Kode QR di WhatsApp sangat berguna. Kode ini dapat digunakan untuk masuk ke versi desktop atau web. Banyak orang dan merek berbagi kode QR di WhatsApp untuk berbagi tautan, informasi, dan penawaran.
Ini berhasil karena memindai kode QR sangat mudah, hampir tidak merepotkan. Namun, keunggulan itulah yang dimanfaatkan oleh penipu dalam peretasan yang dikenal sebagai ‘quishing’.
Quishing adalah permainan kata. Kata ini menggabungkan QR dan phishing menjadi satu. Dan itu persis seperti yang Anda pikirkan.
Para penipu mulai memanfaatkan kemudahan ini untuk mengelabui pengguna agar memberikan akses ke akun mereka.
Memahami cara kerja penipuan ini adalah langkah pertama untuk melindungi diri Anda.
Apa Itu Penipuan Kode QR WhatsApp?
Jadi, apa itu quishing di WhatsApp? Nah, itu adalah penipuan di mana penjahat siber memperdaya pengguna untuk memindai kode QR palsu.
Setelah dipindai, kode tersebut dapat menghubungkan akun WhatsApp korban ke perangkat lain yang dikendalikan oleh penipu.
Dengan cara ini, penipu mengambil kendali atas akun tersebut dan Todapat menggunakannya untuk melakukan tindakan yang lebih merugikan.
Namun, bagaimana penipu membuat pengguna memindai kode QR yang mencurigakan sejak awal? Nah, dalam banyak kasus, penyerang berpura-pura menjadi:
- Perwakilan dukungan pelanggan
- Teman atau kerabat
- Akun bisnis
- Penyelenggara giveaway
Atau entitas lain yang dapat diharapkan untuk menerima kode QR yang valid.
Kemudian para penipu mengirimkan pesan yang meminta pengguna untuk memindai kode QR untuk verifikasi, hadiah, pemulihan akun, atau pembaruan keamanan. Pengguna yang malang memindai kode tersebut dan kehilangan akun mereka.
Namun, sebenarnya tidak sesederhana atau semudah itu. Lagi pula, memindai kode QR sebenarnya tidak mengirimkan informasi apa pun kepada pembuat kode QR. Yang dilakukannya hanyalah mengarahkan pengguna ke halaman phishing atau hal serupa lainnya.
Mempelajari seluk-beluk penipuan ini dapat membantu Anda melindungi diri sendiri.
Bagaimana Pemindaian Kode QR Palsu Merugikan Pengguna?
Penipu dapat memprogram kode QR dengan berbagai cara. Berikut cara kode QR palsu dapat menyebabkan masalah bagi pengguna.
- Membuka situs web phishing yang mencuri kredensial login Anda. Saat Anda memuat situs web yang tidak aman, skrip JavaScript dapat berjalan secara otomatis dan mencoba meretas browser Anda serta mencuri informasi.
- Terkadang, kode QR dapat mengarah ke halaman login WhatsApp palsu. Halaman palsu tersebut akan dikonfigurasi untuk mencegat jabat tangan keamanan dan tag sesi, yang kemudian diteruskan ke peretas. Peretas kemudian dapat menghubungkan akun WhatsApp Anda ke perangkat penipu melalui WhatsApp Web.
- Kode QR dapat mengarah ke tautan unduhan yang memicu pengunduhan file atau aplikasi berbahaya.
- Kode QR palsu dapat mengarahkan pengguna ke halaman pembayaran palsu di mana mereka dapat mencuri informasi kartu pengguna.
- Kode QR palsu dapat mengarah ke formulir palsu yang digunakan untuk mengumpulkan informasi pribadi.
Itulah mengapa melindungi diri dari penipuan semacam itu sangat penting.
Tanda-Tanda Kode QR Mungkin Berbahaya
Setiap kali Anda harus memindai kode QR, pastikan untuk memperhatikan tanda-tanda peringatan berikut:
- Pesan tersebut menciptakan rasa urgensi atau kepanikan.
- Pengirim tidak dikenal atau mencurigakan.
- Kode QR tersebut berasal dari situs web tidak resmi.
- Anda dijanjikan uang, imbalan, atau hadiah.
- Permintaan tersebut meminta Anda untuk melewati langkah-langkah keamanan normal.
