10 Semakan Semasa Guna Kod QR untuk Menu Digital, Parkir dan Bayaran Tanpa Tunai

Ilustrasi editorial; rajah menunjukkan langkah pengesahan fizikal dan digital semasa menggunakan kod QR untuk menu, parkir dan bayaran.

Mengimbas kod QR di meja restoran untuk membuka menu, membayar parkir tanpa tunai, atau menyelesaikan bayaran di kaunter kedai kini menjadi rutin harian di Malaysia. Namun, kerana manusia tidak dapat membaca kandungan petak hitam putih itu dengan mata kasar, kita mudah mengandaikan setiap kod QR di tempat awam akan membuka halaman rasmi premis tersebut.

Hakikatnya, pelekat kod QR di tempat terbuka boleh ditampal semula oleh pihak tidak bertanggungjawab, atau membawa pengguna ke halaman tiruan yang meminta maklumat kad dan muat turun aplikasi luar. Artikel ini memberi tumpuan kepada sepuluh semakan praktikal khusus ketika berurusan dengan menu restoran, terminal parkir, kaunter jualan dan bungkusan penghantaran. Untuk memahami taktik penipuan quishing secara menyeluruh dan cara mengenal pasti cubaan pengambilalihan akaun, baca juga panduan 10 semakan mengelakkan scam kod QR.

Ringkasan

Periksa permukaan fizikal kod QR pada meja restoran, tiang parkir dan kaunter untuk memastikan tiada pelekat baharu ditampal di atas kod asal.
Gunakan pengimbas kamera yang memaparkan pratonton alamat domain penuh sebelum halaman dibuka.
Bagi bayaran QR (seperti DuitNow QR atau e-dompet), imbas terus menggunakan aplikasi bank atau e-dompet rasmi dan sahkan nama penerima pada skrin sebelum menekan Confirm.
Tolak serta-merta sebarang kod QR menu atau parkir yang meminta anda memuat turun fail .apk atau memasukkan kata laluan perbankan pada halaman web rawak.

1. Periksa keadaan fizikal pelekat pada meja, kaunter atau mesin parkir

Sebelum menghalakan kamera telefon, lihat permukaan tempat kod QR itu dipaparkan. Di restoran, tempat letak kereta terbuka atau hentian bas, kod yang dicetak pada papan akrilik atau dinding boleh ditutup dengan pelekat lain tanpa disedari pekerja premis.

Sentuh atau perhatikan bahagian tepi kod QR tersebut. Jika terdapat pelekat berlapis, saiz cetakan yang tidak sepadan dengan bingkai asal, atau nama kedai pada papan berbeza daripada cetakan di sekelilingnya, jangan imbas kod itu. Minta pengesahan daripada pekerja kaunter atau gunakan kaedah bayaran alternatif.

2. Bezakan kod QR untuk membuka laman web dengan kod QR pembayaran

Di Malaysia, terdapat dua kegunaan utama kod QR di premis perniagaan yang berfungsi secara berbeza:

Jenis kod QR	Cara betul menggunakannya	Apa yang patut muncul pada skrin
Kod QR Menu / Pendaftaran / Parkir	Imbas menggunakan kamera telefon untuk membuka halaman web (`https://`)	Senarai menu makanan, borang tempahan meja, atau halaman nombor plat parkir tanpa meminta muat turun aplikasi luar
Kod QR Pembayaran (DuitNow QR / e-Dompet)	Imbas menggunakan pengimbas di dalam aplikasi bank atau e-dompet rasmi	Nama berdaftar perniagaan/peniaga dan ruangan jumlah bayaran di dalam aplikasi rasmi anda

Memahami perbezaan ini mengelakkan anda daripada tersilap memasukkan maklumat perbankan ke dalam borang laman web biasa apabila anda sebenarnya hanya mahu membuat bayaran di kaunter.

3. Baca pratonton domain penuh sebelum membuka menu atau portal parkir

Aplikasi kamera telefon moden pada Android dan iOS memaparkan alamat URL terlebih dahulu sebelum membuka pelayar. Berhenti dua saat untuk membaca nama domain utama—iaitu bahagian sebelum tanda palang tunggal / yang pertama.

