假 QRIS：如何识别，并在付款前核实真正的 QRIS

QRIS 让付款像扫码一样快，骗子也利用了这一点。2025 年至 2026 年，假 QRIS 的报告不断出现：有人把二维码贴纸贴在小吃摊和食堂的真实 QRIS 上，捐款箱和停车场出现可疑二维码，还有人通过聊天发送"更新 QRIS"的链接。这些都是真实案例。在万隆一所大学的美食广场，十多名摊主因为 QRIS 被贴上假贴纸而受害，顾客的付款进了骗子的账户。

好消息是：只要知道该检查什么，假 QRIS 几乎总能在十秒内识别出来。本文介绍假 QRIS 的特征、付款前如何核实真正的 QRIS、已经付款后该怎么做，以及商户应采取哪些措施防止自家 QRIS 被滥用。

什么是假 QRIS？

假 QRIS 是一个看起来像某家店官方 QRIS 的二维码，但扫码后，钱会流入他人的银行账户或电子钱包。被伪造的不是 QRIS 系统本身，印尼央行（Bank Indonesia）的 QRIS 网络依然安全。被伪造的是二维码：骗子以自己的名义开通 QRIS，然后把它放在原本属于另一家店的位置。

因此，关键问题不是"这个 QRIS 合法吗？"，而是**"这个 QRIS 真的属于我要付款的这家店吗？"**。下面所有的检查方法都从这个问题出发。

最常见的 QRIS 诈骗手法

1. 在真实 QRIS 上贴假贴纸

这是报告最多的手法。骗子打印自己的 QRIS，通常趁店里忙碌或打烊时贴在店家的贴纸上。顾客照常扫码，看到"付款成功"，但钱从未进入店家账户。店家往往在顾客投诉或对账时才发现。

2. 无人看管处的 QRIS

捐款箱、停车场、自动售货机、路边电线杆以及无人值守的加油机都是骗子常选的位置。没有收银员可以询问，顾客就直接扫码了。

3. "更新 QRIS"链接和假奖品（quishing）

这种手法叫 quishing（二维码钓鱼）。骗子发送二维码或链接，理由是"您的 QRIS 需要更新"、"领取奖品"或"验证商户账户"。扫码后，受害者被带到一个网站，要求输入 PIN、OTP 或手机银行登录信息。请记住：真正的 QRIS 从不要求您在支付应用之外打开网站或输入 PIN。

4. 伪造的付款截图

这是反过来的情况：买家欺骗商户。买家出示经过编辑的"付款成功"截图，但实际上没有收到任何款项。我们在如何防止伪造转账凭证中有详细介绍。

5. 冒充银行、印尼央行或支付服务商

骗子通过 WhatsApp 或电话联系商户，自称银行工作人员、印尼央行或支付服务商的客服，然后索要 OTP，或要求商户"安装新的 QRIS"。正规银行和支付服务商从不索要 OTP 或密码。另请参阅假冒"客服"账户与网络钓鱼。

假 QRIS 的特征

付款前，请留意以下迹象：

• 收款人名称不符。 扫码后，应用会显示商户名称。如果显示的是个人姓名或与店铺无关的名称，请不要付款。
• 贴纸上还有贴纸。 边缘凸起、位置歪斜、颜色与下方贴纸不同，或摸起来很厚。
• 没有 NMID 或终端号。 官方 QRIS 贴纸会在商户名称下方印有 NMID（全国商户编号），通常还有 TID（终端号）。假贴纸往往没有这些信息。
• 印刷质量差。 二维码模糊、标志残缺、颜色暗淡，或贴纸容易脱落。
• 打开的是网站，而不是应用内的付款页面。 真正的 QRIS 会直接在您的银行或电子钱包应用中打开付款页面。如果打开了浏览器，请停止操作。
• 通过聊天发送并以紧急理由催促。 "请马上付到这个二维码，旧的已经失效"是骗子的经典说辞。

付款前如何核实真正的 QRIS

按以下五个步骤操作，用时不到十秒。

1. 使用官方支付应用扫码，而不是手机相机或普通扫码应用。银行或电子钱包应用会读取 QRIS 数据，并在付款前显示收款人名称。
2. 在点击"付款"前仔细核对收款人名称。 与店名、招牌或收据上的名称进行比对。如果是网店结账页面上的 QRIS，请与该官方付款页面上显示的名称比对。
3. 检查贴纸上的 NMID。 它通常以字母 ID 开头，后面是一串数字。如有疑问，拍照并询问收银员。
4. 检查贴纸本身。 摸一摸边缘。后来贴上去的贴纸通常更厚或不平整。
5. 大额付款时询问收银员。 真正的卖家会乐意确认他们的二维码。如果卖家回避问题，最好取消付款。