Ini adalah tanda-tanda yang jelas bahwa kode QR tersebut sebenarnya berasal dari penipu dan bukan dari sumber yang sah.
Terutama, jika pesan tersebut mencoba mendesak Anda atau tampak tidak biasa, lebih baik jangan memindai kode tersebut.
Tips untuk Tetap Aman Saat Memindai Kode QR
Berikut beberapa cara untuk melindungi diri dan tetap aman saat memindai kode QR.
Hanya pindai kode QR dari sumber tepercaya.
Sebelum memindai kode apa pun, verifikasi dari mana kode tersebut berasal. Layanan WhatsApp resmi tidak akan pernah meminta Anda untuk memindai kode secara acak melalui pesan langsung.
Periksa Kembali URL Situs Web
Jika Anda menggunakan WhatsApp Web, pastikan Anda berada di situs web resmi:
web.whatsapp.com
Domain palsu seringkali terlihat sangat mirip dengan domain asli. Jadi, periksa kesalahan ejaan dan tanda hubung tambahan, dll.
Aktifkan Verifikasi Dua Langkah
Verifikasi dua langkah WhatsApp menambahkan lapisan keamanan ekstra yang membantu mencegah akses tidak sah. Selalu aktifkan fitur ini untuk menjaga keamanan akun Anda.
Periksa Perangkat yang Terhubung Secara Teratur
Anda dapat melihat perangkat mana yang terhubung ke akun WhatsApp Anda. Anda dapat melakukannya di dalam aplikasi. Berikut caranya.
Buka:
- Pengaturan WhatsApp
- Perangkat Terhubung
Jika Anda melihat perangkat yang tidak dikenal, segera singkirkan perangkat tersebut.
Hindari memindai kode yang dibagikan di media sosial.
Kode QR yang dibagikan secara publik mudah dimanipulasi oleh penipu. Jadi, jangan memindainya.
Apa yang Harus Dilakukan Jika Anda Telah Menjadi Korban Penipuan
Jika Anda secara tidak sengaja memindai kode QR berbahaya:
- Segera keluar dari semua perangkat yang terhubung.
- Ubah kata sandi Anda jika perlu.
- Aktifkan verifikasi dua langkah
- Beri tahu kontak Anda jika ada penipu mengirim pesan dari akun Anda.
- Laporkan masalah ini ke dukungan WhatsApp.
Bertindak cepat dapat mengurangi kerusakan.
Menggunakan Alat Pemindai QR dengan Aman
Alat pemindai kode QR daring sebenarnya dapat meningkatkan keamanan Anda saat berhadapan dengan kode QR yang mencurigakan.
Alih-alih memindai kode yang tidak dikenal secara langsung menggunakan ponsel Anda, alat-alat ini memungkinkan Anda untuk mengunggah atau memindai kode tersebut di lingkungan yang lebih aman terlebih dahulu.
Salah satu keunggulan utama adalah alat ini menampilkan isi kode QR sebelum Anda berinteraksi dengannya.
Misalnya, jika kode tersebut berisi tautan situs web, Anda dapat memeriksa URL tanpa langsung membukanya di perangkat Anda. Antarmuka pengguna alat ini hanya menampilkan tautan tersebut.
Anda dapat menyalin tautan tersebut dan menempelkannya ke platform analisis keamanan seperti VirusTotal untuk memeriksa apakah situs web tersebut telah ditandai sebagai situs yang mengandung malware, phishing, atau aktivitas mencurigakan lainnya.
Langkah verifikasi tambahan ini dapat membantu pengguna menghindari halaman login palsu, unduhan berbahaya, dan penipuan phishing yang terkait dengan penipuan kode QR WhatsApp.
Kesimpulan Akhir
Penipuan kode QR WhatsApp memanfaatkan rasa urgensi, kebingungan, dan kepercayaan. Para penipu tahu bahwa orang-orang memindai kode dengan cepat tanpa berpikir panjang.
Dengan memverifikasi sumber, meninjau perangkat yang terhubung, dan tetap waspada terhadap permintaan yang mencurigakan, pengguna dapat melindungi akun dan informasi pribadi mereka dari penyerang.
Tetap mendapatkan informasi terkini adalah salah satu pertahanan terbaik terhadap penipuan online modern.
