Mekanisme Kerja Quishing
Quishing (QR Code Phishing) adalah teknik rekayasa sosial di mana pelaku kejahatan menggunakan kode QR palsu untuk menipu korban agar mengakses situs web berbahaya atau mengunduh malware. Berbeda dengan phishing konvensional yang mengandalkan tautan (link) dalam email atau SMS, quishing memanfaatkan kemudahan pemindaian QR code yang sering dianggap aman oleh pengguna.
Proses ini bekerja dengan cara pelaku menyebarkan kode QR yang dimanipulasi, baik melalui stiker fisik yang ditempel di tempat umum, email, atau pesan instan. Saat korban memindai kode tersebut, perangkat akan diarahkan ke situs web tiruan (phishing site) yang dirancang menyerupai halaman login resmi, seperti perbankan atau dompet digital. Di sana, korban diminta memasukkan kredensial atau data sensitif yang kemudian dicuri oleh pelaku untuk menguras rekening atau menyalahgunakan identitas.
| Tahap | Tindakan Pelaku | Dampak pada Korban |
|---|---|---|
| Distribusi | Menyebar QR code palsu (fisik/digital) | Korban memindai kode tanpa curiga |
| Redireksi | Mengalihkan ke situs web berbahaya | Perangkat membuka URL phishing |
| Eksekusi | Meminta input data sensitif | Data login/rekening dicuri |
| Eksploitasi | Akses ilegal ke akun korban | Saldo terkuras atau data disalahgunakan |
Mengapa Quishing Berbahaya?
Bahaya utama quishing terletak pada sifat QR code yang tidak dapat dibaca secara visual oleh manusia sebelum dipindai. Pengguna tidak bisa mengetahui URL tujuan hanya dengan melihat pola kotak-kotak tersebut. Selain itu, banyak orang memiliki kebiasaan memindai kode QR secara impulsif di tempat umum, seperti di restoran, parkiran, atau stiker pembayaran, tanpa memverifikasi keasliannya terlebih dahulu.
Langkah Pencegahan dan Keamanan
- Verifikasi Sumber: Jangan memindai kode QR yang ditempel di tempat umum jika terlihat mencurigakan atau menutupi kode QR asli.
- Periksa URL: Setelah memindai, perhatikan URL yang muncul di layar sebelum membukanya. Pastikan domain sesuai dengan layanan yang dituju.
- Gunakan Aplikasi Pemindai Aman: Gunakan aplikasi pemindai yang memiliki fitur keamanan untuk mempratinjau tautan sebelum diarahkan ke browser.
- Jangan Berikan Data Sensitif: Waspadai situs yang meminta PIN, kata sandi, atau kode OTP setelah Anda memindai QR code.
- Update Perangkat: Pastikan sistem operasi dan browser selalu diperbarui untuk mendapatkan patch keamanan terbaru terhadap ancaman phishing.
Jika Anda merasa telah memindai kode QR yang mencurigakan, segera putuskan koneksi internet, hapus riwayat browser, dan jika Anda sempat memasukkan data login, segera ubah kata sandi akun tersebut melalui perangkat yang aman.