Gambar : pexels.comPenggunaan kode QR (Quick Response Code) kini sudah menjadi bagian dari kehidupan sehari-hari. Mulai dari melihat menu makanan di kafe, membayar parkir, hingga melakukan transaksi keuangan lewat QRIS, semuanya cukup dilakukan dengan sekali pindai (scan) menggunakan kamera smartphone.
Kemudahan ini ternyata dimanfaatkan oleh oknum tidak bertanggung jawab untuk melancarkan aksi kejahatan siber. Fenomena penipuan berbasis kode QR ini dikenal dengan istilah Quishing (QR Code Phishing).
Lantas, bagaimana modus penipuan ini bekerja dan mengapa kita harus lebih waspada saat memindai kode QR di ruang publik? Simak penjelasan lengkapnya berikut ini.
Apa Itu Quishing?
Quishing adalah gabungan dari kata QR Code dan Phishing. Jika phishing konvensional biasanya memanfaatkan pesan email atau SMS berisi tautan (link) jebakan, quishing menggunakan gambar visual kode QR untuk mengarahkan korbannya ke situs web berbahaya.
Keunggulan kode QR bagi para pelaku kejahatan adalah sifatnya yang tidak bisa dibaca oleh mata telanjang. Manusia tidak dapat membedakan mana kode QR yang aman dan mana yang berbahaya hanya dengan melihat pola kotak-kotak hitam-putih tersebut.
Bagaimana Modus Quishing Bekerja di Tempat Umum?
Para pelaku kejahatan siber biasanya mengincar tempat-tempat umum yang memiliki lalu lintas pengunjung tinggi dan pengawasan minim. Beberapa teknik yang sering digunakan meliputi:
Menimpa Stiker QR Code Resmi: Pelaku mencetak stiker kode QR buatan mereka sendiri, lalu menempelkannya tepat di atas kode QR resmi yang ada di meja restoran, kasir, atau mesin pembayaran parkir.
Membuat Poster atau Brosur Palsu: Pelaku menyebarkan poster informasi palsu yang menyertakan kode QR dengan iming-iming hadiah, diskon besar, atau pengisian survei berhadiah.
Mengarahkan ke Situs Phishing: Ketika korban memindai kode tersebut, layar HP akan mengarahkan korban ke situs web tiruan yang tampak sangat mirip dengan situs resmi bank, dompet digital, atau media sosial.
Dampak dan Risiko Bahaya Quishing
Jika kamu terjebak memindai kode QR palsu dan mengikuti instruksi di dalamnya, beberapa risiko serius yang bisa terjadi antara lain:
Pencurian Data Pribadi (Credential Stuffing): Situs palsu akan meminta kamu memasukkan nama pengguna, password, atau nomor HP yang kemudian disimpan oleh pelaku untuk meretas akunmu.
Kerugian Finansial: Pada transaksi pembayaran, uang yang kamu kirimkan tidak akan masuk ke rekening pedagang/pengelola resmi, melainkan langsung mengalir ke rekening penipu.
Pemasangan Malware Otomatis: Beberapa tautan dalam kode QR dirancang untuk langsung mengunduh file berbahaya (malware) ke dalam perangkat, yang dapat memantau aktivitas HP kamu secara tersembunyi.
Tips Aman Memindai QR Code di Tempat Umum
Agar terhindar dari modus quishing, ada beberapa langkah pencegahan sederhana yang bisa kamu terapkan:
Periksa Fisik Kode QR: Sebelum melakukan scan, raba dan perhatikan stiker kode QR tersebut. Jika terlihat seperti stiker susulan yang ditimpa secara kasar di atas papan/poster resmi, sebaiknya konfirmasikan terlebih dahulu kepada petugas atau kasir setempat.
Cek Preview URL Sebelum Membuka: Aplikasi kamera atau pemindai modern selalu menampilkan pratinjau (preview) alamat situs web sebelum kamu mengkliknya. Pastikan alamat websitunya resmi, tidak ada tipografi yang aneh (misal: g00gle alih-alih google), dan menggunakan protokol keamanan HTTPS.
Jangan Asal Masukkan Data Sensitif: Jangan pernah memasukkan PIN, password, atau kode OTP setelah memindai kode QR yang berada di tempat umum.
Gunakan Aplikasi Pemindai Bawaan: Gunakan aplikasi kamera bawaan HP atau aplikasi pembayaran resmi yang sudah terintegrasi dengan fitur pemindaian aman.
Kemudahan teknologi selalu berbanding lurus dengan potensi risiko keamanannya. Kode QR memang sangat praktis, namun tingkat kewaspadaan saat menggunakannya di tempat umum tetap harus dijaga. Dengan selalu mengecek kondisi fisik kode QR dan memverifikasi alamat tautan yang muncul, kamu bisa menikmati kemudahan digital tanpa perlu khawatir menjadi korban kejahatan siber.