Skandal 'Quishing' telah merebak.

Di era digital, kode QR telah menjadi populer dan banyak digunakan di berbagai bidang, terutama dalam pembayaran. Namun, pelaku kejahatan telah mengeksploitasi hal ini untuk melakukan penipuan daring yang dikenal sebagai "Quishing," yang menimbulkan bahaya bagi pengguna di dunia maya.

Dari metode pembayaran yang praktis, kode QR secara bertahap berubah menjadi jebakan yang dipasang oleh penipu. "Quishing"—gabungan dari "kode QR" dan "phishing"—adalah bentuk penipuan yang menggunakan kode QR berbahaya untuk memikat korban ke situs web palsu, menginstal malware, atau melakukan transaksi yang tidak diinginkan.

Gambar ilustrasi.

Taktik "penyatuan" umum yang digunakan oleh individu-individu ini meliputi:

Kode QR dalam email dan pesan phishing: Penipu menyamar sebagai organisasi terkemuka, mengirimkan pemberitahuan yang mengarah ke situs web untuk mencuri informasi login atau meminta transfer uang.

Kode QR palsu di tempat umum: Menutupi atau mengganti kode QR pembayaran atau kode informasi di restoran, halte bus, dll., dengan kode QR milik penipu untuk mencuri uang saat pengguna melakukan pembayaran.

Serangan man-in-the-middle pada kode QR: Mengganggu proses pemindaian, mengarahkan pengguna ke situs web pengumpul data sebelum mencapai halaman sebenarnya.

Kode QR pada produk dan materi palsu: Mencetak kode QR target pada barang palsu, tiket lotere palsu, dan materi penipuan untuk memancing pengguna mengakses situs web berbahaya atau memberikan informasi pribadi.

Taktik-taktik yang disebutkan di atas dapat menyebabkan konsekuensi serius bagi para korban, seperti: Pencurian informasi pribadi: Bocornya nama, alamat, nomor telepon, email, dan akun media sosial; kehilangan uang dari rekening: Informasi bank dan kartu kredit disalahgunakan dan digunakan untuk transaksi yang tidak sah; perangkat terinfeksi malware: Spyware, virus, dan penguncian data untuk tebusan; menjadi korban bentuk penipuan lainnya: Informasi pribadi yang dicuri dapat digunakan untuk tujuan yang lebih jahat.

Menurut polisi, kode QR bukanlah kode berbahaya yang secara langsung menyerang pengguna, melainkan bertindak sebagai perantara untuk mengirimkan konten. Apakah pengguna diserang atau tidak bergantung pada bagaimana mereka memproses konten setelah memindai kode QR.

Pengguna harus sangat berhati-hati terhadap permintaan untuk memindai kode QR atau mengakses tautan yang mencurigakan, selalu memeriksa informasi dengan cermat setelah memindai kode, dan terutama waspada terhadap kode QR yang diposting atau dibagikan di tempat umum.

Untuk berkontribusi pada pencegahan, penanggulangan, dan pemberantasan kejahatan jenis ini secara efektif, aparat keamanan siber dan pencegahan kejahatan teknologi tinggi merekomendasikan agar warga negara:

Periksa dengan saksama sebelum memindai kode QR: Selalu verifikasi sumber dan keabsahan kode QR, terutama untuk kode yang tidak dikenal atau yang tumpang tindih.

Perhatikan lingkungan sekitar dengan saksama: Di kasir, pastikan kode QR tidak diubah.

Waspadai penawaran yang mencurigakan: Hindari memindai kode QR yang terlampir pada promosi yang terlalu menarik.

Periksa URL dengan cermat setelah pemindaian: Pastikan alamat web dimulai dengan "https://" dan merupakan nama domain yang benar dari organisasi Anda.

Gunakan aplikasi pemindai kode QR yang aman: Pertimbangkan untuk menggunakan aplikasi yang memiliki fitur untuk memperingatkan Anda tentang tautan berbahaya.

Perbarui perangkat lunak keamanan Anda: Pastikan perangkat Anda terlindungi oleh perangkat lunak antivirus terbaru.

Batasi berbagi informasi pribadi: Berhati-hatilah saat memberikan informasi setelah memindai kode QR.

Laporkan tanda-tanda penipuan: Segera beri tahu pihak berwenang jika Anda mencurigai telah menjadi korban penipuan.

Selain itu, setiap warga negara perlu lebih waspada dan membekali diri dengan pengetahuan untuk melindungi diri sendiri dan orang-orang di sekitarnya; selalu periksa sebelum memindai kode QR apa pun.

Di dunia digital yang penuh kemudahan saat ini, kewaspadaan dan kehati-hatian pengguna adalah garis pertahanan pertama terhadap penipuan yang semakin canggih.

nhandan.vn

Sumber: https://baolaocai.vn/bung-phat-lua-dao-mang-ten-quishing-post403640.html