Sumber: Kompas.com | Editor: Barratut Taqiyyah Rafie
KONTAN.CO.ID - JAKARTA. Kode QR sudah jamak digunakan, terutama di daerah urban, beberapa waktu belakangan ini. Biasanya, kode QR digunakan untuk melakukan transaksi secara digital atau menuju situs tertentu dengan cara yang lebih mudah.
Namun ternyata, kode QR memiliki potensi ancaman kejahatan siber. Firma riset keamanan siber Kaspersky menemukan bahwa kode QR bisa dimanfaatkan untuk kejahatan phishing.
Phising adalah sebuah upaya menjebak korban untuk mencuri informasi pribadi, seperti nomor rekening bank, kata sandi, dan nomor kartu kredit. Biasanya, aksi phising dilancarkan melalui berbagai media, seperti e-mail, media sosial, panggilan telepon, dan SMS, atau teknik rekayasa sosial dengan memanipulasi psikologis korban.
Pelaku kejahatan siber bisa sengaja membuat kode QR berisi situs phishing. Situs itu dibuat semirip mungkin dengan halaman log-in sebuah media sosial atau bank online.Tujuannya tidak lain adalah menjebak korban untuk memasukan kredensial.
Baca Juga: 5 Hal yang perlu dilakukan agar terhindar dari modus penipuan digital
Biasanya, salah satu cara untuk memastikan apakah sebuah situs tersebut phishing atau asli adalah dengan memeriksa alamat situs. Terkadang, alamat situs dibuat semirip mungkin dengan versi asli dengan beberapa perbedaan yang minim. Misalnya mengganti huruf dengan angka atau mengganti domain.
Sayangnya, situs phishing yang tersimpan di kode QR biasanya menggunakan tautan pendek. Sehingga lebih sulit untuk mengecek apakah tautan itu asli atau hanya jebakan phishing. Selain situs phishing, kode QR juga kerap digunakan penjahat siber untuk menyisipkan malware yang bisa mencuri password atau mengirim pesan berbahaya ke kontak korban.
Baca Juga: Jangan terperangkap! ini 7 jebakan yang kerap dipraktikkan pinjaman online ilegal
Kaspersky menemukan beberapa skenario lain kejahatan siber melalui kode QR, seperti melakukan panggilan keluar, membuat draft e-mail dan menghimpun penerima dan subyek, mengirim teks, membagi lokasi pengguna, membuat akun media sosial, atau menambahkan jaringan WiFi dengan kredensial agar terkoneksi otomatis.