Jika kod QR di meja makan atau tiang parkir memaparkan pautan pendek yang menyembunyikan destinasi asal, alamat IP berangka, atau ejaan domain yang mengelirukan, tutup pratonton tersebut. Ingat bahawa simbol kunci https:// hanya bermaksud sambungan disulitkan; ia tidak mengesahkan siapa pemilik laman web berkenaan.

4. Sahkan nama peniaga dan jumlah bayaran di kaunter

Apabila membayar menggunakan kod QR statik di gerai atau kedai, buka aplikasi perbankan atau e-dompet anda sendiri dan imbas kod pada papan rasmi di kaunter. Sebelum menekan butang pengesahan:

Baca nama penerima berdaftar yang tertera pada skrin aplikasi anda.
Tunjukkan atau sahkan dengan juruwang bahawa nama perniagaan atau pemilik itu betul.
Semak jumlah ringgit dan sen dengan teliti supaya tiada kesilapan titik perpuluhan.

Jika nama penerima pada skrin telefon langsung tidak berkaitan dengan premis atau juruwang sendiri kelihatan terkejut melihat nama tersebut, batalkan transaksi serta-merta.

5. Jangan muat turun fail APK untuk melihat menu atau membayar parkir

Tiada restoran atau operator parkir yang sah memerlukan pelanggan memasang fail aplikasi mentah (.apk) dari luar Google Play Store atau Apple App Store semata-mata untuk melihat menu makanan atau membayar caj parkir RM3.

Jika selepas mengimbas kod QR pelayar anda meminta kebenaran untuk memuat turun fail .apk, memasang profil konfigurasi peranti, atau mengaktifkan kebenaran kebolehcapaian (Accessibility Service), tutup tab pelayar itu dengan segera. Sebelum memasang sebarang aplikasi baharu pada telefon, amalkan 10 semakan keselamatan sebelum memasang aplikasi baharu dan kawal kebenaran aplikasi pada telefon pintar anda.

6. Berhati-hati dengan kod QR pada bungkusan kurier atau notis penghantaran

Satu lagi situasi harian ialah menerima bungkusan (parcel) atau kad notis di peti surat yang meminta anda mengimbas kod QR untuk “menuntut baki pulangan tunai”, “mengesahkan alamat penghantaran semula”, atau “memenangi cabutan bertuah”.

Jangan imbas kod QR daripada bungkusan yang tidak pernah anda pesan atau kad promosi yang tidak jelas pengirimnya. Jika anda perlu menyemak status penghantaran, buka aplikasi e-dagang atau laman web syarikat kurier rasmi secara terus dan masukkan nombor penjejakan (tracking number) secara manual.

7. Elakkan menyimpan maklumat kad secara kekal pada portal pesanan meja

Sesetengah restoran menggunakan sistem pesanan berasaskan web melalui kod QR di meja yang meminta bayaran terus di pelayar. Jika anda memilih untuk membayar melalui halaman tersebut:

Pastikan ia menghala ke gerbang pembayaran (payment gateway) rasmi yang dikenali di Malaysia (seperti FPX rasmi atau e-dompet yang membuka aplikasi rasmi pada telefon anda).
Elakkan menandakan kotak “Simpan butiran kad untuk pesanan akan datang” pada portal pesanan pihak ketiga yang jarang anda gunakan.
Jika halaman pembayaran kelihatan meragukan atau gagal dimuatkan dengan betul, minta untuk membuat bayaran terus di kaunter.

8. Gunakan data mudah alih sendiri semasa membuat bayaran QR di tempat awam

Apabila mengimbas kod QR untuk membuat bayaran di restoran, pasar malam atau terminal pengangkutan, pastikan telefon anda menggunakan sambungan data mudah alih sendiri dan bukannya Wi-Fi terbuka yang tidak dikenali.

