Ada yang coba akalin tiket konser dengan mengedit nama di screenshot tiket QR pakai aplikasi edit foto, berharap petugas gak bakal ngecek detail dan cuma lihat QR-nya doang. Sayangnya cara ini gampang ketahuan, karena QR code menyimpan data aslinya sendiri, terpisah dari teks yang kelihatan di gambar.
Kenapa modus ini gagal total
Gambar QR itu isinya data terenkode yang dibaca lewat scanner, bukan lewat teks yang kelihatan di sekitarnya. Jadi walaupun nama yang tertulis di tiket diedit jadi nama lain, data yang tersimpan di dalam kotak QR-nya sendiri tetap gak berubah. Begitu petugas scan, sistem bakal nunjukin data asli yang tersimpan di QR, dan ketidakcocokan antara teks yang diedit dengan data asli langsung ketahuan.
Variasi modus yang lebih rumit: memalsukan tiket dari nol
Selain mengedit tiket asli, ada juga modus yang lebih rumit: membuat tiket palsu dari nol menggunakan template desain yang mirip tiket asli, lengkap dengan QR code yang sengaja dibuat asal-asalan atau bahkan QR yang gak mengarah ke data valid apa pun. Modus ini biasanya menyasar pembeli tiket dari penjual tidak resmi yang menawarkan harga jauh lebih murah dari harga normal, memanfaatkan keinginan calon penonton mendapat tiket murah untuk acara yang sedang diminati banyak orang.
Korban biasanya baru sadar tiketnya palsu setelah tiba di lokasi acara dan petugas gagal memverifikasi QR mereka di sistem resmi penyelenggara. Momen ini jelas sangat menyakitkan, terutama kalau acara tersebut cuma digelar sekali dan tiketnya udah terlanjur dibayar dengan harga yang gak murah.
Cara aman membeli tiket berbasis QR
Beberapa kebiasaan sederhana bisa membantu menghindari risiko tiket palsu semacam ini, terutama buat acara besar yang tiketnya sering diperjualbelikan kembali oleh pihak ketiga.
- Beli hanya dari kanal resmi penyelenggara atau mitra resmi yang tercantum jelas di pengumuman acara, hindari membeli dari akun media sosial pribadi yang gak jelas kredibilitasnya.
- Minta bukti transfer QR asli dari penjual sebelum membayar, dan kalau memungkinkan, cek langsung ke sistem verifikasi resmi penyelenggara sebelum transaksi selesai.
- Waspadai harga yang jauh di bawah normal, terutama untuk acara yang tiketnya sedang diperebutkan banyak orang, karena ini sering jadi umpan modus penipuan.
Prosesnya jalan langsung di perangkatmu, jadi data yang kamu masukkan ke dalam QR (link, teks, nomor rekening) gak pernah dikirim ke server siapa pun.
Generate QR SendiriKeamanan yang dibangun dari cara kerja, bukan cuma tampilan
Kasus ini justru nunjukin salah satu kelebihan QR code dibanding kode manual atau nomor tiket biasa: datanya tersimpan langsung di dalam kodenya sendiri, bukan cuma teks yang gampang diedit. Ini jadi salah satu alasan kenapa QR code makin dipercaya buat sistem tiket dan boarding pass, dibanding metode lama yang lebih gampang dipalsukan.
Komentar 0