QR code sering digunakan untuk membuka materi sekolah, mengisi formulir, melihat informasi kegiatan, atau mengakses layanan tertentu. Namun, tidak semua QR code aman. Kode yang ditempel di tempat umum, dikirim melalui grup chat, email, atau pesan teks dapat mengarahkan ke situs palsu yang meniru layanan resmi.
Situs tersebut mungkin dirancang untuk mencuri kata sandi, informasi pribadi, atau data pembayaran. Dalam beberapa kasus, tautan juga dapat memicu pengunduhan perangkat lunak berbahaya. Karena itu, keamanan QR code bagi pelajar dimulai dari kebiasaan sederhana: jangan langsung membuka tautan setelah memindai.
Mengapa QR code perlu diperiksa terlebih dahulu?
QR code hanya menyimpan atau mengarahkan ke suatu informasi. Tampilan kodenya sendiri tidak memberi tahu apakah tujuan akhirnya aman. Penipu dapat menempelkan QR code palsu di atas kode asli pada poster atau papan pengumuman. Mereka juga dapat mengirim kode melalui pesan yang tidak diharapkan.
Setelah dipindai, kode tersebut bisa membawa pengguna ke halaman masuk akun yang tampak meyakinkan. Nama, warna, dan tata letaknya mungkin menyerupai layanan resmi, tetapi alamat situsnya berbeda. Jika pelajar memasukkan kredensial di sana, informasi itu dapat jatuh ke tangan orang lain.
Cara aman memindai QR code
1. Pertimbangkan sumber QR code
Sebelum memindai, perhatikan dari mana kode tersebut berasal. QR code pada materi yang dibagikan langsung oleh guru atau sekolah tetap perlu diperiksa, tetapi sumber yang jelas dapat membantu menilai konteksnya. Berhati-hatilah terhadap kode yang ditemukan di tempat umum, ditempel di atas kode lain, atau dikirim oleh akun yang tidak dikenal.
Jika sebuah kode muncul dalam pesan yang tidak Anda minta, jangan menganggapnya aman hanya karena memakai nama organisasi, sekolah, perusahaan, atau layanan yang dikenal. Sumber dan isi pesan perlu diverifikasi secara terpisah.
2. Periksa pratinjau URL
Gunakan fitur pemindai QR code yang menampilkan pratinjau alamat sebelum halaman dibuka. Jangan langsung mengetuk tautan yang muncul. Bacalah alamat tersebut dengan teliti dan perhatikan:
- Salah eja pada nama layanan atau domain.
- Pergantian huruf yang membuat alamat tampak mirip dengan alamat resmi.
- Domain yang tidak sesuai dengan organisasi atau layanan yang disebut dalam pesan.
- Alamat yang terasa tidak berhubungan dengan tujuan pemindaian.
Jika alamat terlihat mencurigakan atau Anda tidak yakin, batalkan prosesnya. Jangan memasukkan informasi apa pun hanya karena halaman tersebut terlihat profesional.
3. Waspadai pesan yang mendesak
Pesan yang meminta Anda segera memindai QR code karena ada masalah akun, denda, paket, atau batas waktu merupakan tanda peringatan. Desakan seperti ini dapat membuat seseorang bertindak tanpa memeriksa tujuan tautan.
Jangan membiarkan ancaman atau batas waktu memengaruhi keputusan. Verifikasi informasi melalui kanal resmi yang Anda buka sendiri, bukan melalui tautan atau nomor kontak yang disediakan dalam pesan mencurigakan.
4. Buka layanan resmi dengan mengetik alamatnya sendiri
Jika QR code mengaku berasal dari layanan tertentu, pertimbangkan untuk membuka situs atau aplikasi resmi dengan mengetik alamatnya sendiri atau memilih aplikasi yang sudah terpasang. Dari sana, periksa apakah ada pemberitahuan yang sama.
