Apa Saja yang Tersimpan di Dalam Kode QRIS

Banyak orang mengira kode QRIS berisi alamat web. Sebenarnya tidak. Yang tersimpan adalah rentetan angka dan huruf tanpa spasi dan tanpa pemisah, disusun menurut ketentuan EMVCo, badan yang sama yang menetapkan aturan kartu pembayaran. Rentetan itu selalu diawali 000201, dan hampir selalu diakhiri tag 6304 diikuti empat huruf heksadesimal.

Susunannya berulang dengan pola tetap: dua angka tag, dua angka panjang, lalu nilai sepanjang angka tadi. Karena panjang selalu disebutkan, pembaca tidak memerlukan pemisah apa pun. Pola inilah yang membuat muatan QRIS dapat dibaca sampai habis tanpa pernah salah menebak batas antarbagian.

Nama pedagang tersimpan pada tag 59 dan kota pedagang pada tag 60. Keduanya ditulis apa adanya sebagai huruf, jadi langsung terbaca begitu muatannya dibelah. Dua bagian ini yang paling berguna untuk memastikan stiker yang Anda pindai memang milik pedagang di hadapan Anda.

Nomor pengenal pedagang, yang lebih dikenal sebagai NMID, berada di dalam templat akun pedagang, biasanya tag 26 atau 51, pada subtag 02. Nomor ini panjangnya lima belas angka dan lazim diawali ID diikuti angka. Nilai tagihan, bila ada, berada di tag 54 dan selalu memakai titik sebagai pemisah desimal, bukan koma.

Tag 01 menyimpan penanda cara pemakaian. Nilai 11 berarti kode statis: satu stiker dipakai berulang kali dan nilai pembayaran diketik sendiri oleh pembayar. Nilai 12 berarti kode dinamis, dibuat sekali pakai oleh mesin kasir dan biasanya sudah memuat nilai tagihan pada tag 54.

Perbedaan ini penting saat memeriksa struk. Pada kode statis, nilai yang tertera pada aplikasi pembayaran adalah yang Anda ketik sendiri, jadi salah ketik menjadi tanggung jawab pembayar. Pada kode dinamis, nilainya sudah terkunci di dalam muatan dan tidak dapat diubah.

Empat huruf terakhir adalah CRC16-CCITT dari seluruh muatan sebelumnya, dihitung termasuk tag 6304 tetapi tidak termasuk nilai CRC itu sendiri. Bila satu huruf saja berubah, hasil hitungan tidak lagi cocok.

Perlu dicatat bahwa CRC hanya membuktikan muatannya utuh, bukan membuktikan penerbitnya sah. Penipuan stiker QRIS umumnya dilakukan dengan menempel stiker sah milik pihak lain di atas stiker pedagang, dan stiker semacam itu tetap lolos pemeriksaan CRC. Yang membongkarnya adalah nama dan kota pedagang yang tidak cocok.