.



Pelaku mengincar korban yang hendak bersedekah atau beramal pada saat Ramadan lewat layanan digital. Bahkan, penempelan 50 stiker barcode QRIS palsu juga ditemukan di Masjid Istiqlal Jakarta Pusat.

Gara-gara kasus ini Wakil Presiden Ma'ruf Amin ikut meminta otoritas untuk meningkatkan pengamanan untuk mencegah penipuantersebut.