Jadi ini terjadi saat pesanan jual P2P minggu lalu, guys, dan aku hampir tertipu oleh sesuatu yang bahkan tidak aku tahu kalau itu ada.

Pembeli bilang pembayarannya sudah dilakukan, mengirim kode QR, lalu menyuruhku untuk "scan untuk melihat bukti konfirmasi" karena aplikasi banknya "lebih enak kelihatan kalau begitu." Kedengarannya tidak berbahaya, kan? Aku hampir saja langsung menscan-nya karena kebiasaan—mungkin aku sudah menscan seratus kode VietQR tanpa berpikir dua kali, jadi yang satu ini rasanya tidak ada keputusan apa pun.

Tapi ada sesuatu yang membuatku berhenti. Kenapa aku harus menscan sesuatu untuk melihat konfirmasi uang masuk ke AKUNKU? Itu terbalik. Kode VietQR dibuat satu arah saja: mereka mengisi otomatis transfer DARI siapa pun yang memindainya ke akun yang dienkode di dalamnya.

Tidak ada versi standar dari itu di mana hasil scan malah menunjukkan uang yang sudah benar-benar masuk. Kalau itu disebut "bukti," berarti itu tidak melakukan fungsi seperti bukti.

Aku tidak menscan. Aku buka aplikasi perbankanku sendiri saja—tidak ada apa-apa yang masuk.

Beberapa hal yang sekarang aku ingat mulai sekarang:

🔴 Jangan pernah scan kode QR yang dikirim orang lain "untuk mengonfirmasi pembayaran"—kamu cek di APLIKASI PUNYA sendiri, itu saja.

🟡 Kalau permintaannya terasa terbalik (kenapa aku harus melakukan sesuatu untuk melihat uang yang sudah jadi punyaku?), itu sendiri adalah tanda bahaya.

🟢 Konfirmasi saldo yang benar lewat aplikasi perbankanmu sendiri, langsung, tanpa jalan pintas, tanpa tautan, tanpa kode dari siapa pun.

Ada yang lain pernah mengalami trik QR seperti ini sebelumnya? Aku penasaran seberapa umum itu 😳
#binancep2pantoan @Binance Vietnam $BTW $ACE $VELVET