Ancaman Baru di Balik Kode QR untuk Pengurasan Rekening
Ancaman Baru di Balik Kode QR untuk Pengurasan Rekening. Penggunaan QR code sebagai alat transaksi telah menjadi umum dalam kehidupan sehari-hari. Namun, muncul ancaman baru yang bernama “quishing,” suatu metode yang memanfaatkan kombinasi QR code dan teknik phishing untuk merampok rekening para korbannya. Ini membuat kita perlu lebih berhati-hati saat melakukan transaksi dengan kode QR.
Apa itu Quishing?
Quishing adalah singkatan dari QR code dan phishing. Pelaku quishing menggunakan QR code untuk mengarahkan calon korbannya ke situs web palsu dengan tujuan memancing informasi pribadi dan kredensial login. Saat QR code dipindai, pengguna biasanya dibawa ke situs tertentu atau ditunjukkan pesan teks, aplikasi, atau alamat peta. Pelaku quishing memanfaatkan fungsionalitas ini untuk mengelabui korbannya agar sulit mendeteksi situs web palsu sebelum membuka halaman tersebut.
Bagaimana Quishing Bekerja?
Pelaku quishing akan memanipulasi calon korbannya untuk mengunduh sesuatu ke perangkat mereka. Unduhan tersebut bisa membahayakan perangkat korban. Setelah itu, korban akan diminta memasukkan kredensial login, yang kemudian diakses oleh pelaku.
Cara Menghindari Ancaman Quishing:
Jangan Percaya QR Code di Tempat Umum: Hindari mempercayai QR code yang dipasang di tempat umum atau diberikan oleh sumber yang tidak jelas.
Kenali QR Code Dengan Tujuan Kejahatan: Perhatikan QR code yang menciptakan rasa urgensi atau kekhawatiran, seperti pernyataan “Pindai kode QR ini untuk memverifikasi identitas Anda atau mencegah penghapusan akun Anda.”
Aktifkan Autentikasi Dua Faktor: Tingkatkan keamanan akun dengan mengaktifkan autentikasi dua faktor di setiap akun.
Keluar dari Perangkat yang Tidak Digunakan: Pastikan untuk keluar dari perangkat yang tidak digunakan lagi untuk mencegah akses tidak sah.
Quishing menjadi ancaman serius karena QR code dapat dengan mudah dibuat oleh siapa saja tanpa keahlian khusus. Dengan meningkatkan kesadaran akan potensi risiko ini, pengguna dapat melindungi diri mereka sendiri dan menjaga keamanan transaksi daring.
