Waspada! Email Phishing dengan Kode QR Marak di Awal 2024

Senin, 08 Januari 2024 - 17:00 WIB
loading...
Waspada! Email Phishing...
Email tipikal semacam ini berisi pemberitahuan yang mengatakan bahwa kata sandi akun Anda akan segera kedaluwarsa, setelah itu Anda akan kehilangan akses ke email. Foto: Kaspersky
A A A
JAKARTA - 2024 baru bergulir sepekan, tapi beragam bentuk phishing baru sudah merajalela. Modus paling anyar adalah email dengan kode QR.

Ada semakin banyak kasus di mana pengguna menerima email yang tampaknya berasal dari perusahaan besar (misalnya, Microsoft atau layanan cloud Office 365) yang berisi kode QR.

Isi email ini berisi ajakan mencurigakan: singkatnya, pindai kode QR untuk mengakses ke akun Anda.

Berawal dari Penggantian Kata Sandi

Email tipikal semacam ini berisi pemberitahuan yang mengatakan bahwa kata sandi akun Anda akan segera kedaluwarsa, setelah itu Anda akan kehilangan akses ke email, sehingga kata sandi harus diubah dan diperlukan pemindaian kode QR di email dan mengikuti instruksinya.

Kata sandi harus diatur ulang dengan memindai kode QR

Email lain mungkin memperingatkan penerima bahwa “sesi pengautentikasi telah berakhir hari ini”.

Untuk menghindari hal ini, pengguna disarankan untuk “segera memindai Kode QR di bawah ini dengan ponsel cerdas Anda untuk mengautentikasi ulang keamanan kata sandi Anda”. Jika tidak, akses ke kotak surat bisa hilang.

Jelas sekali, pengirim ingin mencoba mengelabui pengguna yang tidak waspada. Mereka juga mungkin berharap penerima sudah familiar dengan aplikasi autentikator — yang memang menggunakan kode QR.

Apa yang terjadi jika Anda memindai kode QR di email

Tautan dalam kode QR membawa Anda ke replika halaman login Microsoft yang cukup meyakinkan. Detail yang menarik adalah beberapa tautan phishing dalam kode QR mengarah ke sumber daya IPFS.

IPFS (InterPlanetary File System) adalah protokol komunikasi untuk berbagi file yang memiliki banyak kesamaan dengan torrent. Ini memungkinkan Anda mempublikasikan file apa pun di internet tanpa registrasi domain, hosting, atau komplikasi lainnya.

Dengan kata lain, halaman phishing terletak langsung di komputer pelaku phishing dan dapat diakses melalui tautan melalui gateway IPFS khusus.

Phisher menggunakan protokol IPFS karena lebih mudah dipublikasikan dan lebih sulit menghapus halaman phishing dibandingkan memblokir situs web berbahaya “biasa”. Dengan demikian, tautannya akan bertahan lebih lama.

Cara mencegah kode QR phishing

“Jika Anda menerima email yang meminta untuk mengkonfirmasi sesuatu, atau masuk ke akun, atau mengatur ulang kata sandi, atau melakukan tindakan serupa, dan email ini hanya berisi kode QR, Anda mungkin berurusan dengan penipuan,” komentar Roman Dedenok, pakar keamanan di Kaspersky.

Lalu, apa yang harus dilakukan? “Anda dapat mengabaikan dan menghapus email tersebut dengan aman,”bebernya.
(dan)
Dapatkan berita terkini dan kejutan menarik dari SINDOnews.com, Klik Disini untuk mendaftarkan diri anda sekarang juga!
Berita Terkait
Melindungi Pahlawan...
Melindungi Pahlawan Jalanan: Telkomsel, Kaspersky, dan Gojek Bersatu Padu Hadirkan Paket Swadaya Aman
Ransomware: Ancaman...
Ransomware: Ancaman Nyata di 2025, Bagaimana Organisasi di Indonesia Melindungi Diri?
Waspada! 467.000 File...
Waspada! 467.000 File Berbahaya Menyerang Setiap Hari di 2024!
Tak Terlihat Mata, Jerman...
Tak Terlihat Mata, Jerman Luncurkan Kode QR Terkecil di Dunia
Cara Memblokir Pengirim...
Cara Memblokir Pengirim Pesan Spam di Gmail 
Edukasi Keamanan Siber...
Edukasi Keamanan Siber Penting untuk Lindungi Masyarakat di Era Digital
Bareskrim Ungkap Kasus...
Bareskrim Ungkap Kasus Penipuan SMS Phising Gunakan Fake BTS
Nasabah MotionPay Segera...
Nasabah MotionPay Segera Menikmati Fitur Pembayaran QR Cross-Border Lintas Negara Didukung Jaringan Link dari Jalin
Beli Pertalite Pakai...
Beli Pertalite Pakai QR Code, Begini Cara Gampang Daftar Subsidi Tepat
Rekomendasi
InJourney Airports Sabet...
InJourney Airports Sabet 10 Penghargaan Pelayanan Prima dari Kemenhub Berkat Transformasi
170 WNA Terjaring Operasi...
170 WNA Terjaring Operasi Wira Waspada, Ada yang Berasal dari India dan Pakistan
Di Persidangan, Penyelidik...
Di Persidangan, Penyelidik KPK: Hasto Aktor Intelektual Suap PAW Harun Masiku
Berita Terkini
Usai Memukau Dunia,...
Usai Memukau Dunia, HUAWEI WATCH FIT 4 Series Ramping nan Powerful dengan Fitur Sport Ultra dan ECG Siap Hadir di Indonesia
Terlalu Banyak Pekerjaan...
Terlalu Banyak Pekerjaan Secara Harfiah Bisa Mengubah Otak Anda
Kenapa Tahun 2025 Sangat...
Kenapa Tahun 2025 Sangat Panas? Ternyata Ini Penyebabnya
Supa: Platform yang...
Supa: Platform yang Menyediakan Akses ke Banyak AI Sekaligus
Galaxy S25 Edge: Ketika...
Galaxy S25 Edge: Ketika Tipis Bukan Berarti Ringkih, Inikah Smartphone Tertipis Samsung?
Android 16 Bakal Meluncur...
Android 16 Bakal Meluncur Bulan Depan, Ini Kecanggihannya
Infografis
Jurnalis Inggris: Pakistan...
Jurnalis Inggris: Pakistan Pemenang dalam Perang dengan India
Copyright ©2025 SINDOnews.com All Rights Reserved