Penipuan Kode QR: Cara Mengenali Kode Palsu Sebelum Memindai

Penipuan kode QR bekerja dengan membawa Anda ke halaman palsu yang meminta pembayaran, kata sandi, atau pemasangan aplikasi. Sebelum memercayai kode apa pun, periksa alamat yang ditampilkan HP Anda sebelum halaman terbuka, dan jangan pernah mengetik data kartu atau kata sandi di halaman yang Anda buka dari kode yang tidak Anda duga.

Kode QR kini ada di mana-mana: mesin parkir, meja restoran, pemberitahuan paket, poster, sampai pintu rumah. Justru karena itulah penipu menyukainya. Panduan ini menjelaskan cara kerja tipuan yang paling sering terjadi, memberi Anda pemeriksaan cepat yang bisa dilakukan dalam beberapa detik, menjelaskan apa yang harus dilakukan jika Anda sudah telanjur memindai kode palsu, dan menunjukkan cara melindungi kode yang Anda pasang sendiri.

Cara kerja penipuan kode QR

Kode QR hanyalah sebuah tautan yang dicetak dalam bentuk pola kotak-kotak kecil. Mata Anda tidak bisa membacanya, jadi Anda tidak tahu ke mana kode itu mengarah sampai HP Anda menerjemahkannya. Celah inilah yang dimanfaatkan penipu. Modus ini sering disebut “quishing”, gabungan kata QR dan phishing, istilah untuk pengelabuan yang bertujuan mencuri data.

Kodenya sendiri tidak berbahaya. Bahayanya ada pada halaman yang dibukanya. Halaman itu biasanya berusaha mendapatkan salah satu dari tiga hal ini dari Anda:

• Uang: halaman pembayaran palsu untuk parkir, tol, ongkos kirim, atau denda.
• Data masuk akun Anda: tiruan halaman masuk bank, email, atau jasa kurir yang menyimpan apa pun yang Anda ketik.
• Pemasangan aplikasi: ajakan untuk mengunduh aplikasi atau berkas dari luar toko aplikasi resmi.

Kode cetak hampir tidak butuh biaya untuk dibuat, dan stiker bisa ditempel di atas kode asli hanya dalam beberapa detik. Karena itulah tipuan yang paling umum terjadi di tempat umum, di mana tidak ada yang memeriksa siapa yang menempel stiker di sana.

Modus penipuan kode QR yang perlu diwaspadai

Detailnya bisa berubah, tetapi kebanyakan kasus mengikuti beberapa pola yang sudah dikenal:

• Stiker di atas kode asli. Kode palsu ditempel menutupi kode aslinya di mesin parkir, stasiun pengisian mobil listrik, QRIS di kasir warung atau kotak amal, maupun meja restoran.
• Pemberitahuan parkir atau denda palsu. Selembar kertas di kaca mobil Anda menyebut Anda punya tagihan dan harus segera membayar dengan memindai kode.
• Pemberitahuan paket dan pengiriman. Kartu yang diselipkan di pagar atau sepucuk surat menyebut ada paket yang menunggu dan meminta biaya kecil atau data pribadi Anda.
• Email dan pesan berisi kode. Pesan menampilkan kode QR sebagai pengganti tautan, sehingga Anda memindainya dengan HP, jauh dari perlindungan yang ada di komputer Anda.
• Kode yang menjanjikan sesuatu. Poster atau brosur berisi hadiah, diskon, atau Wi-Fi gratis yang meminta Anda masuk ke akun terlebih dahulu.

Kesamaan semuanya adalah tekanan. Pengelola parkir atau kurir sungguhan jarang sekali meminta Anda membayar dalam hitungan menit lewat kode yang ditempel di tiang.

Cara memeriksa kode QR sebelum memercayainya

Anda tidak butuh aplikasi khusus. Sebagian besar kamera HP menampilkan alamatnya di kotak kecil sebelum membukanya, dan pratinjau itulah alat terbaik Anda. Jika belum tahu caranya di HP Anda, panduan kami tentang cara memindai kode QR di Android dan iPhone menjelaskannya langkah demi langkah.

1. Perhatikan kodenya. Raba dengan jari. Stiker dengan tepi yang menonjol, lapisan kedua, atau kode yang tampak lebih baru daripada papan di sekitarnya adalah tanda bahaya.
2. Baca alamatnya sebelum mengetuk. Periksa domainnya: bagian tepat sebelum garis miring tunggal pertama. Domain itu harus milik perusahaan yang Anda harapkan, dengan ejaan yang benar, bukan tiruan dengan kata tambahan atau huruf yang ditukar.
3. Waspadai tautan pendek. Alamat yang dipendekkan menyembunyikan tujuan sebenarnya. Jika kodenya untuk membayar sesuatu, itu alasan untuk berhenti.
4. Tanyakan apa yang diminta halaman itu. Menu atau jadwal seharusnya langsung terbuka. Halaman yang meminta nomor kartu, kata sandi, atau pemasangan aplikasi patut diperiksa ulang.
5. Gunakan jalur resmi. Jika sebuah kode meminta Anda membayar, buka aplikasi resmi perusahaannya atau ketik sendiri alamat situsnya. Anda kehilangan satu menit, tetapi risikonya hilang.
6. Percayai konteksnya. Kode yang tidak Anda duga, dalam pesan yang tidak Anda minta, disertai tenggat waktu, adalah bentuk klasik penipuan.