Menggunakan rangkaian selular sendiri mengurangkan risiko gangguan halaman pengesahan (captive portal) atau pintasan DNS semasa aplikasi pembayaran anda berhubung dengan pelayan bank. Untuk panduan lanjut tentang rangkaian wayarles di luar rumah, rujuk 10 semakan sebelum menggunakan Wi-Fi awam.

9. Jangan serahkan telefon atau kod pengesahan kepada orang lain

Semasa membuat bayaran QR menggunakan mod merchant scan customer (juruwang mengimbas kod bar/QR daripada skrin telefon anda), pegang telefon anda sendiri dan halakan skrin ke pengimbas.

Jangan biarkan orang tidak dikenali mengambil telefon anda ke belakang kaunter, dan jangan sesekali membacakan kod OTP, nombor PIN transaksi atau meluluskan permintaan log masuk peranti baharu atas alasan “sistem bayaran sedang dikemas kini”.

10. Semak resit masa nyata dan tahu langkah tindakan jika berlaku kesilapan

Selepas meluluskan bayaran QR, tunggu sehingga skrin pengesahan transaksi berjaya dipaparkan dan semak pemberitahuan tolak (push notification) daripada aplikasi bank atau e-dompet anda. Jangan mengimbas dan membayar buat kali kedua secara tergesa-gesa jika talian internet perlahan; semak sejarah transaksi terlebih dahulu bagi mengelakkan bayaran berganda.

Jika anda menyedari telah mengimbas kod QR palsu dan wang telah dipindahkan ke akaun penipuan:

Hubungi talian kecemasan bank anda dengan segera melalui nombor rasmi pada belakang kad atau dalam aplikasi bank.
Hubungi National Scam Response Centre (NSRC) di talian 997 untuk melaporkan transaksi penipuan dengan pantas.
Simpan tangkap layar halaman, alamat URL, resit transaksi dan gambar fizikal kod QR tersebut sebagai bahan bukti laporan polis.

Mengapa semakan praktikal ini penting

Kemudahan pembayaran tanpa tunai dan menu digital menjimatkan masa pengguna serta peniaga, tetapi ia bergantung pada kepercayaan bahawa kod fizikal di hadapan mata anda tidak diubah suai. Pemeriksaan ringkas pada pelekat fizikal, domain URL dan nama penerima bayaran mengambil masa kurang daripada sepuluh saat, namun berkesan menghalang sebahagian besar penipuan pembayaran di tempat awam.

Kesilapan yang patut dielakkan

Mengimbas kod QR pembayaran menggunakan aplikasi pengimbas pihak ketiga yang penuh iklan: Gunakan kamera asal telefon atau pengimbas di dalam aplikasi bank/e-dompet rasmi.
Menekan butang “Bayar / Sahkan” tanpa membaca nama penerima pada skrin: Ini memudahkan penipuan pertukaran pelekat kod QR di gerai yang sibuk.
Memasukkan nama pengguna dan kata laluan perbankan pada laman web yang dibuka daripada kod QR parkir atau kurier.
Mengabaikan amaran pelayar apabila alamat laman web yang dibuka tidak sepadan dengan nama premis.

Pandangan Saya

Kod QR sangat memudahkan urusan makan di luar, parkir dan pembayaran harian, jadi kita tidak perlu kembali kepada tunai semata-mata kerana takut ditipu. Apa yang diperlukan ialah membezakan antara kod yang hanya memaparkan maklumat (seperti menu makanan) dengan kod yang meminta wang atau data akaun. Selagi anda memeriksa pelekat fizikal, membaca domain URL dan mengesahkan nama penerima di dalam aplikasi rasmi, transaksi QR kekal mudah dan selamat.

Kesimpulan

Setiap kali menggunakan kod QR untuk menu restoran, mesin parkir, kaunter kedai atau bungkusan kurier, periksa keadaan fizikal kod tersebut, baca alamat pautan sebelum membukanya, dan sahkan nama penerima sebelum meluluskan bayaran. Jadikan sepuluh semakan ini tabiat automatik supaya kemudahan tanpa tunai tidak bertukar menjadi kerugian.