QR Code atau Quick Response Code, adalah kode batang dua dimensi yang dapat dipindai dengan mudah menggunakan kamera atau aplikasi pembaca kode. Komponen utama kode QR adalah penyimpanan data.
Kode QR
memiliki
kemampuan untuk menyimpan sejumlah besar informasi termasuk URL, detail produk, atau informasi kontak.
Teknologi pemindian memungkinkan kamera ponsel pintar atau pembaca kode mengakses situs web yang dituju oleh
URL dengan mudah dan cepat.
Dalam serangan Quishing, pelaku kejahatan membuat kode QR dan menautkannya ke situs web berbahaya. Biasanya, pelaku akan menyematkan kode QR di email phishing, media sosial, brosur cetak, atau objek fisik, dan menggunakan teknik rekayasa sosial untuk memikat korban. Misalnya, korban mungkin menerima pesan Whatsapp yang mendesak mereka untuk mengakses pesan suara terenkripsi melalui kode QR agar berpeluang memenangkan hadiah uang tunai.

Setelah menggunakan ponsel mereka untuk memindai kode
QR, korban diarahkan ke situs berbahaya. Situs ini mungkin meminta korban untuk memasukkan informasi pribadi, seperti informasi login, rincian keuangan, atau informasi pribadi. Dalam contoh di atas, situs mungkin meminta nama pengguna, email, alamat, tanggal lahir, atau informasi login akun.
Setelah informasi sensitif ini ditangkap, penyerang dapat mengeksploitasinya untuk berbagai tujuan jahat, termasuk pencurian identitas, penipuan finansial, atau ransomware.