kalau di toko-toko besar, biasanya kasir terlebih dahulu menginput jumlah bayaran lalu keluar QR code untuk discan pengguna, menurut saya ini QR paling aman dibanding harus scan dulu baru input bayaran, karena sudah otomatis masuk ke sistem walau tanpa diambil foto lagi. tapi kadang QR code yang input bayaran sejeni ini gak banyak, selain gopay, ovo juga mesti scan barcode dulu baru bayar.
Kalau di merchant biasa dari yang pernah saya coba, kita scan QR code yang sudah tersedia, memasukkan nominal tranksaksi dan mengkonfirmasi nama merchant. Ini yang masih rada riskan terjadi penipuan seperti pada kasus di atas. Sementara itu pernah juga coba transaksi di Alfamart menggunakan Gopay, namun untuk yang ini setelah jumlah transaksi ditentukan, kita yang diminta memunculkan barcode di gopay (melalui menu
Pay -> using code -bukan via scan di smartphone) dan code ini acak per sekian menit. Kemudian kasir menscan code, dan user menkonfirmasi kevalidan transaksi. Cara yang kedua ini bisa dikatakan lebih aman, karena keduanya menginput dan mengkonfirmasi transaksi secara otomatis.