Dalam melakukan transaksi menggunakan QRIS, masyarakat dihimbau untuk selalu memperhatikan informasi di dalam aplikasi pada saat memindai QRIS, antara lain memastikan nama pedagang/merchant yang tercantum di dalam aplikasi memang benar pedagang/merchant yang menerima pembayaran sesuai dengan tujuan transaksi yang dilakukan, serta mengikuti petunjuk pembayaran yang diinformasikan oleh pedagang/merchant.
Masyarakat juga diminta untuk tidak melakukan transaksi apabila menemukan kejanggalan atau informasi yang tidak sesuai dengan profil pedagang/merchant yang menerima pembayaran atau informasi transaksi yang tidak sesuai dengan tujuan pembayaran.
Adapun bagi PJP, ASPI juga telah menerbitkan pedoman edukasi kepada pedagang/merchant dan pengguna QRIS, agar dapat meningkatkan keamanan transaksi QRIS. Untuk itu, BI mengharapkan PJP melaksanakan pedoman tersebut. Selain upaya mitigasi risiko oleh PJP terhadap risiko penipuan yang dilakukan oleh pihak/oknum yang tidak bertanggung jawab, pedagang/merchant diharapkan dapat memastikan keamanan QRIS yang ditampilkan agar tidak dapat diganti atau dimodifikasi oleh pihak yang tidak berwenang.
Secara reguler pedagang/merchant diharapkan juga senantiasa memeriksa QRIS miliknya, sehingga QRIS yang ditampilkan memang benar QRIS milik pedagang/merchant terkait dan tidak diganti atau diubah oleh pihak-pihak yang tidak bertanggung jawab. Dalam hal terdapat pedagang/merchant yang merasa dirugikan dengan tindakan penipuan oleh pihak/oknum yang tidak bertanggung jawab, dapat melaporkan kepada penegak hukum untuk ditindaklanjuti sesuai dengan ketentuan yang berlaku.
Sebagai sebuah kanal pembayaran, QRIS memiliki keunggulan cepat, mudah, murah, aman, dan andal (CEMUMUAH) dalam memfasilitasi kebutuhan transaksi masyarakat di era digital, baik bagi masyarakat maupun pedagang/merchant.
Penyelenggaraan QRIS, termasuk aplikasi pembayaran yang digunakan untuk melakukan transaksi QRIS telah dilengkapi dengan fitur keamanan yang sesuai dengan best practices. PJP yang bermaksud untuk menjadi penyelenggara QRIS juga wajib memperoleh persetujuan dari BI dimana aspek yang harus dipenuhi antara lain terkait keamanan sistem, manajemen risiko, dan perlindungan konsumen.
