Pendahuluan
Kode QR kini menjadi bagian dari keseharian, mulai dari pembayaran digital, menu restoran, hingga absensi acara. Kemudahan ini ternyata juga dimanfaatkan penjahat siber untuk melancarkan penipuan baru yang disebut quishing, gabungan dari kata “QR code” dan “phishing”.
Quishing memanfaatkan kepercayaan orang terhadap kode QR yang terlihat aman, padahal di baliknya bisa tersembunyi tautan berbahaya yang mengarahkan korban ke situs palsu atau mengunduh malware.
Apa Itu Quishing?
Quishing adalah teknik penipuan di mana pelaku menyisipkan tautan berbahaya ke dalam kode QR, lalu menyebarkannya agar dipindai oleh korban. Karena kode QR tidak menampilkan alamat situs secara langsung seperti tautan biasa, korban sering kali tidak curiga sampai mereka sudah masuk ke situs palsu atau memberikan data pribadi.
Cara Kerja Quishing
Pelaku biasanya membuat kode QR palsu yang tampak meyakinkan, lalu menempatkannya di tempat yang mudah dijangkau korban, misalnya menempel di atas kode QR asli pada mesin parkir, poster promosi, atau menyisipkannya dalam email dan pesan yang mengatasnamakan instansi resmi. Saat korban memindai kode tersebut, mereka akan diarahkan ke situs tiruan yang meminta data login, informasi kartu, atau bahkan langsung memicu unduhan aplikasi berbahaya.
Modus Operandi yang Sering Ditemui
- Menempelkan kode QR palsu di atas kode QR resmi, misalnya di tempat parkir atau meja restoran
- Mengirim email atau pesan berisi kode QR yang mengatasnamakan bank, instansi pemerintah, atau perusahaan ternama
- Menyebarkan kode QR lewat poster promosi atau undangan acara palsu
- Menyisipkan kode QR dalam dokumen atau brosur digital yang tampak resmi
Dampak bagi Korban
Korban quishing bisa mengalami beberapa kerugian, di antaranya kehilangan data pribadi atau kredensial akun, dana yang terkuras akibat transaksi tidak sah, hingga perangkat yang terinfeksi malware setelah mengunduh aplikasi berbahaya tanpa disadari.
Cara Mengenali dan Menghindari Quishing
- Periksa dulu sumber kode QR sebelum memindai, terutama jika ditempel di tempat umum
- Perhatikan apakah ada tanda tempelan ganda atau stiker QR yang terlihat tidak rapi di atas kode asli
- Jangan langsung memasukkan data pribadi atau login setelah memindai kode QR dari sumber tidak dikenal
- Gunakan aplikasi pemindai QR yang menampilkan pratinjau alamat situs sebelum membuka tautan
- Waspadai kode QR yang dikirim lewat email atau pesan singkat, terutama yang mendesak untuk segera bertindak
Kesimpulan
Quishing menunjukkan bagaimana teknologi yang awalnya memudahkan hidup bisa disalahgunakan menjadi alat penipuan baru. Kewaspadaan tetap menjadi kunci utama, jangan mudah memindai kode QR dari sumber yang tidak jelas, dan selalu periksa alamat situs sebelum memasukkan data pribadi apa pun.
