Apa itu penipuan kode QR?

Penipuan kode QR (kadang disebut "quishing") mengganti atau menyamarkan kode QR yang sah untuk mengarahkan korban ke situs phishing, halaman pembayaran palsu, atau unduhan berbahaya — memanfaatkan fakta bahwa orang tidak bisa membaca tujuan kode QR sebelum memindainya.

Bagaimana penipu menempatkan kode QR palsu di tempat umum?

Metode paling umum adalah stiker yang ditempel langsung di atas kode yang sah — di meteran parkir, kartu meja restoran, atau poster. Tampilannya identik dengan yang asli tapi mengarah ke tempat yang sama sekali berbeda.

Bagaimana saya tahu apakah kode QR aman sebelum memindainya?

Cek stiker yang ditempel di atas kode asli, lihat pratinjau URL yang ditampilkan ponsel Anda sebelum Anda mengetuknya, dan curigai kode QR yang meminta detail pembayaran atau login di tempat tak terduga seperti papan parkir atau email tak diminta.

Apakah memindai kode QR saja bisa menginfeksi ponsel saya?

Tidak — kode QR hanya menyandikan teks, paling umum berupa URL. Memindainya membuka tautan itu sama seperti mengetuk tautan biasa; risikonya ada pada apa yang Anda lakukan setelahnya (memasukkan kredensial, mengunduh berkas), bukan pada pemindaiannya sendiri.

Bagaimana saya memastikan kode QR saya sendiri tidak disalahartikan sebagai penipuan?

Gunakan tujuan kode QR yang bereputasi dan transparan — tautkan ke domain Anda sendiri atau layanan pengalihan tepercaya, bukan pemendek yang asing. Kode bergaya dan bermerek (seperti yang dibuat dengan Capy QR) juga terlihat lebih disengaja dan tepercaya dibanding kotak hitam-putih biasa.

Penipuan kode QR: cara kerja dan cara menghindarinya

Kode QR hanyalah cara menyandikan tautan — kode itu sendiri tidak bisa lebih berbahaya daripada sebuah URL. Risiko sebenarnya adalah kamera ponsel tidak bisa menunjukkan ke mana kode itu mengarah sampai setelah Anda memindainya, dan itulah yang dimanfaatkan penipu dengan menutupi kode yang sah dengan kode palsu. Ini cara kerjanya dan cara menghindarinya.

Bagaimana penipuan kode QR sebenarnya bekerja

Polanya hampir selalu sama: penipu membuat kode yang mengarah ke halaman phishing atau formulir pembayaran palsu, lalu menempatkannya di tempat orang sudah terbiasa memindai kode — meteran parkir, meja restoran, poster, paket kiriman. Kode palsu sering ditempel langsung di atas kode asli sebagai stiker, jadi terlihat sepenuhnya normal sampai Anda memindainya.

Di mana ini paling sering muncul

Meteran parkir. Stiker di atas kode pembayaran resmi, mengarah ke halaman pembayaran palsu yang menangkap detail kartu.
Kartu meja restoran. QR menu yang diganti dengan yang mengarah ke situs phishing atau login "WiFi gratis" palsu.
Surat atau email tak diminta. Kode QR menggantikan tautan yang bisa diklik, dipakai untuk melewati filter spam yang memindai URL mencurigakan dalam teks.
Notifikasi pengiriman palsu. Kode yang mengaku untuk menjadwal ulang pengiriman paket, mengarah ke halaman pengumpul kredensial.

Cara melindungi diri Anda

Cek adanya stiker. Cari kode yang tampak menutupi kode lain — tepi yang sedikit terangkat atau cetakan yang tidak rata adalah tandanya.
Baca pratinjau URL. Kebanyakan kamera ponsel menampilkan tujuan sebelum Anda mengetuknya — cek apakah sesuai dengan yang Anda harapkan.
Curigai urgensi. "Pindai sekarang atau paket Anda akan dikembalikan" adalah taktik tekanan, bukan notifikasi pengiriman normal.
Jangan pernah memasukkan detail pembayaran atau login di halaman yang Anda capai lewat kode QR tak terduga, apalagi di tempat umum.

Cara membuat kode Anda sendiri tepercaya

Jika Anda yang memasang kode QR, tujuannya adalah terlihat jelas sah. Tautkan ke domain Anda sendiri, bukan pemendek yang asing jika memungkinkan, dan gunakan kode bergaya dan bermerek alih-alih kotak hitam-putih generik — ini menandakan kode dibuat dengan sengaja, bukan asal ditempel. Editor Capy QR membiarkan Anda menyesuaikan warna dan logo kode dengan merek Anda justru untuk alasan ini, gratis tanpa daftar. Mulai di editor kode QR.

Buat punyamu di editor → capyqr.com

Kode bergaya yang jelas terlihat sah

Ini jenis kode bermerek yang tidak terlihat seperti stiker acak:

Capy QR dengan preset Mono — bersih dan terlihat disengaja, bergaya untuk menandakan ini yang asli.

Pertanyaan umum

Apa itu penipuan kode QR?: Penipuan kode QR (kadang disebut "quishing") mengganti atau menyamarkan kode QR yang sah untuk mengarahkan korban ke situs phishing, halaman pembayaran palsu, atau unduhan berbahaya — memanfaatkan fakta bahwa orang tidak bisa membaca tujuan kode QR sebelum memindainya.
Bagaimana penipu menempatkan kode QR palsu di tempat umum?: Metode paling umum adalah stiker yang ditempel langsung di atas kode yang sah — di meteran parkir, kartu meja restoran, atau poster. Tampilannya identik dengan yang asli tapi mengarah ke tempat yang sama sekali berbeda.
Bagaimana saya tahu apakah kode QR aman sebelum memindainya?: Cek stiker yang ditempel di atas kode asli, lihat pratinjau URL yang ditampilkan ponsel Anda sebelum Anda mengetuknya, dan curigai kode QR yang meminta detail pembayaran atau login di tempat tak terduga seperti papan parkir atau email tak diminta.
Apakah memindai kode QR saja bisa menginfeksi ponsel saya?: Tidak — kode QR hanya menyandikan teks, paling umum berupa URL. Memindainya membuka tautan itu sama seperti mengetuk tautan biasa; risikonya ada pada apa yang Anda lakukan setelahnya (memasukkan kredensial, mengunduh berkas), bukan pada pemindaiannya sendiri.
Bagaimana saya memastikan kode QR saya sendiri tidak disalahartikan sebagai penipuan?: Gunakan tujuan kode QR yang bereputasi dan transparan — tautkan ke domain Anda sendiri atau layanan pengalihan tepercaya, bukan pemendek yang asing. Kode bergaya dan bermerek (seperti yang dibuat dengan Capy QR) juga terlihat lebih disengaja dan tepercaya dibanding kotak hitam-putih biasa.

Intinya: kode QR hanya sepercaya tautan di baliknya — cek sebelum mengetuk, dan buat kode Anda sendiri bergaya agar terlihat disengaja. Siap membuatnya? Buka editor atau jelajahi lebih banyak panduan QR.