-snip-
Untuk owner yang punya akses ke akun yang menyediakan QR Code untuk transaksi tentunya bisa full akses melihat transaksi termasuk notifikasi transaksi, nah untuk yang ke karyawan semisal kasir ini yang saya belum tahu persis apakah mereka juga bisa mendapatkan setidaknya akses ke akun meskipun hanya
read only (kalau diberikan akses full tentu beresiko juga) untuk bisa sekedar melihat history transaksi.
Salah satu contoh kasus:
Modus yang digunakan penipu adalah dengan berpura-pura membayar via memindai kode QR. Setelah selesai bertransaksi, pelaku kemudian mengatakan bahwa ia kelebihan membayar.
Dari yang seharusnya Rp90 ribu, penipu tersebut mengatakan telah membayar Rp900 ribu karena tak sengaja kelebihan 0 saat memasukkan jumlah. Penipu tersebut kemudian menekan kasir untuk mengembalikan sisanya dengan uang tunai.
Pihak kasir kemudian langsung menghubungi pemilik untuk mengonfirmasi hal ini. Namun, saat itu pemilik sedang tak memegang HP sehingga tidak bisa memberikan konfirmasi.
Penipu itu terus mendesak kasir untuk mengembalikan uang secara tunai. Akhirnya, kasir tersebut memberikan uang ke penipu tersebut.
Ternyata, penipu itu tak mentransfer uang sama sekali dan bukti transfer yang dibuat pun palsu.
Belajar dari kasus di atas, QR code nya sendiri aman digunakan selama faktor dari penggunanya sendiri bisa mengkonfirmasi apa yang di scan atau di transaksikan via QR code tersebut memang benar-benar valid.