Waspadai Modus QR Code Berbahaya: Bukan Sekadar Scan Biasa

Awas, akhir-akhir ini banyak modus penipuan baru lewat QR Code, lho. Modus paling tren disebut quishing—gabungan antara QR dan phishing. Jadi, kamu scan QR dengan santai, lalu tiba-tiba diminta login akun Gmail. Eh, tanpa sadar, aksesmu malah diserahkan ke penipu.

Modus ini makin licin karena QR bisa dialihkan ke berbagai tempat—peserta lomba, kupon diskon, atau pemeriksaan kesehatan gratis—terus ending-nya login Google. Seolah-olah kamu yang meminta, padahal sebaliknya.

Di era digital seperti sekarang, kode QR memang serba praktis: tinggal scan, langsung tahu menu restoran, bayar parkir, atau akses e-ticket. Tapi, awas—ternyata QR code bisa juga menjadi jebakan berbahaya lewat modus yang disebut quishing.

Apa itu Quishing?

Quishing merupakan gabungan dari “QR code” dengan “phishing”. Dengan metode ini, pelaku kejahatan membuat kode QR palsu yang jika dipindai akan mengarahkan kamu ke situs palsu, meminta data pribadi, atau bahkan menyebarkan malware di ponsel atau perangkatmu.

Tidak hanya lewat digital—kode QR palsu bahkan bisa ditempel secara fisik di tempat umum seperti parkiran atau restoran. Misalnya, pelaku menempel QR palsu di atas kode resmi sehingga korban tanpa sadar diarahkan ke portal berbahaya.

Contoh Kasus Nyata

Kasus quishing juga banyak terjadi di berbagai negara. Di Düren, Jerman, penipu mengirim QR Code palsu melalui email dengan klaim dari bank, bermaksud mencuri data keuangan korban.Sementara di Australia, pihak berwenang menemukan QR palsu yang ditempel menipu konsumen di kafe atau toko retail untuk menyuntik malware ke perangkat pengguna.

Kenapa Quishing Sulit Dideteksi?

Inilah kelemahan utama QR code: tidak terlihat ke mana arah tautannya. Tidak seperti link yang muncul di email, kamu tidak bisa menebak isi kode hanya dari tampilannya, sehingga sering tidak curiga sebelum scan. Salah satu riset studi bahkan menemukan banyak orang yang jatuh dalam jebakan karena tergiur desain profesional atau iming-iming voucher saat scanning kode.