Jangan Asal Scan QR Code di Tempat Umum, Ini yang Bisa Terjadi ke HP Kamu

Zaman sekarang, buat pesan makanan di restoran aja kita disuruh scan QR code. Belum lagi buat bayar parkir, isi saldo dompet digital, atau ambil antrean. Rasanya sudah kayak kebiasaan wajib yang nggak bisa dilewatkan. Tapi, pernah nggak kepikiran, sebenarnya ke mana link dari barcode kotak-kotak itu mengarah?

Banyak orang menganggap QR code itu semacam "pintu gaib" yang otomatis aman karena bentuknya gambar, bukan tulisan link yang panjang. Padahal, di balik kotak hitam-putih itu, tersembunyi alamat website yang bisa saja berisi jebakan maut. Di sinilah celah yang sering dimanfaatkan para penipu.

Praktik kejahatan siber dengan modus menyebar QR code palsu ini sering disebut sebagai Quishing (QR Phishing). Kalau kamu lengah dan asal scan, bukan cuma kuota atau baterai yang habis, tapi data pribadimu bisa melayang.

Kenapa QR Code Bisa Jadi Senjata?

Pada dasarnya, QR code itu cuma kode yang menyimpan tautan (URL). Saat kamu memindai kode tersebut, HP kamu akan membuka tautan itu di browser atau aplikasi tertentu. Masalahnya, mata manusia nggak bisa membaca isi tautan itu sebelum dipindai.

Penipu bisa dengan gampangnya menempelkan stiker QR code palsu di atas QR code asli yang ada di meja restoran, mesin parkir, atau papan pengumuman. Begitu kamu scan, HP kamu langsung diarahkan ke situs buatan mereka yang didesain semirip mungkin dengan halaman aslinya.

Apa yang Bisa Terjadi Jika Kamu Terlanjur Scan?

Begitu kamu masuk ke dalam jebakan, setidaknya ada beberapa skenario buruk yang bisa menimpamu:

• Data Akun Dicuri: Kamu diarahkan ke halaman login bank atau dompet digital palsu. Tanpa sadar, kamu memasukkan username, password, dan kode OTP. Selesai sudah, saldo rekeningmu bisa ludes dalam hitungan menit.
• HP Terinfeksi Malware: Tautan tersebut langsung memerintahkan HP kamu untuk mengunduh file aplikasi (APK) berbahaya. Jika diinstal, malware ini bisa mencuri seluruh data di HP-mu, termasuk pesan dan foto pribadi.
• Transfer Uang ke Penipu: Untuk kasus QRIS, penipu bisa memalsukan nominal. Kamu merasa lagi bayar parkir Rp 5.000, tapi nominal di layar HP ternyata sudah diganti menjadi Rp 500.000 atau lebih.

Modus Penipuan QR Code di Tempat Umum

Tim riset Data Cyber Indonesia sering mengingatkan bahwa edukasi adalah kunci utama melawan kejahatan digital. Para penipu ini pintar membaca situasi. Beberapa modus yang paling sering terjadi di lapangan antara lain:

Pertama, mereka menempel QR code palsu di area parkir liar atau tempat umum dengan tulisan "Scan untuk bayar" atau "Scan untuk dapat promo".

Kedua, modus undian berhadiah. Tiba-tiba kamu dikirimi pesan WhatsApp atau menemukan poster berisi QR code yang menjanjikan hadiah uang atau HP gratis hanya dengan memindainya. Ingat, nggak ada makan siang yang gratis di dunia ini.

Jurus Aman Pindai QR Code

Bukannya kita harus jadi paranoid dan nggak pernah pakai QR code sama sekali. Teknologi ini tetap sangat membantu kok. Asal kamu menerapkan protokol keamanan ini:

1. Selalu Cek Preview Tautan: Sebelum menekan tombol "Buka" atau "Kunjungi", coba perhatikan alamat URL yang muncul di layar HP-mu. Kalau alamatnya aneh (misal: bca-login-promo.xyz), langsung batalkan.

2. Jangan Asal Unduh Aplikasi: Jika setelah scan QR code kamu malah diminta untuk mengunduh aplikasi berakhiran .apk, itu 99% penipuan. Aplikasi resmi hanya boleh diunduh dari Google Play Store atau App Store.

3. Pastikan QR Code Nggak Di-Tempel: Kalau kamu lagi di restoran atau tempat umum, perhatikan fisik QR code-nya. Kalau ada stiker yang terlihat ditempel manual di atas papan atau meja, patut dicurigai.

4. Verifikasi ke Petugas: Kalau ragu, tanya langsung ke kasir atau petugas keamanan di lokasi tersebut. Lebih baik kelihatan sedikit "norak" karena bertanya, daripada kehilangan uang tabungan.

Kejahatan siber terus berinovasi, termasuk dengan memanfaatkan hal-hal sederhana di sekitar kita. Jangan biarkan rasa gampang dan terburu-buru membuatmu lengah. Tetap waspada, verifikasi sebelum memindai, dan jangan pernah asal membagikan data pribadimu.