Anda mungkin mengenalnya sebagai “kode kiu-ar” atau “kode persegi”: teknologi di balik kode QR memungkinkan untuk mengakses informasi tanpa menjelajah online atau memasukkan permintaan pencarian di Google. Yang perlu Anda lakukan adalah mengarahkan kamera ponsel Anda ke matriks persegi, dan Anda langsung mendapatkan info yang Anda butuhkan. Namun, terlepas dari kecepatan dan kemudahan mengakses informasi dengan kode QR, Anda harus berhati-hati untuk mengarahkan perangkat Anda ke sembarang kotak hitam dan putih.
Jadi mengapa kode QR menimbulkan ancaman? Masalah apa yang bisa muncul? Dan bagaimana Anda dapat melindungi diri dari penipuan terkait?
Apa itu Kode QR?
Kode QR adalah kode matriks dua dimensi yang menyimpan data dalam titik-titik yang biasanya diatur dalam kotak persegi. Kode ini dapat dibaca menggunakan kamera ponsel atau aplikasi yang dirancang untuk memindai dan membaca kode QR.
Apa yang Membuat Kode QR Hebat?
Kode QR memungkinkan untuk mengatasi keterbatasan mengatur informasi dalam ruang kecil. Tetapi ada alasan lain untuk menggunakan kode QR untuk, misalnya, membagikan detail kontak Anda, menggunakan WhatsApp di web, dan menghemat biaya untuk mengiklankan acara, produk, atau layanan Anda. Banyak bisnis juga menggunakan kode QR untuk mencap produk mereka dengan e-sertifikat yang dapat diverifikasi.
Ketiga atribut ini membuat kode QR hebat.
Susunan Data 2D
Kode QR dapat menyimpan banyak informasi. Sifat 2D kode QR memungkinkan untuk menyimpan lebih banyak informasi dalam arah horizontal dan vertikal. Sebagai perbandingan, kode batang menyimpan data dalam batang vertikal, membatasi jumlah informasi yang dapat disimpan.
Lihatlah keyboard Anda (ponsel atau komputer akan baik-baik saja). Bayangkan setiap kunci diatur dalam bar vertikal seperti piano, bukan pengaturan spasial standar. MacBook Air memiliki 78 tombol, dan banyak komputer memiliki keyboard 104 tombol. Sekarang, bayangkan berapa banyak ruang yang dibutuhkan untuk memuat semua tombol itu secara vertikal dan seberapa besar itu akan membuat laptop.
Tahan terhadap Kehilangan Data
Membaca dan memulihkan informasi dari kode QR yang rusak dimungkinkan. Ada beberapa teknik untuk ini, tetapi teknologi saat ini (algoritma koreksi kesalahan) membuat kode QR dapat digunakan bahkan ketika hingga 30 persen kode rusak, hilang, atau dikaburkan. Mendapatkan tingkat koreksi kesalahan dalam kode batang ini sangat menantang tanpa mengorbankan data.
Sifat kode QR ini membuatnya sangat berguna di pabrik dan area luar ruangan.
Arah Pemindaian Tidak Penting
Kode QR tidak mengharuskan pengguna untuk memindai ke arah tertentu. Perangkat dapat memindai dan membaca kode dari sudut mana pun tanpa mengorbankan data atau kecepatan. Keterbacaan tanpa arah ini dimungkinkan karena kode QR memiliki pola deteksi posisi khusus yang terletak di tiga sudut matriks. Barcode, sebaliknya, mengharuskan pengguna untuk menyelaraskan pemindai dengan bar.
4 Potensi Bahaya Memindai Kode QR
Terlepas dari kegunaan kode QR, sifatnya membuatnya dapat dieksploitasi. Memindai kode QR dari sumber yang tidak tepercaya dapat membuat Anda menghadapi berbagai ancaman keamanan...
1. Serangan Malware
Scammers dapat dengan mudah membuat kode QR, menambahkan logo untuk toko aplikasi Google atau Apple, dan menempelkannya di mana saja. Memindai kode QR semacam itu dapat memicu perangkat Anda untuk mengambil tindakan secara otomatis, seperti mengunduh aplikasi dari situs web palsu. Tindakan tersebut juga dapat memasukkan malware ke perangkat Anda tanpa Anda sadari.
2. Serangan Phising
Juga dikenal sebagai "QRishing," ada beberapa cara memindai kode QR dapat mengekspos Anda ke phishing. Misalnya, memindai kode dapat membuka browser web Anda ke URL yang menyerupai situs belanja online atau bank, dengan petunjuk untuk masuk dengan alamat email dan kata sandi Anda.
Situs web palsu ini mirip dengan yang asli, jadi Anda mungkin tidak menyadari adanya kecurangan sejak dini. Beberapa bahkan memiliki alamat URL yang sekilas terlihat seperti aslinya. Saat Anda memasukkan detail login Anda di situs web ini, data akan dikirim ke scammer di ujung yang lain. Penipu kemudian dapat menggunakan detail tersebut untuk mengakses akun Anda.
