Sekarang apa-apa pakai QR. Bayar parkir, pesan menu, isi form event, ambil nomor antrean, masuk gedung, bayar donasi, sampai klaim promo.
Karena sudah biasa, tangan kita jadi otomatis. Lihat QR, buka kamera, scan. Nggak mikir panjang.
Masalahnya, QR code itu cuma pintu. Lo nggak selalu tahu pintu itu mengarah ke mana sebelum dibuka.
QR yang Ditempel Rapi Belum Tentu Resmi
Di tempat umum, QR code bisa ditempel siapa saja. Di meja kafe, area parkir, lobi, lift, poster event, meja kasir, atau tempat donasi. Kalau tampilannya rapi, orang cenderung percaya.
Padahal kode palsu bisa dibuat mirip. Stiker bisa ditimpa. Poster bisa diganti. Link bisa mengarah ke halaman yang kelihatannya resmi tapi sebenarnya palsu.
Yang diminta bisa macam-macam: nomor HP, OTP, email, password, detail kartu, atau pembayaran ke rekening yang salah.
Kenapa Jakarta Rawan Model Begini
Jakarta itu cepat dan ramai. Orang scan sambil antre, sambil pegang kopi, sambil buru-buru masuk kantor, sambil cari parkir, atau sambil dikejar waktu meeting.
Situasi buru-buru bikin orang jarang mengecek alamat link. Yang penting halaman kebuka dan urusan selesai.
Di sinilah celahnya. Penipuan digital sering bukan mengalahkan teknologi, tapi mengalahkan perhatian manusia.
Sebelum Scan, Lihat Konteksnya
Cek QR itu ada di mana. Kalau stiker terlihat menimpa stiker lama, rusak, berbeda desain, atau ditempel di area yang tidak wajar, tahan dulu.
Kalau QR untuk pembayaran, cocokkan nama penerima dengan nama tempat atau merchant. Jangan cuma lihat nominal.
Kalau QR mengarah ke form, cek apakah domainnya masuk akal. Jangan masukkan data sensitif hanya karena halaman terlihat rapi.
Hal yang Tidak Boleh Lo Masukkan Setelah Scan
Jangan masukkan OTP. Jangan masukkan password akun utama. Jangan upload KTP tanpa kejelasan. Jangan isi data kartu kalau konteksnya bukan transaksi resmi yang jelas.
Kalau halaman minta terlalu banyak data untuk urusan kecil, itu red flag. Misalnya cuma mau lihat menu tapi diminta login email. Mau bayar parkir tapi diminta data identitas lengkap.
Semakin banyak data diminta, semakin besar alasan lo buat mundur sebentar.
Kalau Terlanjur Scan dan Isi Data
Langsung ubah password akun yang terkait. Kalau lo memasukkan data pembayaran, cek mutasi dan hubungi layanan resmi. Kalau kirim OTP, anggap akun tersebut berisiko dan segera amankan.
Simpan screenshot halaman, link, lokasi QR, dan waktu kejadian. Jangan hapus jejak karena bisa jadi bukti kalau perlu komplain atau laporan.
Kalau QR itu ada di tempat usaha, beri tahu pengelola supaya mereka bisa mencabut atau mengecek ulang.
Scan Boleh, Otomatis Jangan
QR code bikin hidup lebih praktis. Tapi justru karena praktis, kita sering kehilangan kebiasaan mengecek.
Di Jakarta, banyak masalah digital terjadi bukan karena orang bodoh. Tapi karena semua orang capek, buru-buru, dan terlalu percaya pada tampilan yang terlihat resmi.
Sebelum scan, lihat dulu. Setelah scan, baca dulu. Sebelum isi data, pikir dulu.
Untuk pembahasan terkait, cek cara menghindari scam di Jakarta, scam dan penipuan Jakarta, dan source confidence framework.