Aman tidak membayar lewat tautan: enam tanda yang bisa diperiksa pembeli sendiri, dan satu hal yang tidak bisa dibuktikan halaman mana pun

Pertanyaannya muncul beberapa detik setelah tautan pembayaran terkirim, dan biasanya berbunyi persis seperti ini: aman tidak kalau bayar lewat link. Jawaban yang menutup keraguan itu bukan janji penjual, melainkan enam hal yang tercetak di halaman pembayaran itu sendiri dan bisa diperiksa dalam waktu kurang dari satu menit, sebelum uang berpindah.

Satu batas perlu dipisahkan lebih dulu, karena inilah yang membuat jaminan berlebihan terdengar palsu. Halaman pembayaran bisa membuktikan siapa yang menerima uangnya dan bahwa pembayarannya tercatat. Halaman pembayaran mana pun tidak bisa membuktikan barangnya akan dikirim. Kecurigaan pembeli hampir selalu tentang yang kedua, sedangkan yang bisa ditunjukkan hanya yang pertama, jadi memisahkan keduanya lebih meyakinkan daripada menjamin dua-duanya.

Enam tanda yang bisa diperiksa sebelum membayar

Semuanya ada di satu layar, di halaman pembayaran Kasera Pay, tanpa perlu memindai atau menekan apa pun lebih dulu.

• Alamat halamannya. Selalu berada di pay.kasera.id, dengan dua bentuk saja: pay.kasera.id/p/ diikuti kode pembayaran untuk satu tagihan, dan pay.kasera.id/pp/ diikuti nama halaman untuk halaman pembayaran yang dipakai berulang. Domain lain, sekalipun memuat kata yang sama, bukan halaman ini.
• Nama usaha penerimanya. Tercetak di halaman, bukan hanya di pesan penjual: saat pembayaran masih berjalan namanya berada di dalam bingkai QRIS, dan pada layar berhasil namanya kembali sebagai baris tersendiri. Nama itu harus cocok dengan penjual yang sedang diajak bicara.
• Bingkai QRIS standar nasional. Pada jalur QRIS, kodenya berada di dalam bingkai resmi yang berbunyi “QR Code Standar Pembayaran Nasional” dan “SATU QRIS UNTUK SEMUA”, dengan satu baris di bawahnya: “Cek aplikasi penyelenggara di www.aspi-qris.id”. Bingkai itu bukan hiasan, melainkan penanda bahwa kodenya mengikuti standar yang sama dengan QRIS di kasir mana pun.
• Peringatan di kaki kartu pembayaran. Bunyinya: “Dilindungi oleh Kasera Pay. Jangan bagikan tautan ini ke siapa pun selain penjual.” Halaman yang justru meminta tautannya diteruskan ke orang lain bukan halaman ini.
• Baris pemroses pembayarannya. Satu baris menyebut bahwa Kasera memproses pembayaran itu untuk penjual, dengan tautan ke kebijakan privasinya di sebelahnya. Artinya ada pihak ketiga yang bisa dimintai keterangan, bukan hanya penjual.
• Jalur bantuan untuk pembeli. Di bawah kartu ada baris bantuan yang membuka email dengan kode pembayarannya sudah ikut di dalam pesan, beserta janji balasan dalam satu hari kerja. Ini jalur yang tidak melewati penjual, dan keberadaannya yang paling sering tidak disadari pembeli.

Di luar halaman pembayaran, kaki halaman utama pay.kasera.id mencantumkan pendaftaran PSE Komdigi beserta nomor tanda daftarnya. Urutan layar lengkapnya, termasuk yang berubah sendiri setelah pembayaran masuk, ada di penelusuran halaman pembayaran dari sisi pembeli.

Yang tidak pernah diminta halaman pembayaran

Daftar ini lebih berguna daripada daftar tanda aman, karena satu permintaan di luar daftar sudah cukup untuk berhenti. Kolom yang mungkin ditanyakan paling banyak tiga: nama, email, dan nomor telepon, dan hanya kolom yang belum diisi penjual saat membuat tagihan. Kolom yang sudah diisi penjual tidak pernah ditanyakan lagi.

Yang tidak pernah diminta: PIN, kata sandi mobile banking, kode sekali pakai dari SMS, dan nomor kartu. QRIS dibayar dengan memindai dari aplikasi bank atau dompet elektronik milik pembeli sendiri, dan Virtual Account dibayar dari aplikasi bank pembeli; tidak ada data pembayaran yang diketik di halaman ini. Karena itu, permintaan kode sekali pakai yang datang lewat chat, telepon, atau formulir tambahan adalah penipuan, dan itu tetap berlaku walaupun tautan yang dipegang memang asli.

