Waspada Email Berisi QR Phishing, Menjelma Sebagai Microsoft

Uzone.id – Awal tahun 2024 dan sudah ada modus kejahatan siber yang menargetkan pengguna lewat akun email mereka dengan memanfaatkan QR palsu.

Dari laporan terbaru Kaspersky, Senin, (08/01), penjahat siber saat ini sedang gencar mengirimkan email berisi kode QR palsu dari perusahaan besar seperti Microsoft. 

Dalam email ini, pengguna akan mendapat pesan yang menyebut kalau kata sandi akun Microsoft mereka akan kadaluarsa dan pengguna akan kehilangan akses apabila tidak mengganti kata sandi.

Perlu diingat kalau permintaan ini adalah jebakan dari penjahat siber. Pengguna akan diminta untuk men-scan QR yang disediakan untuk mengikuti instruksi pembaruan kata sandi. 

Tak sampai di situ, pengguna juga mendapat saran yang cukup meyakinkan.

“Segera pindai Kode QR di bawah ini dengan ponsel cerdas Anda untuk mengautentikasi ulang keamanan kata sandi Anda,” tulis email tersebut.

Agar lebih meyakinkan, pesan email ini juga memiliki label terpercaya, yang mana akan mengecoh pengguna yang tidak teliti untuk mengikuti instruksi dan berakhir kehilangan akun email mereka.

Selain kehilangan kendali dari akun email, phishing ini juga memungkinkan penjahat siber untuk mempublikasikan file apapun ke internet mereka.

Untuk menghindari penipuan ini, pengguna diminta untuk tetap waspada dan selalu ingat kalau layanan seperti Office 365 atau layanan autentikasi lainnya tidak menyarankan pemindaian kode QR sebagai satu-satunya opsi untuk memperbarui kata sandi akun.

“Oleh karena itu, jika Anda menerima email yang meminta untuk, mengatakan, mengkonfirmasi sesuatu, atau masuk ke akun, atau mengatur ulang kata sandi, atau melakukan tindakan serupa, dan email ini hanya berisi kode QR, Anda mungkin berurusan dengan penipuan,” kata Roman Dedenok, pakar keamanan Kaspersky.

Jika kalian mendapatkan pesan serupa, jangan lupa untuk mengecek email pengirim dan hapus email tersebut sesegera mungkin.