Cara Kenali Halaman Checkout Palsu dan Bedakan yang Resmi

Checkout palsu adalah halaman pembayaran yang mirip sekali dengan aslinya namun uangnya masuk ke rekening penipu. Korbannya tidak hanya pembeli, tapi juga penjual yang reputasinya rusak karena pembeli mengira ditipu toko.

Ciri Checkout Palsu yang Perlu Diwaspadai

• URL aneh dengan banyak subdomain - resmi biasanya checkout.tokomu.com atau pay.tripay.co.id, palsu bisa tokoku-checkout-promo.netlify.app atau tokoku-pay-id.web.app
• Tidak ada gembok HTTPS atau gembok merah - checkout resmi wajib HTTPS, jika masih HTTP jangan lanjut
• Meminta data berlebihan - minta PIN ATM, CVV lengkap plus foto KTP sekaligus, atau minta transfer ke rekening pribadi atas nama perorangan bukan PT
• Tidak bisa kembali ke website utama - tombol logo tidak bisa diklik, atau klik kembali malah error

Cara Cek Keabsahan Payment Gateway

Jika memakai Tripay, Midtrans, atau Xendit:

• Cek domain di halaman bayar: tripay.co.id, midtrans.com, xendit.co adalah domain resmi. Jika domain lain, curiga
• Cek metode bayar yang tersedia harusnya banyak (VA, e-wallet, QRIS), bukan hanya transfer manual ke satu rekening
• Cek email konfirmasi: email resmi dari domain gateway, bukan dari Gmail gratisan
• Coba bayar nominal kecil dulu, lihat apakah status di dashboard toko berubah atau tetap pending

Kebiasaan Aman untuk Pembeli dan Penjual

Untuk pembeli: selalu cek gembok, cek ejaan domain, jangan transfer ke rekening yang berbeda dari nama toko tanpa konfirmasi via channel resmi, dan simpan bukti transfer.

Untuk penjual: edukasi pembeli di halaman bantuan tentang domain resmi checkout, jangan pernah minta pembeli bayar ke rekening pribadi via DM, dan pasang logo payment gateway resmi di footer agar pembeli tahu mitra resminya siapa.

Jika Menemukan Checkout Palsu Mengatasnamakan Toko

• Segera lapor ke penyedia hosting domain palsu via abuse report
• Buat pengumuman di sosmed resmi toko tentang domain resmi dan ciri yang palsu
• Lapor ke CS payment gateway resmi agar domain palsu diblokir
• Kumpulkan bukti screenshot dan URL palsu untuk laporan polisi jika ada korban

Checklist sebelum bayar: cek gembok HTTPS, cek domain gateway, cek apakah ada pilihan bayar resmi banyak, bukan hanya transfer manual. Jika satu saja janggal, batalkan dan konfirmasi ke penjual via kontak resmi yang ada di website, bukan dari link checkout.

Penutup

Checkout palsu mengandalkan miripnya tampilan dan tergesa-gesa pembeli. Dengan kebiasaan cek domain 10 detik dan edukasi pembeli tentang domain resmi, risiko bisa ditekan. Simpan daftar domain resmi payment gateway di catatan agar mudah cek saat ragu.