GadgetSquad.id – Anda dapat menemukan kode QR pada segala hal mulai dari kemasan makanan hingga pameran museum, dari tagihan utilitas hingga tiket. Orang-orang menggunakannya untuk membuka situs web, mengunduh aplikasi, mengumpulkan poin program loyalitas, melakukan pembayaran dan mentransfer uang, dan bahkan memberi untuk amal. Teknologi yang mudah untuk diakses dan praktis ini memberikan kenyamanan bagi banyak orang, termasuk, tentunya, pelaku kejahatan siber, yang telah meluncurkan berbagai skema berbasis QR.
Saat ini, hampir semua orang memiliki ponsel cerdas. Banyak model terbaru memiliki pemindai QR bawaan, tetapi siapa pun dapat mengunduh aplikasi yang membaca semua kode QR, atau memilih yang spesifik. Untuk memindai kode QR, pengguna cukup membuka aplikasi pemindai dan mengarahkan kamera ponsel ke kode tersebut. Sering kali, ponsel cerdas akan meminta Anda untuk membuka situs web tertentu atau mengunduh aplikasi.
Bagaimana Para Pelaku Kejahatan Siber Memanfaatkan Kode QR
Kaspersky mengungkapkan, kode QR hanyalah barcode versi yang lebih canggih, namun adakah celah keamanannya? Nyatanya, cukup banyak. Manusia tidak bisa begitu saja membaca kode QR atau memeriksa proses pemindaiannya, maka, pengguna hanya dapat mengandalkan integritas penciptanya. Pihak Kaspersky juga tidak dapat mengetahui semua yang disertakan kode QR, bahkan saat kami membuatnya sendiri. Sistemnya sangat mudah untuk dieksploitasi.
Baca Juga: Waspada! Ransomware Incar Sektor Kesehatan
Tautan Palsu
QR yang dibuat oleh pelaku kejahatan siber mungkin mengarah ke situs phishing yang terlihat seperti halaman login jaringan sosial atau bank online. Itulah mengapa pakar keamanan di Kaspersky menyarankan untuk selalu memeriksa tautan sebelum mengetuk atau mengeklik. Kode QR, bagaimanapun, tidak memberikan aksesibilitas seperti itu. Selain itu, penyerang sering menggunakan tautan pendek, sehingga lebih sulit untuk menemukan yang palsu saat ponsel cerdas meminta konfirmasi.
Skema serupa dapat mengelabui pengguna agar melakukan kesalahan dalam pengunduhan aplikasi, misalnya, dengan mengunduh malware, dan bukanlah game atau alat yang dimaksudkan. Pada titik itu, malware dapat mencuri kata sandi, mengirim pesan berbahaya ke kontak Anda, dan masih banyak lagi.
Perintah Berkode QR
Selain menautkan ke situs web, QR mungkin berisi perintah untuk melakukan tindakan tertentu. Sekali lagi, kemungkinannya sangat luas; berikut ini hanyalah beberapa hal:
- Menambahkan kontak;
- Melakukan panggilan keluar;
- Membuat draf email dan mengumpulkan baris penerima dan subjek;
- Mengirim teks;
- Membagikan lokasi Anda dengan aplikasi;
- Membuat akun media sosial;
- Menjadwalkan acara kalender;
- Tambahkan jaringan Wi-Fi pilihan dengan kredensial untuk koneksi otomatis.
Kemampuan luas itu membuat kode QR siap dan sangat mudah untuk dimanipulasi. Misalnya, penipu online dapat menambahkan info kontak mereka ke buku alamat Anda dengan nama “Bank” untuk memberikan kredibilitas pada panggilan yang mencoba mengelabui Anda. Atau hubungi nomor tol dengan uang Anda. Atau cari tahu di mana Anda berada.
Bagaimana Pelaku Kejahatan Siber Menutupi Kode QR
Agar pelaku kejahatan siber dapat melancarkan aksinya menggunakan QR, mereka harus membujuk Anda untuk memindainya terlebih dahulu. Untuk melakukan itu, mereka memiliki beberapa trik.
Sumber berbahaya
Pelaku kejahatan siber dapat menempatkan QR dengan tautan ke kreasi mereka di situs web, di banner, di email, atau bahkan di iklan di sebuah kertas. Intinya adalah membuat korban mengunduh aplikasi berbahaya. Dalam banyak kasus, logo Google Play dan App Store ditempatkan di samping kode untuk menambah kredibilitas.
Substitusi/pengganti
Bukan hal yang aneh bagi pelaku kejahatan siber untuk menunggangi reputasi pihak yang sah, mengganti QR asli pada poster atau tanda dengan yang palsu.
Kebetulan, kerusakan kode QR tidak terbatas pada pelaku kejahatan siber; Aktivis sosial yang tidak bermoral mulai menggunakan substitusi kode QR untuk menyebarkan narasi kepentingan mereka. Di Australia, misalnya, seorang pria baru-baru ini ditangkap karena diduga merusak kode QR pada tanda check-in di pusat COVID-19 sehingga mereka mengarahkan pengunjung ke situs anti vaksinasi.
Baca Juga: Review Canon EOS M50 Mark II : Kamera Mirrorless Terbaik Canon Saat ini!!
Cara Menghindari Bahaya Yang Dapat Ditimbulkan
Demi keamanan, ikuti beberapa aturan sederhana saat menggunakan kode QR:
- Jangan memindai kode dari sumber yang jelas mencurigakan;
- Perhatikan tautan yang ditampilkan saat memindai kode. Berhati-hatilah jika URL telah dipersingkat, karena dengan kode QR, tidak ada alasan kuat untuk mempersingkat tautan apa pun. Alih-alih, sebaiknya gunakan mesin telusur atau toko resmi untuk menemukan apa yang Anda cari;
- Lakukan pemeriksaan fisik cepat sebelum memindai pada poster atau tanda untuk memastikan kode tidak ditempelkan di atas gambar asli;
- Gunakan program seperti Kaspersky’s QR Scanner (tersedia untuk Android dan iOS) yang memeriksa kode QR untuk konten berbahaya.
Kode QR juga dapat menyimpan informasi berharga seperti nomor tiket elektronik, jadi sebaiknya jangan pernah memposting dokumen dengan kode QR di media sosial.
