Keamanan Kode QR: Cara Memindai Tanpa Tertipu
Kode QR berubah dari alat inventaris menjadi sesuatu yang Anda pindai belasan kali seminggu: menu, parkir, brosur, label paket, bahkan iklan TV. Kenyamanan itulah yang membuat penipu mulai mencetak kode palsu mereka sendiri. Kode QR tidak bisa dibaca mata seperti alamat web, sehingga Anda memercayakan kamera ponsel untuk membawa Anda ke tempat aman tanpa melihatnya lebih dulu.
Mengapa kode QR mudah dijadikan sasaran
Tautan seperti paypaI-secure-login.com mungkin mencurigakan jika dibaca cermat. Kode QR menyembunyikan semuanya: yang tampak hanya kotak hitam-putih sampai kamera Anda mengarah dan ponsel sudah membuka tautannya. Penyerang memanfaatkan kepercayaan buta itu dengan beberapa cara:
- Stiker tempelan: stiker QR palsu ditempel di atas yang asli, di mesin parkir, meja restoran, atau poster umum, mengarahkan Anda ke halaman pembayaran atau login tiruan.
- Email "quishing": email phishing yang menyematkan kode QR, bukan tautan yang bisa diklik, dengan harapan filter email (dan naluri Anda) hanya mewaspadai tautan teks.
- Pemberitahuan palsu: kertas yang diselipkan di kendaraan atau pintu yang meminta Anda "pindai untuk membayar denda" atau "jadwalkan ulang pengiriman".
Cara memindai dengan aman
- Pratinjau URL sebelum membukanya. Sebagian besar kamera ponsel menampilkan pratinjau tautan; baca nama domainnya sebelum mengetuk. Jika tidak cocok dengan bisnis yang Anda harapkan, atau berupa tautan pendek tanpa konteks, jangan dibuka.
- Periksa tanda gangguan pada kode fisik. Stiker yang sedikit bergeser atau menumpuk di atas tepi cetakan adalah tanda bahaya. Jika ragu, buka situs bisnisnya langsung.
- Jangan memasukkan kata sandi atau data pembayaran tepat setelah memindai kecuali Anda yakin akan tujuannya.
- Waspadai kode QR di email dan pesan, terutama yang menimbulkan urgensi ("paket Anda tertahan", "verifikasi akun sekarang").
- Perbarui sistem operasi ponsel. Beberapa serangan menyasar perangkat lunak kamera atau browser yang usang.
Yang bermasalah bukan kodenya, melainkan kepercayaan buta
Kode itu hanya wadah untuk tautan; ia tidak tahu apakah tautannya aman. Aturan yang sama untuk tautan asing berlaku di sini, hanya diterapkan satu langkah lebih awal.
Jika Anda perlu membuat kode QR sendiri, menghasilkannya di browser lebih aman dan transparan daripada generator acak yang mungkin mencatat apa yang Anda buat. Pembuat kode QR kami bekerja sepenuhnya di sisi klien, dan pembaca kode QR kami menunjukkan tujuan mentahnya lebih dulu sebelum Anda memindai dengan ponsel.