QR Code kini ada di mana-mana: mulai dari menu restoran hingga jadwal transportasi umum, semua orang ingin Anda memindai QR Code mereka. Kebiasaan memindai QR Code acak ini dimanfaatkan, sehingga menghadirkan ancaman keamanan siber baru yang disebut Quishing.
Apa itu Quishing?
Quishing (penipuan QR Code) berarti menyematkan URL berbahaya dalam QR Code. Alih-alih menautkan ke situs yang sah, kode tersebut akan memuat halaman yang mencoba mencuri informasi, mencoba menginfeksi perangkat Anda dengan malware, atau melakukan tindakan berbahaya lainnya.
Namanya terdengar konyol, tetapi sebenarnya berbahaya. Meskipun kita semua tahu bahwa Anda tidak boleh mengunjungi situs web yang tidak bereputasi baik atau mengunduh file yang tidak dikenal, karena sifat kode QR, tidak ada cara untuk benar-benar mengetahui apa yang ada di balik kode tersebut. Dengan memindai dan mengetuk, Anda akan dibawa ke situs web yang mungkin menampilkan konten yang tidak ingin Anda lihat, atau diarahkan ke unduhan file berbahaya.
Mudah untuk ditipu agar memindai kode QR: banyak bisnis mengandalkan layanan pihak ketiga dan pemendek URL untuk membuat kode QR mereka, yang berarti bahwa tautan yang disematkan tidak akan selalu mengarah langsung ke situs web resmi mereka. Hal ini membuat sulit untuk mendeteksi apakah seseorang yang melakukan serangan quishing telah merusak kode QR.
Apakah Quishing Benar-benar Ancaman?
Ya. Itu sudah terjadi, dan efektif. QR Code untuk meteran parkir, pembayaran restoran dan sistem tip, dan untuk promosi palsu sedang dimanipulasi di seluruh dunia untuk mengabadikan penipuan, sering kali hanya dengan menempelkan stiker dengan QR palsu di atas kode resmi yang ada. Kode tipuan ini kemudian terhubung ke halaman login dan situs pembayaran palsu yang mengharuskan Anda membayar penipu secara langsung, atau mencuri informasi Anda (yang dapat digunakan untuk mencuri uang Anda nanti, atau menyebarkan penipuan lainnya).
Cara Melindungi Diri Anda dari Quishing
Ada beberapa langkah efektif yang dapat Anda ambil untuk melindungi diri Anda dari quishing:
- Gunakan pemindai kode QR bawaan yang disertakan dengan perangkat Anda. Pemindai QR dari toko aplikasi memiliki catatan jejak yang buruk dalam hal keamanan dan privasi.
- Verifikasi alamat yang QR coba kirimkan kepada Anda sebelum membuka tautan, dan hindari membuka tautan yang menggunakan pemendek URL.
- Jika memungkinkan, hindari penggunaan kode QR untuk membayar, terutama jika tautan pembayaran mengarah ke alamat yang tidak diketahui. Perlu diingat juga bahwa situs web palsu sering kali menggunakan nama yang kedengarannya mirip dengan nama resmi, jadi periksa ejaannya!
- Jangan memindai kode QR acak di tempat umum.
- Aktifkan perlindungan privasi dan nonaktifkan unduhan otomatis di peramban web Anda.
- Perhatikan kode QR fisik yang sedang Anda pindai. Jika sudah jelas-jelas dirusak, jangan sentuh.
Membuat QR Code untuk Bisnis Anda? Jadikan Aman
Jika Anda membuat QR Code untuk digunakan dalam bisnis Anda, ada beberapa cara yang dapat Anda lakukan untuk membuat pelanggan merasa nyaman dan aman saat menggunakannya. Pertama, pertimbangkan apakah Anda memerlukan kode QR sama sekali—memaksa orang untuk mengeluarkan ponsel, mengutak-atik kamera, dan menunggu situs web Anda dimuat jauh lebih tidak praktis daripada menu cetak sederhana.
Jika QR penting untuk pengalaman tersebut, pastikan QR tersebut terhubung langsung ke halaman di situs web bisnis resmi Anda. Pemendek URL menutupi tujuan yang dituju, dan dikenal menyuntikkan iklan atau mengalihkan QR Anda ke halaman mereka sendiri. Anda juga harus memeriksa kode QR fisik Anda secara berkala dan memastikan tidak ada yang merusaknya dengan menempelkan stiker kode mereka sendiri di atasnya untuk mencoba menjebak pelanggan Anda dalam serangan quishing.
Perangkat seluler Anda berisi seluruh kehidupan digital Anda, jadi penting untuk menjaganya tetap aman dan memanfaatkan semua fitur privasi yang ditawarkannya.
Jika menyukai artikel yang kami sajikan informatif bagi Anda dan dirasa bermanfaat, Anda bisa bookmark web Lecapmag untuk update setiap harinya.