3. Lokasi Anda Mungkin Disusupi
Jika Anda pernah merasa perlu mendapatkan lokasi acara dengan cepat, Anda akan tahu betapa bermanfaatnya memindai Kode QR Google Maps. Namun, memindai kode QR dapat secara otomatis mengumpulkan perkiraan lokasi Anda dan mengirimkannya ke pihak ketiga, sehingga melanggar privasi lokasi Anda.
4. Pihak Ketiga Bisa Mendapatkan Informasi Pribadi Anda
Memindai Kode QR dapat memicu ponsel Anda untuk melakukan panggilan telepon atau mengirim teks ke nomor. Ini membagikan nomor Anda dengan pihak ketiga. Tampaknya tidak berbahaya, tetapi nomor telepon Anda terkait dengan informasi pribadi Anda dengan lebih banyak cara daripada yang dapat Anda bayangkan. Ada alat online yang bisa digunakan siapa saja untuk mengidentifikasi pemilik nomor telepon, termasuk nama lengkap, alamat, profil media sosial, dan informasi lain yang tersedia untuk umum.
Cara Menghindari Ancaman Keamanan Kode QR
Memindai kode QR palsu dapat membahayakan privasi dan keamanan online Anda, tetapi ada beberapa langkah yang dapat Anda ambil untuk menghindari atau menghentikan potensi ancaman keamanan.
Hindari Memindai Kode QR Acak
Anda harus menghindari pemindaian kode QR dari situs web acak atau halaman tidak resmi di media sosial. Ini bisa sulit, terutama ketika orang lain memindai kode. Tetapi rekayasa sosial adalah salah satu cara paling umum yang dilakukan penjahat dunia maya untuk membuat korban melanggar keamanan mereka sendiri tanpa berpikir dua kali.
Dan scammers juga mengeksploitasi tren. Ambil, misalnya, iklan Kode QR Coinbase viral selama Piala Super 2022. Scammers dapat dengan mudah membuat Kode QR yang mirip, membagikan video mereka secara massal, dan mendukung tren untuk mengumpulkan data.
Instal Antivirus untuk Keamanan Tambahan
Anda juga harus mempertimbangkan untuk menginstal antivirus di ponsel Anda. Bahkan jika Anda tidak ingin mengeluarkan terlalu banyak uang, ada beberapa antivirus gratis untuk dipilih, baik Anda seorang pengguna Android atau pengguna iPhone. Antivirus dapat memperingatkan Anda saat Anda mengunjungi situs web phishing atau memblokir perangkat Anda agar tidak mengunduh malware.
Aktifkan Otentikasi Dua Faktor di Akun Anda
Kamu juga harus aktifkan Otentikasi Dua Faktor (2FA) di semua akun Anda. 2FA menambahkan lapisan pertahanan ekstra terhadap akses tidak sah ke akun Anda. Dengan cara ini, mereka tetap aman meskipun pihak ketiga memiliki detail login Anda.
Tentu saja, yang terbaik adalah mengubah kata sandi Anda jika Anda curiga ada orang lain yang memilikinya. Ini sangat penting jika Anda menggunakan kata sandi dasar, seperti tanggal lahir Anda. Kata sandi sederhana seperti itu lebih mudah diretas. Selain itu, penjahat dunia maya dapat mencoba kata sandi di akun online lainnya, dan mengaksesnya tanpa mengaktifkan 2FA.
Matikan Lokasi Langsung
Menjaga lokasi perangkat Anda dapat membantu Anda melacak ponsel Anda yang hilang dan mengatur pengingat untuk apa yang ingin Anda lakukan kapan pun Anda berada di suatu tempat. Namun, ponsel Anda menyusun daftar tempat yang pernah Anda kunjungi. Peretas dapat mengakses lokasi ini jika perangkat Anda disusupi; katakanlah, saat Anda memindai kode QR berbahaya.
Kamu bisa matikan atau kelola akses aplikasi ke lokasi Anda di iPhone Anda. Android memiliki fungsi serupa yang memungkinkan Anda memberi aplikasi hanya perkiraan lokasi.
Perbarui Perangkat Anda
Sampai batas tertentu, keamanan kode QR berada di luar kendali Anda. Namun, keamanan perangkat Anda, dan dengan demikian, keamanan pribadi Anda, tetap dalam kendali Anda. Perusahaan perangkat lunak dan produsen perangkat keras merilis pembaruan keamanan untuk memperbaiki celah yang dapat dieksploitasi oleh penjahat dunia maya dalam perangkat lunak (atau bahkan perangkat keras). Menjaga perangkat Anda tetap diperbarui dengan patch keamanan terbaru dapat membantu Anda menghindari potensi ancaman keamanan yang terkait dengan pemindaian kode QR.
Kode QR: Berguna tapi Tidak Sempurna
Kode QR membuat berbagi informasi menjadi mudah dan cepat, tetapi ada risikonya. Penjahat dunia maya dapat memanipulasi mereka untuk mencuri informasi pribadi atau uang dari Anda. Anda tidak harus menghindari kode QR sepenuhnya. Ada beberapa cara untuk melindungi privasi dan keamanan digital Anda.