QR Code Safety Advisor

3.1 Apa itu QR code Dasar

QR code adalah gambar kotak-kotak yang menyimpan data, biasanya alamat situs (URL), teks, atau info pembayaran. Gambarnya sendiri tidak berbahaya. Yang menentukan aman atau tidak adalah apa yang tersimpan di dalamnya dan ke mana kamu dibawa setelah memindai.

Masalahnya, mata manusia tidak bisa membaca isi QR. Kita memindainya begitu saja, dan inilah yang dimanfaatkan penipu. Penyalahgunaan QR untuk phishing disebut quishing (QR phishing).

• QR hanya pembawa data, tujuannya yang bisa berbahaya
• Kita tidak bisa membaca isi QR dengan mata
• Quishing: QR dipakai untuk mengarahkan ke situs palsu
• Selalu lihat pratinjau alamat sebelum membuka

3.2 Tanda-tanda QR berbahaya Menengah

Mulailah dari konteks: apakah QR itu masuk akal di tempatnya? QR 'diskon parkir' yang ditempel di tiang, atau QR 'hadiah' di dalam email dari pengirim tak dikenal, patut dicurigai. Waspadai juga stiker QR yang menutupi QR asli, seperti pada meja kasir atau poster resmi.

Setelah memindai, baca alamat yang muncul sebelum membuka. Tanda bahaya yang umum adalah memakai http tanpa s, domain dengan akhiran yang sering disalahgunakan (.xyz, .top), kata seperti login, hadiah, dan verifikasi di alamat, serta link pendek yang menyembunyikan tujuan sebenarnya.

• Konteks tidak masuk akal atau terlalu menggiurkan
• QR tempelan menutupi QR asli
• http tanpa s dan domain aneh
• Kata login, hadiah, verifikasi di URL
• Link pendek (bit.ly dan sejenisnya)

Contoh: Tujuan QR: http://parkir-promo.xyz/login-bayar. Ada http, akhiran .xyz, dan kata login pada URL pembayaran.

3.3 Membaca URL dengan benar Pendalaman

Cara paling andal menilai URL adalah menemukan domain utamanya, yaitu bagian tepat sebelum akhiran (.com, .id, dst.). Pada 'bank.contoh.evil.top' domain utamanya adalah evil.top, bukan contoh. Penipu suka menaruh nama merek terkenal di bagian depan agar terlihat meyakinkan.

Teknik typosquatting meniru nama merek dengan salah ketik yang halus, misalnya angka 0 pengganti huruf O, atau tambahan tanda hubung seperti 'bank-sejahtera-official'. Ada juga domain dengan karakter mirip dari alfabet lain (punycode, diawali xn--). Untuk memeriksa lebih jauh, kamu bisa mengecek usia domain dengan WHOIS dan reputasinya di VirusTotal, dua tools yang ada di menu Tools.

• Cari domain utama: bagian sebelum akhiran
• Waspadai 0 vs O, 1 vs l, dan tanda hubung berlebihan
• Subdomain panjang sering dipakai untuk menyamarkan domain asli
• Domain yang baru dibuat berhari-hari lebih berisiko
• Cek reputasi URL di VirusTotal

3.4 Kebiasaan aman saat memindai QR Menengah

Pakai aplikasi pemindai yang menampilkan alamat tujuan sebelum membuka, lalu baca dulu. Untuk pembayaran, gunakan aplikasi resmi bank atau e-wallet dan periksa nama penerima sebelum mengonfirmasi. Jangan mengisi data pribadi, kata sandi, atau OTP di halaman yang dibuka dari QR.

Jika QR terlihat ditempel atau berbeda dari biasanya, tanyakan ke petugas dan laporkan. Di lingkungan kampus atau tempat umum, pengelola perlu tahu agar stiker palsu segera dicopot.

• Lihat alamat tujuan sebelum membuka
• Bayar lewat aplikasi resmi dan cek nama penerima
• Jangan isi data sensitif dari halaman hasil scan
• Tanyakan ke petugas jika QR tampak ditempel
• Laporkan QR mencurigakan