Satu baris yang berarti jangan membayar dulu

Kalau di paling atas kartu ada label mode tes, yang menyatakan bahwa ini bukan pembayaran sungguhan, tautannya dibuat dengan kunci mode tes. Pembayarannya tidak akan pernah benar-benar terjadi, dan uang yang dikirim ke luar jalur itu tidak akan tercatat di tagihan mana pun. Biasanya penyebabnya sederhana, yaitu penjual yang masih menguji integrasinya lalu keliru mengirim tautan uji ke pembeli sungguhan. Yang perlu dilakukan satu: minta tautan baru.

Empat bentuk yang sering tertukar dengan tautan yang sah

Keraguan pembeli jarang lahir dari udara kosong. Empat bentuk ini yang paling sering dipakai penipu atau paling sering salah dibaca, beserta pembedanya masing-masing.

• Gambar QR yang dikirim sebagai berkas. Gambar tidak bisa diperiksa dengan cara yang sama: tidak ada nama usaha di dalam halaman, tidak ada nominal yang terkunci, tidak ada hitungan masa berlaku, dan tidak ada status yang berubah sendiri. Yang layak diminta adalah tautan halamannya, bukan gambarnya.
• Nominal yang tidak dicocokkan. Pada tautan satu tagihan, nominalnya terkunci sejak dibuat sehingga tidak mungkin berbeda dengan kesepakatan. Pada halaman pembayaran yang dipakai berulang, nominalnya justru diketik pembayar, jadi di bentuk inilah angka di layar perlu dibaca ulang sebelum dikirim.
• Perpindahan kanal di tengah percakapan. Tautan sudah dikirim, lalu muncul permintaan agar uangnya ditransfer ke rekening pribadi karena satu alasan mendesak. Perpindahan itu sendiri sinyalnya, terlepas dari alasannya.
• Tautan yang diteruskan pihak ketiga. Tautan pembayaran yang sah datang dari penjual, di kanal yang sama dengan percakapan sejak awal. Tautan yang sampai lewat orang lain, walaupun halamannya asli, membayar tagihan milik orang lain.

Sisi sebaliknya, yaitu penjual yang harus menilai bukti transfer yang dikirim pembeli, ada di bahasan bukti transfer palsu.

Yang tetap tidak bisa dijamin, dan cara menutupnya

Pembayaran yang terkonfirmasi membuktikan uangnya berpindah ke usaha yang namanya tercetak di halaman, pada nominal yang tercatat, pada waktu yang tercatat. Pembayaran yang terkonfirmasi tidak membuktikan barangnya akan dikirim atau jasanya akan dikerjakan. Untuk pembelian pertama bernominal besar, dua jalan keluar yang benar-benar tersedia adalah memecah pembayaran menjadi uang muka lalu pelunasan setelah barang diterima, atau memakai pihak ketiga penahan dana; pertimbangannya ada di perbandingan rekening bersama dan pembayaran langsung. Kalau kemudian benar-benar bermasalah, urutan penyelesaiannya ada di panduan menangani sengketa dan komplain pembeli.

Jawaban yang bisa dikirim di chat

Untuk penjual yang menerima pertanyaan ini berulang kali, jawaban yang paling menutup keraguan menyebut hal yang bisa diperiksa sendiri, bukan menjamin dirinya sendiri. Contoh yang bisa langsung dipakai:

“Silakan diperiksa dulu sebelum membayar: alamat halamannya harus pay.kasera.id, dan nama usaha yang tercetak di halaman itu harus sama dengan nama toko ini. Nominalnya sudah terkunci di halaman, jadi tidak bisa berubah. Halaman itu tidak pernah meminta PIN, kode OTP, atau nomor kartu; kalau ada yang meminta, itu bukan dari kami. Di bawah halaman juga ada jalur bantuan yang tidak lewat kami.”

Tiga kebiasaan yang membuat jawaban itu tidak perlu diulang: kirim tautan hanya dari akun yang sama sejak awal percakapan, samakan nama usaha di dashboard dengan nama toko yang dikenal pembeli, dan untuk nominal besar tawarkan jalur Virtual Account, karena membayar dari aplikasi bank sendiri terasa lebih dikenal oleh pembeli yang belum pernah membayar lewat tautan.

Pertanyaan yang sering muncul