Cara ini mengurangi risiko masuk ke situs tiruan. Untuk urusan sekolah, Anda juga dapat menanyakan kepada guru atau pihak sekolah apakah QR code tersebut memang digunakan untuk tujuan yang disebutkan.
5. Jangan masukkan kredensial di halaman mencurigakan
Kredensial mencakup nama pengguna, kata sandi, kode verifikasi, dan informasi lain yang digunakan untuk mengakses akun. Jangan memasukkannya jika alamat situs tidak sesuai atau Anda sampai ke halaman tersebut melalui pesan yang tidak diharapkan.
Anda juga perlu berhati-hati terhadap halaman yang meminta data pribadi atau pembayaran tanpa alasan yang jelas. QR code yang mengarah ke formulir tidak otomatis berarti formulir tersebut aman.
Kebiasaan tambahan untuk melindungi perangkat dan akun
Keamanan QR code perlu didukung oleh perlindungan perangkat dan akun. Pastikan sistem operasi serta aplikasi diperbarui. Pembaruan membantu menjaga perangkat dari risiko keamanan yang telah diperbaiki melalui versi terbaru.
Gunakan kata sandi yang kuat dan tidak digunakan ulang di banyak akun. Aktifkan autentikasi multifaktor jika tersedia. Lapisan perlindungan tambahan ini dapat membantu menjaga akun apabila kata sandi diketahui pihak lain.
Jangan mengunduh aplikasi atau perangkat lunak hanya karena diarahkan oleh QR code. Jika membutuhkan aplikasi, gunakan sumber resmi dan pastikan Anda memahami aplikasi apa yang sedang dipasang.
Jika telanjur membuka tautan atau memasukkan data
Kesalahan dapat terjadi. Hal terpenting adalah segera mengurangi risikonya dan meminta bantuan. Lakukan langkah berikut:
- Tutup halaman tersebut. Jangan melanjutkan pengisian formulir, mengunduh file, atau mengikuti instruksi lain di situs yang mencurigakan.
- Ganti kata sandi yang sudah dimasukkan. Prioritaskan akun yang terkena dampak. Jika kata sandi yang sama digunakan di akun lain, segera ganti juga di akun-akun tersebut.
- Aktifkan autentikasi multifaktor. Fitur ini menambah lapisan pemeriksaan saat akun diakses.
- Periksa aktivitas akun. Perhatikan perubahan atau aktivitas yang tidak Anda kenali, lalu ikuti langkah pengamanan yang tersedia pada layanan resmi.
- Mintalah bantuan orang tepercaya. Pelajar dapat berbicara dengan orang tua, wali, guru, atau pengelola sekolah. Jangan menghadapi situasi ini sendirian.
- Laporkan dugaan penipuan. Gunakan kanal resmi yang relevan, seperti organisasi, platform, atau sekolah terkait.
Jika Anda hanya membuka tautan tetapi tidak memasukkan data, tetap tutup halaman tersebut dan informasikan kepada orang tepercaya bila ada sesuatu yang terasa janggal. Hindari berinteraksi lebih lanjut dengan pesan atau halaman itu.
Checklist singkat sebelum memindai
- Apakah saya mengenal sumber QR code ini?
- Apakah kode terlihat ditempel di atas kode lain atau muncul dari pesan yang tidak diminta?
- Apakah pesan menggunakan desakan, ancaman, denda, atau batas waktu?
- Apakah pratinjau URL sesuai dengan layanan yang disebutkan?
- Bisakah saya membuka layanan resmi dengan mengetik alamatnya sendiri?
- Apakah saya benar-benar perlu memasukkan kata sandi, data pribadi, atau informasi pembayaran?
Berhenti sejenak sebelum memindai dapat mencegah masalah yang lebih besar. Dengan memeriksa sumber, membaca pratinjau URL, mengabaikan desakan, dan meminta bantuan ketika ragu, pelajar dapat menggunakan QR code dengan lebih aman.
Pingback: Cara Mengaktifkan Autentikasi Multifaktor untuk Pelajar