Penipuan QR code: apa kata penelitian

Versi singkatnya

• Cetak QR code yang membuka alamat yang dikenali pelanggan Anda, sebaiknya situs web Anda sendiri.
• Cetak QR code langsung di permukaan, bukan di stiker, dan periksa QR code di tempat umum apakah ada stiker di atasnya.
• Sebelum membuka QR code yang Anda pindai, baca alamat yang ditampilkan kamera Anda.

Email QR code menipu orang sesering link

Phishing adalah pesan palsu yang mengarahkan orang ke situs web palsu. Phishing lewat QR code, atau quishing, melakukan hal yang sama dengan QR code, bukan link.

Pada 2025, tim University of Liechtenstein yang dipimpin Marie Weinz menguji phishing di organisasi nyata, dari usaha kecil hingga perusahaan multinasional. Mereka mengirim lebih dari 71.000 email uji. Sebagian berisi link biasa, sebagian berisi QR code.

Email dengan QR code membawa orang ke halaman palsu kurang lebih sesering email dengan link. Para penulis mencatat bahwa email QR juga lebih sulit ditangkap filter email, karena alamatnya ada di dalam gambar. Makalah ini dipresentasikan di konferensi keamanan AsiaCCS 2025.

Dua studi sebelumnya menunjukkan arah yang sama. Pada 2022, Sharevski dan rekan-rekannya meminta 173 orang memindai QR code palsu untuk kartu COVID-19. 67% bersedia mendaftar dengan akun Google atau Facebook mereka, dan kemudahan adalah alasan yang paling sering mereka sebut. Pada 2024, Geisler, Pöhn, dan Hommel memasang poster survei palsu di sebuah kampus riset di Jerman. Poster yang lebih profesional dan juga menawarkan hadiah dipindai hampir tiga kali lebih sering daripada poster biasa.

Jika Anda mencetak QR code

Orang bisa mengecek alamat yang mereka kenali. Situs web Anda sendiri adalah alamat yang paling mudah dikenali.

• Tampilkan alamat Anda sendiri jika bisa. QR code statis langsung membuka alamat web Anda. Dengan QR Lasts Pro, QR code dinamis juga bisa memakai domain Anda sendiri.
• Cetak langsung di permukaan. QR code yang dicetak di papan lebih sulit ditutupi daripada stiker.
• Periksa QR code di tempat umum. Di meja, poster, dan pintu, sesekali periksa apakah ada stiker di atas QR code Anda.
• Tulis ke mana QR code mengarah. Satu baris di bawah QR code seperti "Membuka tokoanda.com/menu" membuat orang bisa mengecek sebelum membukanya.

Cara mengecek QR code sebelum membukanya

1. Baca alamatnya dulu. Kebanyakan aplikasi kamera menampilkannya sebelum membukanya.
2. Temukan nama situsnya. Baca alamat sampai tanda / tunggal pertama, lalu lihat dua bagian terakhir. Pada parking-city.example.com.pay-now.ru/pay, situsnya adalah pay-now.ru. Untuk alamat yang berakhiran .co.uk dan sejenisnya, lihat tiga bagian terakhir.
3. Hati-hati dengan QR code yang meminta Anda login atau membayar. Layanan parkir, bank, dan pengiriman biasanya memungkinkan Anda membayar di aplikasi atau situs web mereka sendiri. Anda bisa membukanya sendiri.
4. Raba apakah ada stiker di mesin parkir dan poster sebelum memindai.
5. Jangan memindai QR code di email yang tidak Anda harapkan. Buka layanannya langsung.

Bagaimana QR Lasts membantu

QR code statis membuka alamat Anda sendiri, tanpa perantara. Setiap QR code yang dibuat di sini, gratis atau berbayar, tetap mengalihkan. Satu-satunya alasan kami menghentikan QR code adalah penyalahgunaan, seperti tujuan yang ditandai Google Web Risk sebagai phishing atau malware.

Sumber

• Weinz, Zannone, Allodi, Apruzzese, The Impact of Emerging Phishing Threats: Assessing Quishing and LLM-generated Phishing Emails against Organizations, AsiaCCS 2025.
• Sharevski et al., Gone Quishing: A Field Study of Phishing with Malicious QR Codes, 2022.
• Geisler, Pöhn, Hommel, Hooked: A Real-World Study on QR Code Phishing, 2024.

Jika kami salah membaca sebuah studi, beri tahu kami dan kami akan memperbaikinya.