Serangan phishing terus berkembang dengan memanfaatkan kebiasaan pengguna. Salah satu jenisnya adalah email quishing, yaitu serangan yang menggunakan kode QR untuk mengarahkan korban ke situs berbahaya.

Metode ini berisiko bagi perusahaan yang mengandalkan email dalam aktivitas bisnis. Pengguna dapat memindai kode tanpa mengetahui alamat tujuan yang sebenarnya. Karena pemindaian sering dilakukan melalui ponsel, ancaman ini juga bisa melewati perlindungan perangkat kerja. Artikel ini akan membahas apa itu quishing, bagaimana cara kerjanya, apa saja ciri dan risikonya dalam email, serta bagaimana cara mencegahnya.

Apa itu Email Quishing?

Quishing merupakan gabungan istilah QR code dan phishing. Serangan ini menyisipkan kode QR berbahaya dalam email untuk mengelabui penerima. Setelah dipindai, kode tersebut dapat mengarahkan pengguna ke situs palsu atau halaman yang mendistribusikan malware.

Sederhananya, email quishing adalah metode penipuan melalui email yang memanfaatkan kode QR sebagai pengganti tautan biasa. Pelaku dapat menyamar sebagai rekan kerja, penyedia layanan, atau institusi terpercaya. Istilah QR phishing juga merujuk pada teknik phishing berbasis kode QR secara umum, selain melalui email. Perbedaannya dengan serangan konvensional terletak pada cara korban mengakses tautan berbahaya. Pengguna harus memindai kode sebelum dapat melihat alamat situs tujuannya.

Baca Juga: Email Phishing: Pengertian, Jenis, dan Ciri-ciri

Bagaimana Cara Kerja Email Quishing dalam Mencuri Informasi Pengguna?

Serangan ini biasanya dimulai dari kiriman email yang tampak meyakinkan. Pelaku dapat menggunakan pemberitahuan keamanan akun, tagihan, atau permintaan akses dokumen sebagai modus. Pesan tersebut mendorong penerima untuk segera memindai kode QR.

Setelah dipindai, kode mengarahkan pengguna ke situs yang dikendalikan pelaku. Situs tersebut dapat meniru halaman login layanan terpercaya. Korban kemudian diminta untuk memasukkan nama pengguna, kata sandi, atau informasi sensitif lainnya.

Data yang diberikan dapat dikumpulkan untuk mengambil alih akun. Pelaku juga dapat mengarahkan korban ke situs yang menawarkan unduhan berbahaya. Jika akun perusahaan berhasil diakses, serangan dapat meluas ke layanan dan data lainnya.

Baca Juga: Email Spoofing: Definisi, Cara Mendeteksi, dan Cara Mencegahnya

Apa Saja Ciri dan Risiko QR Code Phishing dalam Email?

Email berbahaya tidak selalu terlihat mencurigakan. Namun, terdapat beberapa tanda yang perlu diwaspadai serta risiko yang dapat muncul jika pengguna tertipu. Berikut adalah ciri-ciri email QR phishing yang mencurigakan:

Pengirim atau Domain Tidak Wajar

Nama pengirim terlihat resmi, tetapi alamat email atau domainnya berbeda. Periksa identitas pengirim sebelum mengikuti instruksi dalam pesan.

Pesan Mendesak atau Mengancam

Email meminta penerima untuk segera memindai kode untuk menghindari penangguhan akun atau menyelesaikan pembayaran. Tekanan waktu sering digunakan untuk mengurangi kewaspadaan pengguna.

Kode QR Tanpa Konteks yang Jelas

Pesan meminta pemindaian kode tanpa menjelaskan tujuan yang masuk akal. Pengguna sebaiknya mengonfirmasi permintaan yang tidak biasa melalui saluran resmi.

Alamat Situs Tidak Sesuai

Setelah pemindaian, URL dapat mengarah ke domain asing atau menyerupai situs resmi. Periksa alamat tersebut sebelum membuka halaman atau memasukkan informasi.

