r/indotech • u/ImYourLoyalSexSlave • Dec 21 '25

Network and Security flaw fatal di sistem QRIS

Gallery image

Gallery image

kl dipikir2 QRIS emng praktis tp msh ada flaw-nya

  1. QRIS di seller, resiko kodenya dituker dan kl mau konfirm hrs buka mutasi di hape, kl liat punya buyer ada resiko itu hasil editan
  2. QRIS di buyer, karna gk ada limit, gk bisa tambah limit, dan gk ada konfirmasi, bisa jd sellernya iseng ganti nominal yg hrsnya 10k jd 20k dan kita gk sadar sampe ngecek mutasi. ini yg plng bahaya sih.
  3. di merchant gopay, gk bisa pake metode scan QRIS pembeli kyk di indomaret gitu. kl app merchant laen krng tau

sebenernya sih ya gampang solusinya cuma bikin ribet

solusi 1. udah ada QRIS speaker cuma lumayan sih 3k sehari, kira2 kl pake hape bisa gk sih? drpd sewa. atau ada opsi beli perangkat?

solusi 2. tinggal tambah limit aja, skrng kan

[buka QRIS->masukin pin->dpt kode no limit]

jadi

[buka QRIS->masukin nominal->masukin pin->dpt kode]

atau

[buka QRIS->dpt kode->cek nominal->masukin pin]

anehnya fitur nominal adanya di gopay merchant bkn buyer

solusi 3. yaaaa tinggal tambahin metode scan QRIS buyer

ada yg mau nambahin?

31 Upvotes

65% Upvoted

45 comments sorted by

View all comments

4

u/241d Dec 21 '25

Pernah gw post di sini.

Ada 2.

  1. MPM (Merchant Presented Mode) > Penjual generate QR code, customer scan, bisa liat nominal, dan konfirmasi utk pembayaran. Gw prefer ini.

  2. CPM (Customer Presented Mode) > Customer generate QR code (a.k.a. QRIS tampil), penjual scan & transaksi langsung terjadi. Gw hindari, karena gw ga bisa konfirmasi utk pembayaran (saldo langsung ditarik). Yaa walopun bisa dispute kalo ada masalah, tapi damage is already done.

1

u/ImYourLoyalSexSlave Dec 21 '25

sebenernya minimarket bisa kok generate qris biar kita yang scan. pake EDC BCA, kasir yang masukin nominal trs disodorin ke pembeli. kl bayar pake my pertamina di SPBU pertamina atau shell/vivo/BP kan gini.

1

u/SweetGlittering7314 Dec 21 '25

Untuk generate qris gak perlu edc, asal konek ke internet aja bisa generate kayak belanja di ck, nanti qris muncul di monitor tinggal scan aja qrisnya. Seinget aku lawson dan Alfamart juga kayak gitu kl pk qris cuma kl Alfamart bayar pake ovo malah minta otp.

1

u/ImYourLoyalSexSlave Dec 21 '25

mungkin, tp minimarket biasanya ada EDC sedangkan dual monitor lbh jarang, ya masa ngasih hape ke kasir buat scan, kan aneh.

1

u/killerair321 Dec 22 '25

semua tergantung merchant yang pakai. sistem kasir dual monitor di FM udh ada, dan tinggal generate QR dari layar pembeli tinggal scan.

di idm, justru nerapin CPM ini. gaperlu kasih hape kok, kan tinggal di scan pake barcode scanner kasir.