QR code menyembunyikan alamat tujuan. Mata Anda tidak bisa membaca ke mana ia mengarah sampai ponsel memprosesnya. Itu yang membuat QR begitu praktis dan sekaligus berbahaya: satu stiker yang ditempel di atas QR asli bisa mengarahkan Anda ke halaman pembayaran palsu atau unduhan aplikasi jahat.
Mengapa QR di tempat umum rentan
Penyerang menempel stiker QR palsu di atas QR resmi pada poster parkir, meja restoran, atau kotak donasi. Korban memindai, melihat halaman yang terlihat sah, lalu membayar ke dompet pelaku atau memasukkan kredensial. Karena QR tidak menampilkan URL sebelum dipindai, kewaspadaan harus ditaruh sebelum memindai, bukan setelahnya.
Langkah praktis memakai QR dengan aman
Kerjakan dari pemeriksaan visual sampai keputusan akhir. Setiap langkah bisa dilakukan dalam hitungan detik.
1. Periksa QR secara visual sebelum memindai
Lihat apakah ada stiker menempel di atas QR, apakah permukaannya mulus, dan apakah dicetak bersama poster resmi atau terkesan ditempel belakangan. Stiker yang sedikit miring atau berbeda bahan adalah tanda QR ditimpa.
2. Pakai pemindai yang menampilkan URL tujuan
Gunakan kamera bawaan atau aplikasi pemindai yang menunjukkan alamat tujuan sebelum membukanya. Jangan pakai pemindai yang langsung meneruskan ke browser tanpa menampilkan link. URL itu memberi Anda kesempatan untuk menilai.
3. Nilai alamat tujuan sebelum membuka
Periksa domain: apakah resmi, ejaannya benar, dan memakai https. Waspadai domain yang mirip tapi salah ketik, seperti g00gle atau tokped1. Jika ragu, jangan klik. Ketik alamat resmi secara manual di browser sebagai gantinya.
4. Jangan langsung membayar atau login dari QR
Halaman pembayaran atau login yang muncul dari QR perlu diverifikasi ulang. Bandingkan nama penerima dan nomor tujuan dengan yang resmi. Jangan masukkan OTP, PIN, atau kredensial ke halaman yang muncul tiba-tiba dari QR.
5. Untuk transaksi penting, gunakan aplikasi resmi
Bayar parkir, beli tiket, atau sumbang lewat aplikasi resmi yang sudah Anda unduh dari toko aplikasi, bukan dari link QR sembarang. Aplikasi resmi memverifikasi penerima secara internal dan jauh lebih sulit dipalsukan.
Contoh: QR parkir yang ditempel stiker
Di sebuah parkir, pengendara memindai QR di gerbang untuk membayar. Yang muncul adalah halaman e-wallet dengan nama penerima "Parkir Resmi" dan nomor yang tidak dikenal. Ia membayar sesuai tarif. Beberapa hari kemudian, pihak parkir melaporkan QR asli sudah ditimpa stiker. Memeriksa nama dan nomor penerima, atau membayar lewat aplikasi parkir resmi, akan menyelamatkan uangnya.
Jika sudah memindai QR mencurigakan
Jangan masukkan apa pun di halaman yang terbuka. Tutup tab dan, jika ragu, hapus riwayat unduhan atau tutup paksa aplikasi. Jika Anda sempat memasukkan kredensial, ganti kata sandi akun terkait dari perangkat yang dipercaya dan nyalakan 2FA. Pantau transaksi e-wallet dan rekening untuk aktivitas asing.
Kesalahan yang sebaiknya dihindari
- Memindai QR dari poster yang menjanjikan hadiah. Hadiah gratis adalah umpan klasik untuk mengarahkan ke halaman jahat.
- Membuka link tanpa membaca URL. Beberapa detik membaca domain bisa mencegah kerugian besar.
- Membagikan OTP yang diminta halaman QR. Layanan sah tidak meminta OTP Anda untuk "verifikasi pembayaran".
Pertanyaan yang sering diajukan
Bisakah QR code berbahaya?
Bisa. QR hanya menyimpan teks, biasanya URL, dan tujuannya bisa apa pun termasuk halaman penipuan.
Pemindai apa yang paling aman?
Yang menampilkan URL tujuan dan meminta konfirmasi sebelum membuka. Kamera bawaan ponsel biasanya sudah cukup.
QR menu di restoran aman?
Sebagian besar aman, tetapi tetap periksa apakah stiker ditempel di atasnya dan apakah domain menu masuk akal sebelum memesan.
Sumber dan bacaan lanjutan
Catatan editorial: Artikel ini bersifat edukatif dan defensif. Perilaku QR tiap aplikasi pembayaran berbeda. Gunakan panduan resmi penyedia layanan Anda.
