Bagaimana memeriksa kode QR sebelum membukanya?
Periksa asal kode, baca pratinjau alamat yang muncul setelah pemindaian, lalu cocokkan tujuan halaman sebelum melanjutkan. QR adalah cara membawa informasi, bukan tanda bahwa pengirim atau situsnya telah diverifikasi. Untuk pembaca i8 Live Indonesia, pemeriksaan ini berguna saat menemukan tautan pada poster, screenshot, atau pesan yang diteruskan.
Apa yang berbeda dari tautan biasa?
Pada tautan teks, sebagian alamat mungkin langsung terlihat. QR menyimpan informasi dalam pola sehingga pembaca perlu memakai pemindai untuk mengetahui isinya. Jangan menyamakan keberhasilan kamera membaca pola dengan keberhasilan memeriksa tujuan. Dua gambar yang sama-sama memakai logo dapat membuka alamat berbeda.
Perhatikan juga letak kode pada benda fisik. Stiker tambahan, permukaan yang menutupi cetakan, atau poster yang tidak jelas penerbitnya adalah alasan untuk memeriksa ulang. Tanda tersebut belum membuktikan penipuan, tetapi cukup untuk menunda keputusan sampai konteksnya dapat dijelaskan.
Bagaimana membandingkan alamat tanpa menebak?
Jika pemindai menyediakan pratinjau, baca hostname lengkap sebelum membuka. Misalnya, panduan.example.com dan panduan.example.net memiliki akhiran domain berbeda meskipun kata awalnya sama. Kedua alamat ini hanya contoh penjelasan, bukan tujuan yang disarankan. Periksa juga apakah alamat berubah setelah halaman dibuka.
FTC menyarankan pemeriksaan URL pada QR yang tidak diharapkan, terutama bila pesan menekan penerima agar bertindak cepat. Nama merek pada gambar tidak menggantikan pemeriksaan alamat. Jika pratinjau hanya menunjukkan pemendek tautan yang tidak dapat Anda jelaskan, gunakan jalur yang sudah Anda kenali untuk menghubungi penerbit.
Apa contoh pemeriksaan untuk poster yang diteruskan?
Contoh ilustratif: seseorang mengirim poster acara dengan QR dan mengatakan informasi harus dikonfirmasi hari ini. Pertama, cari nama penerbit serta tanggal acara pada poster. Kedua, bandingkan dengan pengumuman penerbit melalui alamat yang Anda buka secara mandiri. Ketiga, nilai apakah halaman tujuan benar-benar membahas acara yang sama.
Jika yang muncul justru permintaan kode verifikasi atau unduhan aplikasi, hentikan alur. Ketidaksesuaian antara tujuan membaca informasi dan permintaan halaman lebih penting daripada kesamaan warna atau desain. Jangan mengirim screenshot berisi OTP kepada orang yang menawarkan memeriksa QR.
Apa yang dilakukan jika halaman sudah terlanjur terbuka?
Terbukanya halaman tidak dengan sendirinya membuktikan akun diambil alih. Catat tindakan yang benar-benar terjadi: apakah hanya melihat halaman, mengisi data, menyetujui izin, atau memasang file. Langkah berikutnya harus mengikuti tindakan tersebut. Tutup halaman yang tidak jelas dan gunakan pengaturan keamanan resmi penyedia jika data akun sudah dimasukkan.
Artikel ini tidak menyatakan bahwa sebuah QR milik merek tertentu aman atau berbahaya. Simpan informasi nonrahasia seperti alamat tujuan, waktu, dan konteks pengiriman untuk membantu pemeriksaan. Jangan menyertakan sandi atau kode cadangan dalam laporan.
