WhatsApp kini bukan hanya jadi alat komunikasi, tapi juga target empuk bagi pelaku kejahatan siber.
Salah satu modus terbaru yang perlu kamu waspadai adalah quishing — penipuan digital yang memanfaatkan QR code untuk mencuri data, mengambil alih akun, hingga menguras saldo korban.
Agar tidak jadi korban berikutnya, yuk kenali apa itu quishing di WhatsApp, ciri-cirinya, dan cara menghindarinya sejak dini.
Apa Itu Quishing di WhatsApp
Quishing adalah bentuk penipuan digital yang menggabungkan istilah “QR code” dan “phishing”.
Pelaku menyalahgunakan kode QR untuk mengelabui pengguna WhatsApp agar membuka situs palsu, mengisi data pribadi, atau melakukan transaksi yang menguntungkan penipu.
Di WhatsApp, modus ini biasanya terjadi lewat pesan berisi gambar kode QR yang disertai ajakan “verifikasi akun”, “cek saldo”, “klaim hadiah”, atau “bayar tagihan tertentu”.
Saat Anda memindai kode itu, Anda bisa langsung diarahkan ke halaman login palsu bank, dompet digital, atau bahkan formulir yang mengumpulkan data penting.
Ciri‑ciri quishing di WhatsApp
Berikut tanda‑tanda bahwa Anda mungkin sedang dihadapkan dengan modus quishing:
1. Pesan mendadak dari nomor tak dikenal
Biasanya isi pesannya menyertakan kode QR tanpa konteks jelas, misalnya notifikasi “akunmu terblokir” atau “kamu dapat hadiah”.
2. Ada tekanan waktu atau ancaman
Seperti “segera lakukan verifikasi dalam 24 jam” atau “akun akan dihapus” untuk membuat Anda panik dan tidak berpikir panjang.
3. Kode QR dilampirkan tanpa penjelasan resmi
Seperti tidak ada logo perusahaan, nama lengkap, atau informasi kontak yang jelas.
4. URL yang muncul setelah pemindaian aneh atau tidak resmi
Misalnya domain mirip bank atau layanan resmi tetapi ada typo atau tambahan kata asing.
5. Halaman yang diminta ingin mengambil data sensitif
Seperti nomor kartu, PIN, OTP, atau kode verifikasi dua langkah.
FAQ tentang quishing di WhatsApp
1. Apakah quishing hanya bisa terjadi lewat WhatsApp?
Quishing bisa terjadi di berbagai platform, tetapi WhatsApp sering menjadi jalur utama karena banyaknya pengguna aktif dan kenyamanan mengirim gambar atau file.
Baca Juga: Chatbot AI WhatsApp Gratis dengan NgirimWA
Di WhatsApp, pelaku menyisipkan kode QR di chat, grup, atau bahkan status yang bisa di‑forward.
2. Apakah cukup berbahaya hanya memindai kode QR?
Tidak semua kode QR berbahaya, tetapi jika kode itu mengarah ke situs palsu atau aplikasi jahat, sekali saja Anda memindai dan memasukkan data, pelaku bisa mengakses rekening, e‑banking, atau akun lain yang terhubung.
3. Bagaimana cara membedakan kode QR yang aman dan berbahaya?
Kode QR yang aman biasanya berasal dari sumber resmi (misalnya aplikasi resmi bank, QRIS pada merchant yang jelas, atau situs resmi yang sudah Anda buka lewat browser).
Jika kode terlalu “menggoda” (misalnya hadiah besar, potongan besar, atau peringatan akun akan terblokir) dan datang dari nomor atau akun mencurigakan, jangan langsung dipindai.
4. Apa yang harus saya lakukan jika sudah memindai kode QR mencurigakan?
- Jangan masukkan data apa pun.
- Tutup halaman atau aplikasi, lalu hapus browsing data jika perlu.
- Batalkan atau blokir transaksi jika sudah melakukan pembayaran.
- Ubah kata sandi akun yang penting dan aktifkan verifikasi dua langkah.
- Laporkan ke aparat keamanan siber atau layanan pelanggan terkait (bank, dompet digital, dsb.).
5. Bagaimana cara melindungi diri dari quishing di WhatsApp?
- Jangan sembarangan memindai kode QR dari pesan yang tidak jelas sumbernya.
- Konfirmasi terlebih dahulu ke pihak yang bersangkutan lewat jalur resmi (call center, website resmi, atau aplikasi resmi).
- Periksa domain URL yang muncul setelah pemindaian, pastikan benar‑benar resmi.
- Jangan berikan OTP, PIN, atau password kepada siapa pun, termasuk lewat formulir yang muncul setelah pemindaian kode QR.
Tips agar tetap waspada
1. Selalu curiga
Jika ada kode QR yang “terlalu bagus” atau “terlalu menakut‑nakuti”—inilah tanda umum modus phishing dan quishing.
2. Gunakan verifikasi dua langkah
di WhatsApp, bank, dan layanan penting lainnya agar akun tidak mudah diambil alih meskipun ada kebocoran data.
3. Ajarkan keluarga dan teman
Tentang quishing, terutama yang kurang paham teknologi, agar mereka tidak terjebak dengan modus “hadiah” atau “verifikasi akun”.
Dengan memahami apa itu quishing di WhatsApp dan mengenali ciri‑cirinya, Anda bisa lebih tenang dan aman saat menggunakan aplikasi perpesanan harian.
Selalu prioritaskan keamanan data pribadi daripada godaan “hadiah cepat” yang tidak jelas asal‑usulnya.
