Risiko pembayaran non-tunai bagi UMKM: kesalahan umum merchant QRIS dan kartu, dan cara mencegahnya

Risiko terbesar dalam menerima pembayaran non-tunai jarang berupa MDR itu sendiri. Lebih sering kerugiannya datang dari kesalahan operasional: kategori merchant yang salah sehingga terpotong tarif lebih tinggi, QRIS palsu yang ditempel di atas kode asli, barang diserahkan berdasarkan tangkapan layar transfer palsu, chargeback kartu yang kalah karena bukti tidak disimpan, dana tertahan karena pola transaksi dianggap mencurigakan, dan data pelanggan yang tersebar. Hampir semuanya bisa dicegah dengan kebiasaan sederhana: cocokkan notifikasi resmi, rekonsiliasi harian, simpan bukti, dan baca perjanjian. Panduan ini menjelaskan pola-pola itu secara umum, tanpa menyebut kasus atau penyedia tertentu, dan menunjukkan ke panduan rinci untuk masing-masing.

Panduan ini adalah pintu masuk kategori Kesalahan, Sengketa & Sumber Resmi.

Peta risiko

Risiko	Contoh pola	Dampak	Panduan rinci
Tarif atau kategori salah	Terdaftar UKE padahal usaha mikro	Potongan MDR berbulan-bulan	Kategori merchant
QRIS palsu	Stiker QRIS lain ditempel di atas QRIS toko	Pembayaran masuk ke rekening penipu	QRIS palsu dan bukti transfer palsu
Bukti bayar palsu	Tangkapan layar "berhasil" yang diedit	Barang hilang tanpa pembayaran	QRIS palsu dan bukti transfer palsu
Chargeback kartu	Pemegang kartu menyangkal transaksi	Dana ditarik kembali	Chargeback dan sengketa
Dana tertahan	Lonjakan transaksi atau dugaan pelanggaran	Arus kas terganggu	Settlement dan arus kas
Data pelanggan bocor	Foto struk kartu dikirim ke grup chat	Pelanggaran UU PDP, reputasi	UU PDP dan data pembayaran
Surcharge	"QRIS + 1%" di kasir	Teguran hingga pemutusan oleh penyedia	Larangan surcharge
Gesek tunai	Kartu kredit digesek untuk menarik tunai	Pemutusan kerja sama oleh acquirer	MDR kartu di EDC
Pengaduan tidak tuntas	Laporan lisan tanpa nomor tiket	Masalah berlarut	Jalur pengaduan

Sepuluh kesalahan umum merchant

Tidak memeriksa kategori merchant setelah mendaftar atau setelah tarif BI berubah.
Percaya layar ponsel pembeli, bukan notifikasi di aplikasi merchant atau mutasi rekening.
Tidak memeriksa stiker QRIS di meja dan kasir setiap pagi.
Membagikan akses aplikasi merchant kepada banyak karyawan dengan satu kata sandi.
Menyimpan foto kartu atau struk berisi nomor kartu di ponsel atau grup chat.
Tidak menyimpan struk EDC dan bukti serah terima untuk transaksi kartu bernilai besar.
Mengenakan biaya tambahan atau minimal belanja untuk non-tunai.
Mencatat dana bersih sebagai omzet, sehingga laporan pajak tidak cocok. Lihat pencatatan non-tunai.
Mengadu secara lisan tanpa nomor tiket, lalu kesulitan saat perlu mengadu ke Bank Indonesia.
Menutup akun lama sebelum mengunduh laporan saat pindah penyedia.

Kebiasaan harian yang mencegah sebagian besar masalah

Pagi (2 menit): periksa semua kode QRIS fisik. Pastikan nama merchant yang muncul saat dipindai sama dengan nama usaha Anda. Lepaskan stiker yang tidak dikenal.

Saat transaksi: serahkan barang setelah notifikasi pembayaran muncul di aplikasi merchant, soundbox, atau EDC Anda, bukan setelah melihat layar pembeli.

