Waspada Quishing, Modus Penipuan Baru via Scan QR Code yang Bisa Menguras Rekening

Suara.com - Teknologi QR Code yang populer digunakan saat ini memang memberikan kenyamanan. Namun di balik kemudahan itu, terdapat ancaman baru yang mengintai, yakni Quishing.

Apa itu Quishing dan bagaimana cara melindungi diri dari modus penipuan ini? Simak ulasan lengkapnya berikut.

Apa Itu Quishing?

Quishing adalah singkatan dari QR Phishing. Ini merupakan salah satu jenis serangan siber di mana pelaku menggunakan QR Code palsu untuk mengarahkan korban ke situs web berbahaya.

Tujuan utamanya bisa mencuri informasi pribadi yang sensitif, kredensial login (seperti username dan password), sampai menyebarkan malware ke perangkat korban.

Berbeda dengan phishing tradisional yang biasanya dikirim melalui email atau SMS berupa teks link, quishing jauh lebih berbahaya.

Pasalnya, mata manusia tidak dapat membaca sebuah QR Code secara langsung. Sehingga sering kali penipuan ini lebih sulit dilacak.

Cara Kerja Quishing

Biasanya, pelaku akan menempelkan stiker QR Code palsu di atas QR Code asli yang ada di tempat umum. Seperti pada menu restoran, QRIS pembayaran, atau mesin parkir.

Ketika korban memindai kode tersebut, mereka akan diarahkan ke situs palsu yang sangat mirip dengan aslinya. Di sana, korban akan diminta memasukkan data sensitif seperti:

• Username dan password perbankan.
• Nomor kartu kredit.
• Data pribadi (KTP/No. HP).
• Atau bahkan secara otomatis mengunduh malware yang dapat menyadap isi HP.

Cara agar Tidak Menjadi Korban Quishing

Agar tetap aman saat bertransaksi atau mengakses informasi lewat QR Code, berikut adalah langkah-langkah pencegahan yang bisa dilakukan:

1. Periksa Kondisi Fisik QR Code

Sebelum memindai, perhatikan apakah QR Code tersebut berbentuk stiker yang ditempel di atas kode lain.

Jika terlihat seperti tumpukan stiker, ada bekas kopekan, atau terlihat tidak resmi, sebaiknya jangan dipindai. QR Code asli biasanya tercetak rapi pada papan atau poster.

2. Selalu Cek Pratinjau URL (Preview Link)

Sebagian besar aplikasi kamera smartphone saat ini akan memunculkan pratinjau URL sebelum kamu diarahkan ke situs tersebut.

Waspada: Jika URL-nya terlihat aneh, menggunakan pemendek link (seperti bit.ly yang tidak jelas tujuannya), atau memiliki salah ketik (typo), segera batalkan.

Pastikan situs menggunakan protokol https:// dan nama domain yang resmi.

3. Gunakan Aplikasi Pemindai yang Aman

Hindari menggunakan aplikasi pemindai QR Code sembarangan dari pihak ketiga yang banyak mengandung iklan.