Penipuan 'Brushing' Kode QR: Benarkah Seseorang Bisa Mencuri Informasi Anda Dengan Pemindaian?
Liburan sudah semakin dekat dan musim pemberian akan segera dimulai. Banyak yang sudah mulai membeli hadiah mereka jauh-jauh hari, tetapi beberapa sudah mulai menerima hadiah lebih awal. Uniknya? Mereka tidak tahu dari siapa hadiah itu.
Fenomena ini menjadi tren di media sosial pada paruh kedua bulan September 2024 ketika Departemen Polisi Akron membuat postingan di Facebook mengenai penipuan sikat baru-baru ini.
Posting, yang dibuat pada 17 September, menjelaskan menyikat dan jenis paket yang bisa diterima korban. Paket-paket tersebut tidak mencantumkan informasi tentang pengirimnya, tetapi termasuk kode QR.
Ketika discan, QR code dikabarkan dapat memberitahu penerima darimana paket berasal. Menurut postingan tersebut, banyak negara bagian baru-baru ini mengalami penipuan penyikatan.
Departemen kepolisian juga memperingatkan pengguna Facebook tentang bahaya memindai kode QR ini, dengan menyatakan:
Setelah kode dipindai, semua informasi dari telepon tersebut akan dikirim ke penipu. Mereka mendapatkan akses penuh ke telepon. Semua informasi pribadi dan keuangan Informasi mudah diakses oleh para penipu, dan seringkali bank korban juga terdampak. Rekening-rekening telah terkuras.
Departemen polisi menyimpulkan pos ini dengan mendorong semua orang untuk memberi tahu anggota keluarga mereka dan menghindari memindai kode QR yang tidak dikenal.
Daftar Isi
Hadiah kode QR, tapi untuk siapa?
Perlu dicatat bahwa menyikat bukanlah konsep baru. Meskipun terlihat ada lonjakan tiba-tiba belakangan ini di banyak negara bagian, kasus penipuan sikat dapat ditelusuri hingga tahun 2020.
Pada bulan Juli tahun itu, ribuan warga Amerika menerima paket misteri dari Amazon berisi biji tanaman.
Menurut raksasa ritel online, benih dari setidaknya 14 spesies tanaman dikirim ke warga yang tidak curiga, kebanyakan dari China. Hal ini membuat Amazon melarang penjualan tanaman asing ke AS pada bulan September tahun yang sama.
Negara lain juga telah mengalami penipuan semacam ini, terutama Skotlandia, di mana para pemimpin pertanian harus mengeluarkan peringatan untuk mencegah penanaman biji-biji yang tidak diminta.
Tapi apa alasan dari paket-paket ini?
Menurut Layanan Inspeksi Pos Amerika Serikat, brushing adalah saat seseorang menerima paket yang tidak mereka pesan atau minta. Paket-paket ini biasanya ditujukan kepada penerima tetapi akan tidak mencantumkan alamat pengirim atau pengecer.
Meskipun tidak ada alamat pengirim yang diketahui, biasanya pengirim adalah penjual dari luar negeri yang bertujuan untuk meningkatkan rating mereka dan menggembungkan penjualan secara tidak wajar. Mereka melakukan hal ini dengan menulis ulasan positif namun palsu dengan menggunakan nama korban mereka.
Tentang bagaimana para penipu ini mendapatkan alamat para korban mereka, bisa jadi dari informasi yang tersedia online atau dari pelanggaran data dan akun yang kompromi.
Pada zaman yang lebih baru, tampaknya para penipu telah mengambil langkah baru untuk mendapatkan lebih banyak keuntungan dari penipuan penyikatan mereka. Dengan menggunakan kode QR, mereka telah menambahkan lapisan kejahatan lain ke paket-paket mereka.
Saat ini, tujuan dari kode QR ini masih belum jelas. Namun, Departemen Kepolisian Akron mengklaim bahwa ini kode QR jahat digunakan untuk mencuri semua informasi dari perangkat pemindai.
Apakah pemindaian kode QR sebenarnya dapat mencuri data Anda?
Meskipun kode QR adalah pintu gerbang efektif untuk informasi, apakah benar-benar mampu mencuri informasi saat discan?
Seperti halnya teknologi yang tampaknya tidak berbahaya dapat digunakan untuk tujuan jahat, pelaku buruk dapat membuat kode QR untuk merugikan orang-orang yang tidak curiga.
Kode QR palsu berbahaya dan sebaiknya tidak dianggap enteng, namun mereka tidak mampu mengambil informasi secara langsung. Sebaliknya, mereka membantu penipu dan peretas untuk mendapatkan informasi anda dengan cara lain.
Contoh adalah penipuan di Singapura pada tahun 2021. Seorang wanita berusia 60 tahun memindai kode QR di pintu toko bubble tea.
Ketika dia mengira itu adalah promosi untuk secangkir teh susu gratis, dia mengunduh aplikasi pihak ketiga dan menjawab survei. Dengan menggunakan aplikasi tersebut, penipu mengambil alih perangkatnya dan mencuri $20.000 dari rekening banknya.
Penting untuk diingat bahwa bisnis dan merek dengan niat baik hanya akan menggunakan pihak yang terpercaya Pembuat QR code dengan logo untuk membuat kode QR mereka. Namun, banyak ahli menyarankan pengguna untuk menghindari memindai kode QR yang tidak dikenal.
Jason Meza, Direktur Senior Hubungan Media untuk Better Business Bureau, mengatakan dalam wawancara dengan KCEN, Jangan memindai kode itu, sama sekali jangan langsung melakukan tindakan tersebut.
Kamu sedang mengikuti instruksi yang tidak jelas darimana asalnya, padahal sebenarnya bisa jadi dari seorang penipu. dia melanjutkan.
Mengingat penipuan ini, baik Federal Trade Commission maupun Asosiasi Orang Lanjut Usia Amerika mendorong orang untuk tidak memindai kode QR yang tidak terduga.
Legitimasi versus kejahatan: Tantangan dalam adopsi kode QR
Dengan meningkatnya popularitas kode QR, juga terjadi peningkatan dalam kode QR palsu. Untungnya, ada banyak cara untuk menentukan apakah sebuah kode QR berbahaya atau tidak.
Salah satu cara adalah dengan memeriksa URL yang terenkripsi dalam kode QR sebelum mengunjunginya. Sebagian besar pemindai kode QR dilengkapi fitur ini, memungkinkan pengguna memeriksa keabsahan tautan tersebut. Dari sana, mereka bisa memilih antara mengakses tautan atau membiarkannya begitu saja.
Tak lupa juga disebutkan bahwa merek-merek terpercaya selalu menggunakan platform QR code yang aman dan aman yang dilengkapi dengan enkripsi data.
Platform-platform ini juga mematuhi regulasi dan standar yang melindungi informasi pengguna, seperti standar ISO-27001 dan Undang-Undang Privasi Konsumen California.
Pada akhirnya, pengguna kode QR yang sah tidak akan melihat akhir dari penipu kode QR dan peretas cyber. Namun, dengan alat dan praktik yang tepat, dunia dapat mencegah penggunaan berbahaya dari kode-kode batang 2D ini.
