Memindai kode QR memang praktis untuk membuka menu, mengakses informasi, atau melanjutkan pembayaran. Namun, bentuk kotak hitam putihnya tidak memperlihatkan apakah tujuan tautannya aman. Kebiasaan terpenting bukan memindai secepat mungkin, melainkan memeriksa apa yang akan dibuka sebelum melanjutkan.
Mengapa kode QR perlu diperiksa?
Dalam peringatan September 2026, Federal Trade Commission (FTC), lembaga perlindungan konsumen Amerika Serikat, menjelaskan laporan penipu yang menempelkan kode QR mereka di atas kode asli pada meteran parkir. Tautannya bisa mengarah ke situs palsu yang meminta uang atau informasi pribadi. Ini contoh modus dari luar negeri, bukan bukti bahwa setiap kode QR di Indonesia berbahaya.
Intinya, sebuah kode bisa diganti tanpa mengubah tampilan tempat di sekitarnya. Logo yang terlihat resmi juga tidak cukup untuk menjamin keamanan halaman tujuan.
1. Periksa lokasi dan kondisi kode
Sebelum memindai, perhatikan apakah kode berasal dari tempat yang masuk akal. Jika ada stiker bertumpuk, bekas tempelan yang janggal, atau kode terpisah dari informasi resmi, konfirmasikan kepada petugas. Kondisi fisik yang rapi tetap bukan jaminan aman, tetapi kejanggalan adalah alasan untuk berhenti sejenak.
Untuk kode yang dikirim lewat pesan, tanyakan pada diri sendiri: apakah saya memang menunggu informasi ini? Jangan merasa wajib memindai hanya karena pengirim mengaku dari layanan terkenal.
2. Baca alamat tujuan sebelum membuka
Banyak pemindai menampilkan pratinjau tautan. Baca alamatnya, bukan hanya judul halaman atau logo. Perhatikan salah eja, huruf yang ditukar, dan susunan domain yang membingungkan. Sebagai contoh ilustratif, layanan.example.com berada di bawah example.com, sedangkan example.com.situs-lain.example bukan.
Ikon gembok atau awalan HTTPS tidak membuktikan bahwa pemilik situs dapat dipercaya. Jika alamat dipendekkan atau tujuannya sulit dipastikan, jangan lanjutkan untuk memasukkan data sensitif. Buka aplikasi resmi atau ketik alamat layanan yang sudah Anda kenal secara mandiri.
3. Abaikan pesan yang mendesak dan meminta data rahasia
Panduan FTC tentang penipuan QR menyebut alasan palsu seperti paket gagal dikirim, masalah akun, atau aktivitas mencurigakan sebagai cara menciptakan kepanikan. Jangan memakai tautan dan nomor kontak dalam pesan tersebut untuk memverifikasi pesannya sendiri.
Hubungi layanan melalui aplikasi atau situs resmi yang Anda akses sendiri. Jangan menyerahkan kata sandi, PIN, maupun kode OTP kepada pihak yang menghubungi Anda. Jika halaman setelah pemindaian meminta pemasangan aplikasi dari sumber yang tidak dikenal, hentikan prosesnya.
4. Untuk pembayaran, cek penerima dan nominal
Jangan menganggap transaksi benar hanya karena kode berhasil terbaca. Sebelum menyetujui pembayaran di aplikasi, cocokkan nama penerima dan jumlahnya dengan transaksi yang Anda maksud. Jika tidak sesuai, batalkan dan tanyakan langsung kepada penjual melalui jalur yang tepercaya. Jangan mengikuti instruksi orang asing untuk menyelesaikan pembayaran yang terasa janggal.
5. Rawat keamanan ponsel dan akun
FTC menyarankan pembaruan sistem operasi dan aplikasi, penggunaan kata sandi yang kuat, serta autentikasi multifaktor. Gunakan kata sandi berbeda untuk akun penting agar kebocoran di satu layanan tidak langsung membuka akun lainnya. Langkah ini membantu mengurangi risiko, tetapi tidak membuat semua tautan otomatis aman.
Sudah telanjur memindai? Lakukan sesuai kejadiannya
- Hanya memindai atau membuka halaman: jangan panik. Tutup halaman yang mencurigakan, jangan lanjut mengisi formulir, dan periksa apakah ada unduhan yang tidak Anda minta. Memindai saja tidak otomatis berarti akun sudah diambil alih.
- Sudah memasukkan kata sandi: buka layanan asli secara mandiri, segera ubah kata sandi, dan ubah pula di akun lain yang memakai kata sandi sama. Periksa sesi login dan aktifkan autentikasi multifaktor bila tersedia.
- Sudah memasukkan data pembayaran atau muncul transaksi asing: segera hubungi bank atau penyedia pembayaran lewat kanal resminya. Simpan bukti pesan, alamat halaman, waktu kejadian, dan transaksi untuk pengaduan.
- Sudah memasang aplikasi mencurigakan: hentikan penggunaannya dan minta bantuan dukungan resmi perangkat atau layanan keamanan yang tepercaya. Jangan memberikan akses jarak jauh kepada orang yang menawarkan bantuan lewat pesan tak dikenal.
Ringkasnya: periksa asal kode, baca alamat tujuan, lalu cocokkan tindakan yang diminta dengan kebutuhan Anda. Jika ada yang meragukan, jalur paling sederhana adalah berhenti dan membuka layanan resmi sendiri.
0 komentar:
Posting Komentar