Waspada! Serangan Phishing Lewat Kode QR Meledak hingga 5 Kali Lipat di Paruh Kedua 2025

Dalam skema lain, kode QR berbahaya juga diarahkan ke faktur atau konfirmasi pembelian palsu di dalam PDF.

Modus ini sering dikombinasikan dengan vishing atau phishing suara, di mana korban diminta menghubungi nomor tertentu untuk “mengklarifikasi” transaksi, membuka peluang rekayasa sosial lanjutan.

Ancaman Nyata bagi Perusahaan dan Karyawan

Taktik-taktik tersebut mengeksploitasi kepercayaan terhadap komunikasi bisnis sehari-hari.

Dampaknya tidak main-main, mulai dari pencurian kredensial, pengambilalihan akun, hingga kebocoran data dan kerugian finansial.

“Kode QR berbahaya telah berevolusi menjadi salah satu alat phishing paling efektif tahun ini, terutama ketika disembunyikan dalam lampiran PDF atau disamarkan sebagai komunikasi bisnis yang sah seperti pembaruan dari departemen HR,” ujar Roman Dedenok, Anti-Spam Expert di Kaspersky.

Ia menambahkan bahwa lonjakan ekstrem yang terjadi pada November menunjukkan bagaimana pelaku memanfaatkan teknik berbiaya rendah namun berdampak besar.

“Penyerang kini menargetkan karyawan melalui perangkat seluler, di mana perlindungan keamanan sering kali minimal. Tanpa analisis gambar tingkat lanjut di gateway email dan kebiasaan memindai yang aman, organisasi sangat rentan terhadap kompromi kredensial dan pelanggaran lanjutan,” tegasnya dalam keterangan resminya, Sabtu (10/1/2026).

Baca Juga: Lebih dari 30 Persen Warga Indonesia Curhat ke AI saat Sedih, Fenomena Baru di Era Digital