Teknologi semakin memudahkan kehidupan manusia, termasuk dalam hal transaksi keuangan. Salah satu inovasi yang paling populer saat ini adalah penggunaan kode QR untuk pembayaran. Baik di minimarket, warung makan, maupun situs e-commerce, kode QR menjadi pilihan karena praktis, cepat, dan tidak memerlukan uang tunai. Namun, di balik kemudahan ini, tersembunyi sebuah ancaman baru yang kian marak: penipuan dengan kode QR palsu, atau yang dikenal sebagai Quishing.
Apa Itu Quishing dan Mengapa Berbahaya?
Istilah Quishing berasal dari kombinasi kata QR code dan phishing, yang merujuk pada praktik penipuan online dengan memancing informasi pribadi seseorang. Dalam kasus ini, para pelaku kejahatan dunia maya menyamarkan niat jahat mereka melalui kode QR yang tampak seolah sah dan terpercaya.
Begitu korban memindai kode QR tersebut, mereka tidak diarahkan ke situs asli seperti yang diharapkan, melainkan ke situs palsu yang telah dipersiapkan oleh pelaku. Di sinilah aksi penipuan dimulai: pengguna biasanya akan diarahkan untuk memasukkan data pribadi, kredensial login, hingga informasi finansial seperti PIN atau nomor kartu kredit.
Menurut laporan dari Wired, kejahatan semacam ini bukan hanya berbahaya bagi akun online pengguna, tapi juga berdampak langsung pada keamanan perangkat yang digunakan. Beberapa situs palsu bahkan menyusupkan malware atau spyware ke perangkat korban, yang kemudian bisa digunakan untuk melacak lokasi, melihat aplikasi yang terpasang, bahkan merekam aktivitas digital korban secara diam-diam.
Kenapa Quishing Sulit Dideteksi?
Salah satu alasan mengapa Quishing begitu efektif adalah karena bentuk penipuannya yang tersembunyi. Tidak seperti tautan phishing dalam email atau pesan teks yang bisa dibaca dan diperiksa terlebih dahulu, kode QR tidak menunjukkan dengan jelas ke mana arah tautan tersebut akan membawa kita. Alamat situs hanya bisa dilihat setelah kita melakukan pemindaian.