Malam atau pagi berikutnya (5 menit): cocokkan total transaksi di laporan penyedia dengan catatan kasir dan mutasi rekening.

Bulanan (15 menit): periksa sampel transaksi untuk tarif MDR, simpan laporan bulanan, dan tinjau akses karyawan ke aplikasi merchant.

Contoh dampak kesalahan kecil (ilustrasi)

Toko pakaian mikro yang terdaftar sebagai UKE dan tidak memeriksa kategori selama 10 bulan, dengan transaksi Rp100.001–Rp500.000 senilai Rp40.000.000 per bulan:

Potongan yang seharusnya tidak ada: 0,7% × Rp40.000.000 = Rp280.000 per bulan, ditambah PPN Rp30.800.
Selama 10 bulan: (Rp280.000 + Rp30.800) × 10 = Rp3.108.000.

Satu transaksi Rp3.000.000 yang dibayar dengan tangkapan layar palsu menimbulkan kerugian yang hampir sama dalam satu kejadian. Kedua risiko itu bisa dicegah dengan pemeriksaan rutin.

Risiko di sekitar perubahan aturan

Setiap kali Bank Indonesia mengubah tarif, seperti pada 1 Oktober 2026, muncul tiga risiko khusus:

Sistem penyedia belum diperbarui. Potongan lama bisa masih berjalan beberapa hari. Periksa sampel transaksi pada minggu pertama setelah tanggal berlaku.
Penipuan yang menunggangi berita. Pesan "daftar ulang untuk MDR 0%" atau "aktivasi tarif baru" yang meminta OTP. Perubahan tarif QRIS tidak memerlukan pendaftaran ulang oleh merchant.
Salah paham di kasir. Karyawan mengira "QRIS gratis" berarti semua transaksi bebas biaya, atau sebaliknya masih menolak QRIS untuk nominal kecil. Jelaskan aturan barunya dalam rapat singkat.

Kapan melibatkan pihak lain

Penyedia pembayaran: untuk semua masalah transaksi, tarif, dan settlement. Selalu mulai dari sini.
Bank Indonesia (BI Bicara 131): bila pengaduan ke penyedia sistem pembayaran tidak diselesaikan.
OJK: untuk masalah dengan bank sebagai lembaga jasa keuangan, misalnya rekening.
Kepolisian: untuk dugaan penipuan, pemalsuan QRIS, atau pencurian perangkat.
Advokat: untuk sengketa bernilai besar atau pemutusan kontrak yang merugikan.

Pertanyaan yang sering diajukan

Apakah penyedia mengganti kerugian akibat QRIS palsu?

Tergantung kasusnya. Dana yang masuk ke rekening pihak lain sering sulit ditarik kembali. Laporkan segera ke penyedia dan polisi, tetapi jangan mengandalkan penggantian. Pencegahan jauh lebih efektif.

Apakah merchant kecil perlu SOP tertulis?

SOP satu halaman di dekat kasir sudah sangat membantu: cara memeriksa pembayaran, larangan biaya tambahan, dan siapa yang dihubungi bila ada masalah.

Apakah saya bertanggung jawab atas kesalahan karyawan?

Terhadap pembeli dan penyedia, Anda sebagai merchant yang terikat perjanjian. Batasi akses karyawan dan latih mereka.

Bagaimana mengetahui perubahan aturan?

Pantau siaran pers Rapat Dewan Gubernur BI dan pemberitahuan resmi dari penyedia Anda. Lihat sumber resmi.

Sumber resmi

Bank Indonesia — informasi QRIS, PJP, dan pelindungan konsumen
BI Bicara 131 — pengaduan sistem pembayaran
Otoritas Jasa Keuangan — pengaduan lembaga jasa keuangan
Kepolisian Negara Republik Indonesia — laporan dugaan tindak pidana