Awas Jebakan QR Code Palsu! Ini Cara Cek Biar Saldo dan Data Nggak Lenyap

Saat ini QR Code ada di mana-mana untuk memudahkan hidup kita, mulai dari membayar makanan, melihat menu restoran, hingga membayar parkir. Namun, kemudahan ini dimanfaatkan oleh penjahat siber melalui modus yang disebut Quishing (QR Phishing).

Penipu membuat kode QR palsu untuk mencuri data pribadi atau menguras saldo rekening korban. Seringkali, kode palsu ini diletakkan di tempat umum yang terlihat resmi sehingga kita lengah.

Agar terhindar dari modus ini, berikut adalah langkah-langkah praktis untuk mendeteksi QR Code palsu.

Periksa Fisik Kode QR dengan Rabaan

Modus penipuan paling klasik adalah menempelkan stiker QR Code palsu di atas QR Code yang asli. Ini sering terjadi pada kotak amal atau mesin pembayaran di kasir.

Sebelum memindai, biasakan untuk menyentuh atau meraba kode tersebut. Jika teksturnya terasa tebal, menonjol, atau terasa seperti stiker baru yang ditempel di atas permukaan lain, Anda patut curiga. Jika ujung stikernya terlihat mudah dikelupas atau tidak menyatu dengan papan akriliknya, batalkan niat untuk memindai dan laporkan kepada petugas di lokasi.

Baca Pratinjau Link Sebelum Klik

Saat kamera ponsel membidik QR Code, biasanya akan muncul notifikasi kecil di layar yang berisi alamat situs tujuan. Jangan langsung menekan tombol "Buka" atau "Go". Luangkan waktu sebentar untuk membaca alamat tersebut.

Pastikan nama domain atau alamat situsnya sesuai dengan instansi resminya. Jika Anda memindai kode dari bank tertentu, pastikan alamatnya adalah situs resmi bank tersebut, bukan situs dengan nama aneh atau salah eja. Waspadai juga jika alamatnya menggunakan penyingkat tautan seperti bit.ly atau tinyurl untuk urusan perbankan, karena instansi resmi jarang menggunakan penyingkat tautan untuk transaksi sensitif.

Verifikasi Nama Penerima Dana

Langkah ini khusus bagi Anda yang menggunakan QRIS untuk pembayaran. Setelah memindai kode, aplikasi mobile banking atau dompet digital Anda pasti akan menampilkan nama penerima dana (merchant name).

Jangan terburu-buru memasukkan PIN. Bandingkan nama yang muncul di layar ponsel dengan nama toko tempat Anda berada. Jika Anda sedang makan di "Restoran A" tetapi nama penerima yang muncul adalah nama perorangan yang asing atau nama toko yang sama sekali berbeda (misalnya "Jasa Top Up Game"), segera batalkan transaksi. Konfirmasikan kembali kepada kasir untuk memastikan kode yang benar.

Tolak Unduhan File Aplikasi

QR Code yang aman biasanya mengarahkan Anda ke situs web, menu digital, atau laman pembayaran. Kode tersebut seharusnya tidak memicu pengunduhan fail aplikasi secara otomatis.

Jika setelah memindai kode tiba-tiba ponsel Anda memberikan peringatan mengunduh fail (biasanya berekstensi .apk pada Android), segera tolak dan hapus fail tersebut. Jangan pernah menginstal aplikasi perbankan, undangan pernikahan, atau pelacak paket yang berasal dari tautan QR Code sembarangan. Selalu unduh aplikasi hanya dari toko aplikasi resmi.

Abaikan Kode QR Misterius di Tempat Umum

Penjahat sering menyebar stiker QR Code secara acak di tempat umum seperti tiang listrik, tembok stasiun, atau pada brosur yang tergeletak di jalan. Biasanya stiker ini disertai tulisan yang memancing rasa penasaran, seperti janji hadiah uang tunai atau akses internet gratis.

Jangan pernah memindai kode yang tidak jelas asal-usulnya ini hanya karena penasaran. Sekali pindai, data di ponsel Anda bisa diretas atau nomor Anda bisa terdaftar dalam layanan SMS berbayar yang menguras pulsa. Mengabaikan kode misterius adalah langkah pengamanan terbaik.