Apa Itu Penipuan Quishing dan Bagaimana Mencegahnya?

Jakarta, CNN Indonesia —

Penipuan siber dengan QR Code yang dikenal sebagai Quishing menjadi salah satu ancaman bagi masyarakat di era digital. Simak cara mencegahnya.

QR Code atau Quick Response Code merupakan barcode dua dimensi yang mudah terbaca oleh perangkat digital seperti Hp, dengan cara dipindai atau discan. QR Code bekerja dengan membaca komponen yang terdapat dalam kode tersebut, seperti informasi, pola waktu, dan nomor versi.

Saat ini, QR Code banyak ditemui di berbagai tempat dan umumnya digunakan untuk pembayaran atau membuka menu di restoran. Namun, teknologi yang memudahkan aktivitas ini dimanfaatkan penjahat siber untuk menipu korbannya.

Modus penipuan dengan menggunakan QR Code ini dikenal sebagai Quishing, yaitu penggabungan QR Code dan phising. Pelaku berupaya “memancing” calon korban demi mendapatkan informasi pribadi yang kemudian bisa digunakan untuk menguras rekening.

Direktorat Tindak Pidana Siber Polri menjelaskan penjahat siber menggunakan QR Code untuk mengarahkan korban ke situs web berbahaya atau meminta mereka mengunduh konten berbahaya.

“Sasaran serangan ini adalah mencuri informasi sensitif, seperti kata sandi, data keuangan, atau informasi pengenal pribadi. Informasi tersebut kemudian digunakan untuk tujuan lain, seperti pencurian identitas, penipuan keuangan, atau ransomware,” terang Direktorat Tindak Pidana Siber Polri beberapa waktu lalu.

Namun, ada beberapa cara yang bisa dilakukan untuk menghindari modus ini. Dikutip dari Wired, berikut cara-cara untuk menghindari Quishing:

1. Hati-hati pada sumber tak dikenal

Hindari memindai kode QR dari sumber yang tidak dikenal atau mencurigakan terutama jika dari email atau situs mencurigakan.

Meski demikian, ada beberapa tempat yang memang memanfaatkan kode QR untuk peringkasan informasi, seperti restoran. Jika kode QR yang berasal dari restoran, maka kode ini dinilai aman dan terpercaya.

2. Perhatikan tanda-tanda mencurigakan

Banyak penipu yang kreatif dengan memberikan kesan darurat seperti meminta Anda memindai kode QR untuk mencegah penghapusan akun atau mengancam Anda akan kehilangan kesempatan untuk promo terbatas. Ini merupakan ciri-ciri dari upaya phishing.

3. Gunakan perlindungan akun

Aktifkan autentikasi dua faktor (2FA) pada semua akun. Pastikan opsi pemulihan akun Anda selalu diperbarui menggunakan alamat email dan nomor telepon yang aktif.

Selain itu, jika akun Anda terdeteksi login di perangkat asing, segera keluarkan dan hapus izin perangkat tersebut.

4. Selalu perbarui software Anda

Memperbarui sistem operasi dan peramban web di adalah langkah sederhana yang penting. Pasalnya, peramban web kini memiliki fitur untuk memperingatkan Anda tentang tautan yang berpotensi bahaya.

Selain itu, perlindungan peramban web semakin ditingkatkan bersamaan dengan pembaruan.

(lom/dmi)

[Gambas:Video CNN]