有一个小习惯非常有用：向刚认识的卖家支付大额款项时，先付一小笔，请卖家确认收到后，再支付剩余部分。

静态 QRIS 与动态 QRIS：哪个更安全？

静态 QRIS 是一个印刷出来、反复使用的二维码，由买家自己输入金额。这类二维码最常被假贴纸覆盖，因为它放在公开位置，很少被重新检查。

动态 QRIS 为每一笔交易重新生成，已包含账单金额，通常还有时间限制。它出现在收银屏幕或网店结账页面上，随后失效。由于总是新的，且只在几分钟内有效，动态二维码很难用贴纸伪造。完整说明请参阅静态 QRIS 与动态 QRIS。

已经向假 QRIS 付款？请这样做

请尽快行动。越早报告，越有机会在骗子转走资金之前将其冻结。

1. 保存证据。 截图应用中的交易记录：收款人名称、金额、日期、时间和参考编号。同时拍下您扫描的 QRIS 贴纸。
2. 向您使用的银行或电子钱包报告，可通过客服热线或应用内的官方帮助菜单。要求登记诈骗报告并追查收款账户。
3. 向印尼反诈骗中心（IASC）报告，网址为 iasc.ojk.go.id。这是 OJK 的官方渠道，旨在快速冻结骗子的账户。截至 2026 年 9 月，IASC 已收到超过 70 万份诈骗报告，部分受害者的资金已被追回。
4. 告知店主或场所管理方，以便尽快撕掉假贴纸，避免出现新的受害者。
5. 如果金额较大，请向警方报案，并带上上述所有证据。

关于支付系统的问题，您还可以拨打印尼央行热线 131 或 OJK 热线 157。

给商户：如何保护店铺的 QRIS

假 QRIS 会让商户损失两次：买家的钱没了，买家的信任也没了。以下措施可以大幅降低风险。

实体店

• 每次开店和打烊时检查 QRIS 贴纸。 把它变成日常流程，就像清点收银台一样。
• 放在收银员看得到的地方，并使用亚克力支架或覆膜，让别人难以再贴上其他贴纸。
• 在 QRIS 旁清楚写上店名，例如"请核对收款人名称：Kopi Senja"，让买家知道要比对什么。
• 条件允许时，在收银台使用动态 QRIS，让每笔交易都有新的二维码。

网店

• 只在官方结账页面显示 QRIS，绝不通过聊天发送付款二维码。当买家习惯从结账页面付款时，冒充"店铺管理员"通过聊天发送二维码的骗子就会立刻显得可疑。
• 每笔订单使用动态 QRIS。 像 PAYWISE 这样的支付网关会为每笔订单生成新的 QRIS，金额准确，并会自动失效。参阅如何为网店设置 QRIS。
• 不要相信截图。 付款状态必须来自系统，通过后台或 webhook 获取，而不是来自成功页面或买家发来的照片。参阅为什么付款状态必须以 webhook 为准。
• 核对 QRIS 名称和参考编号。 在 PAYWISE 上，每笔 QRIS 交易都会记录 QRIS 名称和 RRN，买家投诉时可以用来核对。
• 教育买家。 在结账页面加上一句"我们从不通过聊天发送二维码"，就能避免许多案例。
• 了解危险信号。 阅读网店诈骗买家的迹象。

总结

常见问题（FAQ）

如何判断 QRIS 是真是假？ 使用官方银行或电子钱包应用扫码，在点击付款前核对收款人名称。确认名称与店铺一致、贴纸没有被其他贴纸覆盖，并且二维码下方印有 NMID。

QRIS 上的 NMID 是什么？ NMID（全国商户编号）是商户在 QRIS 系统中的唯一识别号码，通常以字母 ID 开头，印在 QRIS 贴纸的商户名称下方。

向假 QRIS 付款后还能拿回钱吗？ 有时可以，但并非总能。最好的机会是立即向您的银行或电子钱包以及 IASC（iasc.ojk.go.id）报告，赶在骗子转走资金之前。

动态 QRIS 能被伪造吗？ 难度大得多。动态 QRIS 为每笔交易重新生成，已包含金额并很快失效，无法用贴纸覆盖。不过，仍要警惕通过聊天或链接发送的二维码。

用手机相机扫描 QRIS 安全吗？ 最好不要。相机或普通扫码应用可能会打开有害链接。请始终在官方支付应用内扫码，它会在付款前显示收款人名称。

商户发现店里有假 QRIS 贴纸该怎么办？ 撕下贴纸并拍照留证，查看账户流水以估算损失了多少笔付款，然后向您的 QRIS 服务商和警方报告。通过告示牌或社交媒体提醒买家核对收款人名称。

来源：Kontan，2026 年 10 月 6 日：截至 2026 年 9 月 IASC 收到 702,342 份诈骗报告、GoPay：如何识别假 QRIS、Ezeelink：假 QRIS 的特征。本文为一般信息，不构成法律建议。