Penipuan QR Code Bernama Quishing – Kode QR merupakan sebuah inovasi yang menawarkan banyak keuntungan dalam kehidupan sehari-hari. Penggunaannya telah meluas ke berbagai aspek kehidupan kita, seperti melihat menu di restoran, melakukan pembayaran, hingga mengakses situs web dengan lebih praktis.

Meski kode QR membawa berbagai manfaat, terdapat beberapa tantangan dalam penggunaannya. Salah satunya adalah meningkatnya tindakan kejahatan di mana para pelaku memanfaatkan kode QR untuk menipu calon korban dengan mengarahkan mereka ke situs yang berbahaya. Di situs-situs tersebut, mereka akan berusaha mendorong korban untuk memberikan informasi pribadi yang sensitif, mengirimkan uang, dan lain sebagainya.

Penipuan QR Code Bernama Quishing, Begini Cara Menghindarinya

Teknik yang masih tergolong baru ini dikenal sebagai quishing, hasil kombinasi antara QR dan phishing. Diperkirakan metode ini akan semakin banyak digunakan oleh pelanggar siber seiring dengan meningkatnya penggunaan kode QR. Untuk lebih memahami konsep quishing, mari kita telaah informasi berikut ini hingga selesai.

1. Apa itu quishing

Quishing, yang juga sering disebut sebagai phishing melalui kode QR, adalah metode penipuan yang memanfaatkan kode QR untuk menipu calon korban. Seperti bentuk serangan phishing lainnya, tujuannya adalah untuk mencuri data penting, menginstal malware di perangkat, atau mengarahkan korban ke situs web tertentu.

Praktik kejahatan yang menggunakan kode QR semakin meningkat, terutama selama masa pandemi COVID-19, karena banyak orang mulai terbiasa menggunakan kode QR untuk berbagai keperluan.

2. Bagaimana cara kerja quishing

Alih-alih menggunakan tautan berbasis teks, para pelaku kini memanfaatkan kode QR untuk mengarahkan para calon korban ke situs web yang berbahaya. Ketika pengguna memindai kode QR tersebut, perangkat mereka akan mengambil tautan yang tertanam di dalamnya dan mengarahkannya ke URL itu.

Walaupun teknik yang digunakan dalam quishing mirip dengan metode serangan phishing tradisional, keberadaan kode QR membuatnya menjadi lebih sulit untuk dideteksi dan diblokir. Pada phishing, penipuan dilakukan dengan teks yang lebih mudah dikenali.

Sebaliknya, quishing menggunakan gambar yang susah untuk diidentifikasi. Mengidentifikasi kode QR yang ada dalam email dan mengekstrak URL-nya jauh lebih rumit dibandingkan hanya membaca tautan dari teks yang ada dalam pesan.

3. Bagaimana quishing dapat mempengaruhimu

Quishing dapat memengaruhi kamu melalui berbagai cara:

Kamu mungkin akan diarahkan ke situs web palsu. Dalam situasi ini, peretas berusaha meyakinkanmu untuk memberikan data pribadi seperti nomor telepon, NIK, alamat email, atau nomor kartu kredit.
Selain itu, bisa juga terjadi serangan malware. Kode QR bisa menyimpan konten berbahaya seperti malware, ransomware, atau bahkan Trojan. Perangkat lunak ini dapat diatur untuk secara otomatis mengunduh dan menginstal pada perangkatmu segera setelah kode QR dipindai.
Selain itu, memindai kode QR bisa mengakibatkan hilangnya akses ke akun media sosialmu. Misalnya, setelah memindai kode QR, perangkatmu secara otomatis menginstal aplikasi yang terhubung dengan akun media sosial.

4. Cara mendeteksi serangan quishing

Berbagai cara untuk mengidentifikasi serangan qushing meliputi:

Kesalahan dalam penulisan: Serangan quishing sering kali mengandung kesalahan ejaan, kesalahan dalam struktur kalimat, alamat email yang mirip, serta tanda-tanda umum yang menunjukkan email phishing lainnya.
Analisis konten: Email phishing umumnya memanfaatkan manipulasi emosional atau berusaha menciptakan rasa mendesak untuk meningkatkan peluang keberhasilan serangannya. Contohnya, mereka mungkin mendesak kamu untuk segera mengklik kode QR yang diberikan.
Deteksi kode QR: Kadang-kadang, kode QR disisipkan di dalam gambar. Memindai gambar untuk mengidentifikasi apakah terdapat kode QR di dalamnya dapat membantu mendeteksi serangan semacam ini.

5. Cara mencegah serangan quishing

Terdapat berbagai metode yang dapat diterapkan untuk melindungi diri dari quishing. Berikut adalah beberapa caranya:

Lihat pratinjau URL. Sebelum menuju ke alamat yang terdapat dalam kode QR, perangkatmu akan menunjukkan pratinjau tautannya. Jika URL tersebut merupakan tautan pendek dan tidak jelas tujuannya, sebaiknya kamu menghindarinya.
Periksa tujuan kode QR. Jika kamu sudah mengunjungi situs web tersebut, perhatikan URL-nya. Apabila kamu mendapati banyak kesalahan ejaan, penggunaan bahasa yang kurang tepat, atau gambar dengan kualitas rendah, kemungkinan besar itu adalah situs phishing. Selain itu, jika konten di situs tersebut menciptakan rasa mendesak atau meminta tindakan segera, sebaiknya kamu meninggalkan situs tersebut.
Gunakan pemindai QR bawaan. Saat ini, ada banyak aplikasi pihak ketiga yang bisa digunakan untuk memindai kode QR atau menemukan pemindai secara online. Namun, alat-alat ini mungkin dibuat oleh peretas untuk melakukan serangan quishing. Oleh karena itu, disarankan untuk selalu menggunakan pemindai QR yang sudah ada di ponselmu.

Seperti halnya serangan phishing lainnya, quishing juga menjadi ancaman serius bagi individu dan perusahaan. Oleh karena itu, sebaiknya jangan sembarangan memindai kode QR yang berasal dari sumber yang tidak dikenal. Jika kode QR tersebut mengarah ke situs yang mencurigakan, segera tinggalkan situs itu. Selain itu, waspadai situs yang meminta informasi pribadi, seperti NIK, foto KTP, dan nomor kartu kredit.

Baca Juga:

Nah, itulah pembahasan tentang Awas! Penipuan QR Code Bernama Quishing, Begini Cara Menghindarinya. Untuk mendapatkan informasi terbaru seputar Teknologi, Gadget, Internet, Tips, Tutorial dan update harian lainnya, pastikan Kamu mengikuti akun resmi Teknodaim di Youtube, Facebook, Instagram, dan TikTok.