Waspada! QRIS Palsu Sampai Emas Murah, Begini Cara Penipu Digital Menguras Rekening

Surabaya, OALA.id – Satu pesan WhatsApp, satu kode QR yang dipindai, atau satu iklan investasi yang terlihat meyakinkan — dari situlah rekening bisa ludes dalam hitungan menit. Di Jawa Timur saja, sepanjang 2026 polisi sudah membongkar sindikat demi sindikat penipuan digital, dengan kerugian korban mencapai belasan miliar rupiah.

Yang terbaru dibongkar Direktorat Reserse Siber (Ditressiber) Polda Jatim adalah sindikat penipuan emas murah. Lima orang ditetapkan sebagai tersangka: empat warga binaan lembaga pemasyarakatan dan seorang perempuan yang berperan sebagai penampung aliran dana. Modusnya dimulai dari pesan WhatsApp nomor tak dikenal yang mengaku sebagai anak korban dengan alasan memakai nomor baru. Setelah korban percaya, pelaku menawarkan emas seharga Rp2,35 juta per gram — jauh di bawah harga pasar saat itu yang mencapai sekitar Rp2,8 juta per gram.

“Kasus ini menjadi perhatian kita bersama karena memanfaatkan teknologi untuk menipu masyarakat,” kata Kabid Humas Polda Jatim Kombes Pol Jules Abraham Abast saat konferensi pers di Gedung Ditressiber Mapolda Jatim, Senin (3/8/2026).

Sebulan sebelumnya, Polda Jatim juga membongkar jaringan penipuan investasi saham dan kripto yang diduga terhubung jaringan internasional. Tiga tersangka ditangkap, 77 rekening diblokir dan disita dananya senilai Rp81,5 miliar. Perkara ini berawal dari tujuh laporan polisi sejak Januari hingga April 2026, dengan kerugian sementara korban mencapai Rp12,93 miliar. Korban awalnya terpikat iklan di media sosial, diarahkan ke grup percakapan, dijanjikan keuntungan 30 persen sampai 200 persen tanpa risiko, lalu diminta mendaftar di platform YWWSDC, INVESCOS, dan CANTVR. Saat hendak menarik dana, permintaan mereka ditolak dengan alasan pelanggaran, bahkan disertai ancaman denda.

Modus yang lebih dekat dengan keseharian warga adalah QRIS palsu alias quishing. Pelaku menempelkan stiker kode QR baru di atas kode QR asli milik pedagang, sehingga pembayaran mengalir ke rekening pelaku. Polisi mengimbau warga selalu memeriksa nama merchant yang muncul di layar aplikasi sebelum menekan tombol bayar: bila nama yang muncul bukan nama toko yang dikunjungi, atau penerima atas nama perorangan tak dikenal, hentikan transaksi. Tanda lain yang patut dicurigai adalah kode QR yang mengarahkan ke tautan browser luar, bukan memproses pembayaran di dalam aplikasi.

Ada pula modus yang menyasar rasa panik: pesan singkat yang mengancam akun akan diblokir, hadiah poin kedaluwarsa, atau tilang yang harus segera dibayar, lengkap dengan tautan phishing dan berkas APK palsu berkedok kurir atau undangan. Menurut data Otoritas Jasa Keuangan (OJK) yang dikutip media, penipuan SMS phishing pada 2026 telah menyebabkan kerugian hingga Rp9,1 triliun per Januari 2026.

Polri mengingatkan masyarakat agar tidak sembarangan mengeklik tautan, menjaga kerahasiaan kode OTP dan PIN, serta memverifikasi identitas pihak yang menghubungi melalui saluran resmi. Masyarakat yang menemukan atau mengalami penipuan online dapat menghubungi Call Center Polri 110.

Agar tidak menjadi korban berikutnya, ada lima kebiasaan sederhana yang bisa diterapkan mulai hari ini. Pertama, cocokkan nama merchant sebelum membayar QRIS. Kedua, jangan pernah memberikan OTP, PIN, atau CVV kepada siapa pun, termasuk yang mengaku petugas bank. Ketiga, jangan memasang aplikasi dari luar Play Store atau App Store. Keempat, bila ada kabar darurat yang meminta uang, verifikasi lewat jalur kedua — telepon langsung nomor yang bersangkutan. Kelima, periksa izin pinjaman atau investasi ke OJK sebelum menyetor dana apa pun. Penipu bekerja dengan memanfaatkan panik dan tergesa-gesa; jeda tiga detik sebelum menekan tombol bisa menyelamatkan isi rekening.