Awas Modus Penipuan Baru Quishing Mengancam Data Pribadi Pengguna Digital
- id.pinterest.com
VIVATechno – Kemajuan teknologi yang memberikan kemudahan bagi masyarakat ternyata juga membuka peluang bagi aksi kejahatan siber.
Salah satu modus penipuan terbaru yang perlu diwaspadai adalah quishing, sebuah teknik yang menggabungkan kode QR dengan metode phishing tradisional.
Kecanggihan teknologi seperti pembuatan kode QR yang tergolong mudah kini menjadi pisau bermata dua.
Di satu sisi memberikan kemudahan bagi pengguna, namun di sisi lain dapat dimanfaatkan oleh pihak tidak bertanggung jawab untuk mencuri data pribadi.
Para pelaku kejahatan siber kini semakin cerdik dalam menyiapkan jebakan digital.
Jika korban termakan muslihat dan memindai kode QR berbahaya, rekening bank hingga data pribadi bisa terkuras.
Mengenal Quishing dan Bahayanya
Quishing merupakan bentuk gabungan dari QR code dan phishing.
Serangan ini terjadi ketika korban memindai kode QR dan diarahkan ke situs berbahaya.
Tujuan utama dari serangan quishing adalah untuk mencuri informasi sensitif seperti kata sandi, data keuangan, atau data pribadi lainnya.
Informasi yang dicuri kemudian dapat digunakan untuk pencurian identitas, penipuan keuangan, hingga serangan ransomware.
Jenis phishing ini sering lolos dari sistem keamanan gateway email karena kode QR hanya dianggap sebagai gambar tidak berbahaya.
Hal ini membuat perlindungan standar menjadi kurang efektif.
Mekanisme Kerja Quishing
Penyerang membuat kode QR yang ditautkan ke situs berbahaya.
Kode tersebut biasanya disebarkan melalui email phishing, media sosial, brosur cetak, atau objek fisik lainnya.
Saat korban memindai kode tersebut, mereka langsung diarahkan ke situs palsu yang mirip dengan situs asli.
Di situs berbahaya ini, korban diminta untuk memasukkan informasi pribadi seperti data login, detail keuangan, atau informasi sensitif lainnya.
Data yang diminta bisa berupa nama, alamat email, alamat tinggal, tanggal lahir, hingga informasi rekening bank.
Semua data tersebut kemudian dapat disalahgunakan untuk berbagai tindak kejahatan siber.
Langkah Pencegahan Quishing
Sejumlah langkah preventif dapat dilakukan untuk melindungi diri dari ancaman quishing.
Mengaktifkan autentikasi dua faktor menjadi langkah awal yang penting untuk menambah lapisan keamanan.
Jangan langsung memindai kode QR yang ditemukan di tempat umum atau yang dikirimkan oleh orang tidak dikenal.
Selalu logout dari akun pada perangkat yang pernah digunakan untuk menghindari akses tidak sah.
Hindari terjebak pada rasa urgensi untuk segera memindai kode QR yang mencurigakan.
Selalu verifikasi URL yang terkait dengan kode tersebut sebelum mengaksesnya.
Pengguna juga diharapkan untuk tidak mengirimkan informasi pribadi, melakukan pembayaran, atau mengunduh apapun dari situs yang diakses melalui kode QR yang tidak terpercaya.****