Jenis serangan ini juga memiliki dampak dan risiko yang besar bagi perusahaan. Berikut adalah risiko dan dampak utamanya:

Pencurian Kredensial

Pelaku dapat mencuri nama pengguna dan kata sandi melalui halaman login palsu. Informasi tersebut kemudian dapat digunakan untuk mengakses akun tanpa izin.

Pengambilalihan Akun

Akun yang berhasil ditembus dapat digunakan untuk membaca email atau menyamar sebagai karyawan. Pelaku juga dapat mengirim pesan berbahaya kepada kontak bisnis.

Infeksi Malware

Kode QR dapat mengarahkan pengguna ke situs yang menyebarkan malware. Infeksi dapat mengancam keamanan perangkat dan data perusahaan.

Kebocoran Data dan Kerugian Finansial

Akses tidak sah dapat membuka informasi rahasia atau mendukung penipuan transaksi. Insiden juga dapat mengganggu operasional dan menurunkan kepercayaan mitra bisnis.

Bagaimana Cara Mencegah Email Quishing di Lingkungan Perusahaan?

Pencegahan membutuhkan kombinasi kewaspadaan pengguna, kontrol teknologi, dan prosedur penanganan insiden. Berikut adalah beberapa langkah yang dapat dilakukan untuk mengurangi risikonya:

Edukasi dan Verifikasi Email

Latih dan berikan edukasi kepada karyawan agar dapat mengenali pesan mencurigakan dan teknik rekayasa sosial. Biasakan mereka untuk memeriksa pengirim serta konteks permintaan sebelum memindai kode QR. Untuk permintaan sensitif, lakukan konfirmasi melalui saluran resmi.

Periksa Alamat Situs

Setelah pemindaian, periksa URL sebelum membuka situs atau memasukkan informasi. Hindari melanjutkan jika domain terlihat asing atau tidak sesuai. Jangan menganggap tampilan situs yang meyakinkan sebagai bukti keaslian.

Terapkan Perlindungan Email Berlapis

Gunakan solusi keamanan email untuk memeriksa URL, lampiran, dan indikator ancaman lainnya. Perusahaan juga perlu mengevaluasi kemampuan sistem dalam mengenali kode QR berbahaya secara khusus. Jangan mengasumsikan bahwa setiap solusi email secara otomatis memeriksa konten QR.

Perkuat Keamanan Akun dan Respons Insiden

Terapkan multi-factor authentication (MFA) untuk mengurangi risiko penyalahgunaan kredensial. Perbarui perangkat secara berkala dan pastikan perlindungan keamanan tetap aktif. Siapkan prosedur pelaporan jika karyawan menerima atau memindai kode mencurigakan.

Jika terjadi insiden, tim keamanan perlu segera meninjau aktivitas akun yang terkait. Kredensial yang terpapar mungkin perlu diubah, disertai dengan pemeriksaan akses yang tidak wajar. Langkah ini membantu membatasi dampak dan mencegah serangan lanjutan.

Cegah Email Quishing dalam Bisnis Anda dengan Solusi Email Security dari Aplikas Servis Pesona!

Pencegahan serangan berbasis kode QR membutuhkan kewaspadaan pengguna dan perlindungan teknologi. Perusahaan perlu memeriksa ancaman email sebelum pesan berbahaya memicu tindakan yang merugikan.

Email Security dari Aplikas Servis Pesona dirancang untuk mengidentifikasi, mengisolasi, dan melindungi perusahaan dari serangan berbasis URL serta lampiran tingkat lanjut. Solusi Email Security kami juga dapat menganalisis URL dan lampiran secara real time untuk membantu memblokir email mencurigakan.

Untuk informasi selengkapnya, hubungi marketing@phintraco.com sekarang!

Editor: Trie Ayu Feminin dan Irnadia Fardila