- QRishing adalah teknik phishing yang menggunakan kode berbahaya untuk mencuri data atau menginstal malware.
- Terdapat kode statis, yang bersifat tetap, dan kode dinamis, yang memungkinkan modifikasi konten tujuan.
- Pencegahannya meliputi verifikasi URL sebelum mengaksesnya dan menghindari pemindaian kode di tempat umum yang tidak terpercaya.
Anda mungkin menyadari bahwa kode QR ada di mana-mana akhir-akhir ini. Mulai dari menu di bar pojok hingga tiket konser atau koneksi Wi-Fi hotel, kode QR telah menjadi alat yang sangat diperlukan dalam kehidupan kita sehari-hari, terutama setelah popularitasnya meningkat akibat pandemi COVID-19 untuk menghindari kontak fisik.
Namun, kemudahan penggunaannya bukan berarti tanpa risiko. Pada akhirnya, kode QR hanyalah tautan visual, dan sama seperti Anda tidak akan mengklik tautan mencurigakan dalam pesan teks, Anda harus berhati-hati saat memindai kotak hitam ini untuk mencegah penjahat siber memanfaatkan kepercayaan Anda.
Apa sebenarnya kode QR itu dan bagaimana cara kerjanya?
Bagi yang belum familiar, QR adalah singkatan dari Quick Response . Tidak seperti barcode tradisional yang hanya dibaca secara horizontal, kode QR bersifat dua dimensi. Artinya, kode QR menyimpan informasi baik secara vertikal maupun horizontal, sehingga dapat menyimpan lebih banyak data dalam ruang yang kecil.
Secara teknis, pembaca kode di ponsel Anda mengidentifikasi kode tersebut berkat tiga kotak besar di sudut-sudutnya (pola pencarian) dan satu kotak kecil (pola perataan) yang memungkinkan kode tersebut dibaca meskipun sedikit miring atau bengkok . Bagian matriks lainnya berisi informasi sebenarnya, yang dapat berupa teks sederhana hingga alamat web yang kompleks.
Tergantung kebutuhan Anda, ada beberapa mode input: numerik (paling efisien untuk angka), alfanumerik, byte untuk karakter internasional, dan mode Kanji, yang awalnya dirancang di Jepang oleh Denso Wave, perusahaan yang menciptakan teknologi ini pada tahun 1994 untuk melacak suku cadang Toyota.
Jenis-jenis kode QR: Statis vs Dinamis
Tidak semua kode QR sama. Kode statis adalah kode yang informasinya direkam secara permanen; setelah dibuat, informasi tersebut tidak dapat diubah. Kode ini ideal untuk hal-hal sederhana seperti kata sandi Wi-Fi atau nomor seri, tetapi jika Anda membuat kesalahan pada huruf URL, Anda harus mencetak kode tersebut lagi.
Di sisi lain, kita memiliki URL dinamis . URL ini menggunakan URL pendek yang mengarahkan pengguna ke tujuan akhir. Keuntungan utamanya adalah Anda dapat mengubah halaman arahan sebanyak yang Anda inginkan tanpa memodifikasi kode itu sendiri. Inilah yang digunakan perusahaan untuk menu digital atau promosi mereka yang berubah setiap minggu, sehingga membuatnya jauh lebih fleksibel dan mudah dikelola.
Bahaya QRishing dan ancaman lainnya
Di sinilah masalahnya menjadi serius. QRishing adalah jenis phishing yang menggunakan kode QR untuk menipu kita. Penipu sering menempelkan kode berbahaya mereka sendiri tepat di atas kode asli di tempat umum, seperti halte bus atau stasiun sepeda listrik, untuk mengarahkan kita ke situs web palsu yang meniru situs web asli.
Tujuannya biasanya untuk mencuri detail rekening bank atau kredensial login kita. Namun waspadalah, ini bukan hanya tentang situs web palsu; beberapa kode dapat memaksa pengunduhan malware atau spyware ke perangkat kita, memungkinkan pihak ketiga untuk mengakses kontak, pesan, atau lokasi kita tanpa kita sadari.
Selain itu, ada risiko mengakses situs web yang tidak aman yang tidak menggunakan protokol terenkripsi HTTPS , sehingga informasi yang kita kirimkan lebih mudah dicegat oleh orang lain di jaringan.
Cara melindungi diri dan memindai dengan aman
Untuk menghindari kejutan yang tidak menyenangkan, hal terpenting adalah tetap waspada. Sebelum memindai, periksa kode dengan cermat: jika terlihat seperti stiker yang ditambahkan kemudian atau tampak rusak dan telah dirusak , sebaiknya abaikan saja. Sangat penting juga untuk mewaspadai kode yang muncul di jalan tanpa penjelasan tentang tujuannya atau ke mana kode tersebut mengarah.
- Periksa URL-nya: Saat Anda mengarahkan kamera ke ponsel, biasanya ponsel Anda akan menampilkan pratinjau tautan. Jika Anda melihat URL yang dipersingkat atau domain dengan karakter aneh, jangan diklik.
- Berhati-hatilah dengan data tersebut: Jangan pernah memasukkan kata sandi atau detail kartu kredit di situs web yang Anda akses melalui kode QR. Lebih baik pergi ke secara manual ke situs web resmi.
- Aplikasi tepercaya: Hindari mengunduh aplikasi pembaca kode QR yang tidak dikenal dari toko aplikasi, karena beberapa di antaranya mungkin merupakan malware. Gunakan aplikasi kamera iOS/Android bawaan atau alat terpercaya seperti Pemindai QR Kaspersky.
- Berhati-hatilah saat mengunduh: Jika pemindaian kode memulai pengunduhan file APK atau yang serupa, segera batalkan.
Penggunaan umum dan aplikasi tingkat lanjut
Terlepas dari risikonya, kode QR tetap sangat serbaguna. Dalam pemasaran, kode QR digunakan untuk menarik pelanggan, sementara dalam logistik kode QR sangat penting untuk melacak paket . Bahkan dalam pendidikan, kode QR diintegrasikan ke dalam buku untuk menghubungkan ke video atau latihan interaktif.
Terdapat variasi yang lebih teknis, seperti Micro QR, untuk permukaan yang sangat kecil (seperti kemasan makanan), Data Matrix, atau iQR. Beberapa fitur canggih bahkan memungkinkan mode penambahan terstruktur , yang membagi sejumlah besar data menjadi beberapa kode yang secara otomatis dirakit oleh perangkat seluler.
Jika Anda memiliki bisnis dan ingin membuat kata sandi sendiri, sebaiknya gunakan generator profesional yang memungkinkan Anda menambahkan kata sandi ke konten sensitif dan memastikan tautan akhirnya menggunakan HTTPS. Mengkustomisasi kode dengan logo Anda tidak hanya terlihat lebih profesional tetapi juga membangun kepercayaan dengan pengguna akhir.
Menggunakan akal sehat dan tidak memindai sembarang hal yang Anda temukan adalah pertahanan terbaik. Jika Anda mencurigai telah menjadi korban penipuan, hal terpenting adalah memberi tahu bank Anda untuk memblokir kartu Anda dan menghubungi pihak berwenang sesegera mungkin untuk melaporkan penipuan tersebut.