“Itulah mengapa pakar keamanan di Kaspersky menyarankan untuk selalu memeriksa tautan sebelum mengetuk atau mengeklik. Kode QR, bagaimanapun, tidak memberikan aksesibilitas seperti itu,” ujar Kaspersky.
Yang membuat modus ini lebih sulit dilacak adalah penyerang sering menggunakan tautan (link) pendek, sehingga lebih sulit untuk menemukan yang palsu saat ponsel cerdas meminta konfirmasi. Jika skenarionya lancar, penipu bisa membuat korban yang mengklik QR Code malah mengunduh malware atau program jahat.
“Pada titik itu, malware dapat mencuri kata sandi, mengirim pesan berbahaya ke kontak Anda, dan masih banyak lagi.”
Selain menggiring korban ke situs web tertentu, kemungkinan lain untuk modus Kode QR juga memiliki banyak potensi kejahatan siber lain. Berikut rinciannya:
- Menambahkan kontak.
- Melakukan panggilan keluar.
- Membuat draf email dan mengumpulkan baris penerima dan subjek.
- Mengirim teks.
- Membagikan lokasi Anda dengan aplikasi.
- Membuat akun media sosial.
- Menjadwalkan acara kalender.
- Menambahkan jaringan Wi-Fi pilihan dengan kredensial untuk koneksi otomatis.
“Kemampuan luas itu membuat kode QR siap dan sangat mudah untuk dimanipulasi. Misalnya, penipu online dapat menambahkan info kontak mereka ke buku alamat Anda dengan nama ‘Bank’ untuk memberikan kredibilitas pada panggilan yang mencoba mengelabui Anda. Atau hubungi nomor tol dengan uang Anda. Atau cari tahu di mana Anda berada,” kata Kaspersky.
Antisipasi
Untuk mencegah jadi korban modus QR Code, berikut beberapa cara sederhana yang bisa dilakukan:
Jangan memindai kode QR dari sumber yang jelas mencurigakan. Perhatikan tautan yang ditampilkan saat memindai kode. Berhati-hatilah jika URL telah dipersingkat, karena dengan kode QR, tidak ada alasan kuat untuk mempersingkat tautan apa pun. Gunakan mesin telusur atau toko resmi untuk menemukan yang Anda cari.
Lakukan pemeriksaan fisik cepat sebelum memindai kode QR pada poster atau tanda untuk memastikan kode tidak ditempelkan di atas gambar asli. Gunakan program khusus, seperti Kaspersky’s QR Scanner, yang bisa memeriksa kode QR untuk konten berbahaya.
Sebaiknya tak mem-posting dokumen dengan kode QR di media sosial karena itu berarti menyebar informasi berharga seperti nomor tiket elektronik.
(Tim/Red)
