QR code sekarang ada di mana-mana, mulai dari meja restoran sampai poster promosi di jalan. Kemudahan ini sayangnya dimanfaatkan penipu untuk melakukan quishing, yaitu phishing lewat QR code. Begitu dipindai, kode itu bisa mengarahkanmu ke situs palsu yang mencuri data login atau informasi kartu.
Quishing biasanya muncul dalam bentuk stiker QR code yang ditempel di tempat umum, atau kode yang dikirim lewat pesan. Penipu sering memalsukan QR code asli sehingga korban tidak curiga. Saat dipindai, alih-alih membuka halaman resmi, ponsel justru terarah ke laman yang meminta password atau kode OTP.
Salah satu cara termudah mengenali quishing adalah memperhatikan konteks. Kalau QR code muncul tiba-tiba di tempat yang seharusnya tidak ada, atau terlihat baru ditempel, sebaiknya dihindari. Selain itu, selalu periksa URL yang muncul di layar sebelum melanjutkan. Situs resmi biasanya pakai domain yang jelas dan tidak aneh.
Selain itu, quishing juga sering menargetkan layanan pembayaran digital yang sedang populer. Karena banyak orang terbiasa scan cepat tanpa cek ulang, penipu memanfaatkan kebiasaan ini untuk mengarahkan korban ke halaman login palsu. Ini berbeda dengan phishing email biasa karena tidak perlu membuka lampiran atau link mencurigakan.
Dampak quishing bisa lebih luas dari sekadar kehilangan uang. Data yang dicuri sering dipakai untuk akses akun lain atau bahkan dijual di pasar gelap. Bagi pelaku usaha kecil yang pakai QR code untuk pembayaran, serangan ini bisa merusak kepercayaan pelanggan jika kode mereka diganti.
Untuk menghindari jebakan, biasakan scan QR code hanya dari sumber yang kamu percaya. Kalau memungkinkan, ketik alamat situs secara manual daripada mengandalkan hasil scan. Selalu aktifkan verifikasi dua langkah dan jangan pernah masukkan data sensitif hanya karena diminta setelah scan.
Penting juga untuk memperbarui aplikasi pemindai QR code dan sistem operasi ponsel. Pembaruan sering menambahkan perlindungan terhadap link berbahaya yang baru muncul. Kalau ragu, lebih baik abaikan QR code tersebut daripada mengambil risiko.
Dengan semakin banyaknya transaksi tanpa kontak, kesadaran terhadap quishing menjadi keharusan. Cukup satu kali lengah, data pribadi bisa jatuh ke tangan yang salah.
