Semestinya memang ada notifikasi, dan dalam hal ini kasir yang berhadapan langsung dengan pembeli dalam transaksi mesti punya akses untuk mengetahui notifikasi tersebut. Kalau tiap ada transaksi menggunakan QR Code mesti mengambil dulu gambar bukti transfer di HP konsumen pastinya jadi ribet.
Pada dasarnya disaat seorang konsumen melakukan pembayaran via QR Code, mereka melakukan transfer ke Rekening/account/wallet milik Merchant yang menerbitkan QR Code tersebut, dan sesaat setelah proses pembayaran Merchant tersebut akan menerima notifikasi mengenai pembayaran tersebut atau mereka bisa juga langsung mengecek status transaksi (pembayaran konsumen) melalui situs/web/app yang disediakan oleh platform QR Code yang mereka gunakan.
Saya pernah scan barcode pembayaran Gopay di Mcdonals, dimana sudah cukup canggih, ketika kita sudah scan dan terbayar akan ada notif kayak bel yang terhubung langsung di dapur sehingga pelayan di dapur langsung mengeksekusi pesanan tanpa terhubung lagi di bagian kasir lagi.
Belajar dari kasus di atas, QR code bisa dikatakan aman digunakan selama faktor dari penggunanya sendiri bisa mengkonfirmasi apa yang di scan atau di transaksikan via QR code tersebut memang benar-benar valid.
kalau di toko-toko besar, biasanya kasir terlebih dahulu menginput jumlah bayaran lalu keluar QR code untuk discan pengguna, menurut saya ini QR paling aman dibanding harus scan dulu baru input bayaran, karena sudah otomatis masuk ke sistem walau tanpa diambil foto lagi. tapi kadang QR code yang input bayaran sejeni ini gak banyak, selain gopay, ovo juga mesti scan barcode dulu baru bayar.