Yang harus dilakukan jika Anda memindai kode QR palsu

Memindai kode saja jarang menimbulkan kerugian. Yang menentukan adalah apa yang Anda lakukan di halaman itu setelahnya. Bertindaklah sesuai yang terjadi:

• Anda hanya membuka halamannya. Tutup saja. Biasanya itu sudah cukup.
• Anda mengetik kata sandi. Segera ganti di situs aslinya, juga di akun lain yang memakai kata sandi yang sama. Aktifkan verifikasi dua langkah jika tersedia.
• Anda memasukkan data kartu atau sudah membayar. Hubungi bank atau penerbit kartu Anda melalui nomor di balik kartu, lalu minta mereka memblokir kartu dan memeriksa transaksinya.
• Anda memasang sesuatu. Hapus aplikasinya, lalu periksa pengaturan HP Anda untuk mencari aplikasi yang tidak Anda kenali.
• Kodenya ada di papan umum. Beri tahu pemilik mesin parkir, toko, atau stasiun pengisian agar mereka bisa mencabutnya, dan laporkan ke polisi atau layanan pengaduan penipuan resmi jika Anda kehilangan uang.

Cara melindungi kode QR yang Anda pasang di pintu sendiri

Kini banyak orang menempel kode QR di pintu, pagar, atau meja kasir mereka sendiri: untuk menu, pembayaran, Wi-Fi, atau bel pintu. Trik stiker yang sama bisa menyasar Anda, jadi beberapa kebiasaan ini membantu:

1. Pasang di tempat yang terlihat. Letakkan setinggi mata, di dalam kusen pintu atau di balik kaca, di mana orang asing tidak bisa menutupinya tanpa ketahuan.
2. Lihat sesekali. Saat pulang, lirik kodenya. Jika tampak berbeda, ada lapisan kedua, atau posisinya bergeser, pindai sendiri.
3. Lindungi dari cuaca. Kode yang pudar atau mengelupas mengundang orang untuk menggantinya. Lapisi dengan selotip bening atau plastik pelindung. Jika kodenya sudah susah dipindai, baca 10 solusi untuk kode QR cetak yang gagal.
4. Jangan pakai untuk pembayaran yang tidak Anda kendalikan. Kode di pintu seharusnya memulai percakapan, bukan meminta uang dari tamu Anda.

Bel pintu QR seperti Qoorbell mengikuti aturan terakhir itu sejak dirancang. Tamu memindai kode dengan kamera HP-nya, halaman web terbuka tanpa aplikasi dan tanpa akun, lalu mereka bisa melakukan panggilan video atau mengobrol dengan Anda. Tidak ada apa pun di halaman itu yang meminta uang atau kata sandi dari tamu. Mereka hanya melihat nama bel pintu Anda, tidak pernah nomor telepon, email, atau data pribadi Anda lainnya, jadi kode itu juga tidak membuka identitas Anda.

Nama bel pintu itu juga menjadi pemeriksaan cepat bagi tamu: jika mereka memindai kode di pintu Anda dan nama yang muncul bukan nama Anda, berarti ada yang tidak beres. Dan jika suatu saat kodenya rusak atau dicabut, Anda bisa mencetak salinan baru dari akun Anda secara gratis, karena tidak ada perangkat yang perlu diganti.

Yang perlu diingat

Tidak ada daftar periksa yang membuat Anda kebal. Halaman palsu yang dibuat dengan rapi bisa tampak persis seperti aslinya, jadi kebiasaan paling aman itu sederhana: jangan membayar atau masuk ke akun dari halaman yang Anda buka lewat kode yang tidak Anda duga.

Bel pintu QR tidak mencegah orang menempel kode palsu di pintu Anda; ia hanya membantu Anda menyadarinya. Qoorbell bukan sistem keamanan dan bukan kamera yang mengawasi pintu Anda. Jika ingin membuat seluruh pintu masuk lebih aman, tips keamanan rumah murah kami membahas kunci, penerangan, dan kebiasaan yang jauh lebih penting daripada kode apa pun.

Terakhir, ini adalah saran keamanan umum, bukan nasihat hukum atau keuangan. Jika Anda kehilangan uang, bank Anda dan polisi setempat adalah pihak yang tepat untuk dihubungi.

Pertanyaan yang sering diajukan

Bisakah memindai kode QR membuat HP saya diretas?

Memindai saja sangat jarang berdampak apa-apa. Risikonya datang dari langkah berikutnya: mengetik kata sandi, membayar, atau memasang aplikasi dari halaman yang terbuka.

Bagaimana cara tahu kode QR itu palsu?

Cari stiker yang menempel di atas kode lain, baca alamat yang ditampilkan HP sebelum membukanya, dan waspadai halaman apa pun yang mendesak Anda untuk membayar atau masuk ke akun.

Apakah kode QR di mesin parkir aman?

Banyak yang asli, tetapi mesin parkir sering menjadi sasaran stiker. Jika ragu, bayar lewat aplikasi atau situs resmi pengelola parkir, bukan lewat kodenya.

Bisakah orang menempel kode palsu di atas bel pintu QR saya?

Bisa, karena itu sebaiknya tempatkan kode di tempat yang Anda lihat setiap hari dan periksa sesekali. Tamu yang memindai kode Qoorbell Anda melihat nama bel pintu Anda, jadi nama yang berbeda adalah tanda jelas ada yang salah.

Tetap aman setiap kali memindai

Kode QR itu berguna, dan sebagian besar memang persis seperti yang terlihat. Beberapa detik untuk memeriksa stiker, alamat, dan apa yang diminta halaman sudah cukup untuk menghindari sebagian besar penipuan. Jika Anda ingin kode di pintu yang hanya menghubungkan tamu dengan Anda, tanpa menampilkan nomor Anda, buat bel pintu Qoorbell gratis Anda.