Ilustrasi editorial; ia tidak menunjukkan transaksi, akaun atau QR code sebenar.
Diterbitkan pada 20 Oktober 2026.
QR code sudah menjadi sebahagian daripada kehidupan harian. Kita scan untuk melihat menu, membuat bayaran, mendaftar ke acara, membuka borang atau mendapatkan maklumat penghantaran. Masalahnya, rupa petak hitam putih itu tidak memberitahu kita sama ada destinasi di belakangnya selamat atau benar-benar milik organisasi yang tertera pada poster.
Penipu boleh menampal QR code baharu di atas kod asal, mencetak poster yang nampak rasmi atau menghantar gambar kod melalui chat application. Apabila anda scan, pautan itu mungkin membawa ke laman login palsu, meminta maklumat peribadi atau membuka aplikasi bayaran dengan butiran penerima yang tidak dijangka.
In Summary
Sebelum scan QR code, berhenti seketika dan buat sepuluh semakan ini:
- Lihat konteks kod dan tujuan anda mahu menggunakannya.
- Periksa sama ada pelekat baharu menutup kod asal.
- Sahkan sumber dengan organisasi atau premis sebenar.
- Lihat alamat pautan sebelum membukanya.
- Jangan masukkan password melalui pautan yang tidak dijangka.
- Semak nama penerima dan jumlah sebelum membuat bayaran.
- Berhati-hati dengan arahan untuk install aplikasi atau profil.
- Jangan percaya mesej yang menggunakan tekanan atau ugutan.
- Guna aplikasi rasmi dan kemas kini telefon.
- Tutup halaman dan laporkan jika sesuatu nampak pelik.
QR code bukanlah “selamat” atau “bahaya” dengan sendirinya. Ia hanya cara visual untuk membuka kandungan. Keselamatan bergantung pada destinasi, tindakan yang diminta dan sama ada anda boleh mengesahkan pihak di sebaliknya.
1. Lihat konteks kod dahulu
Tanya diri sendiri: mengapa saya perlu scan kod ini sekarang? Kod pada menu restoran yang anda pilih sendiri berbeza daripada kod yang tiba-tiba muncul dalam mesej “akaun anda akan disekat”. Kod di kaunter bayaran juga berbeza daripada kod pada poster yang meminta anda “claim hadiah” dengan segera.
Jika anda tidak menunggu apa-apa pautan atau urusan, jangan scan semata-mata kerana ingin tahu. Rasa ingin tahu bukan alasan yang baik untuk membuka destinasi yang tidak dikenali.
2. Periksa pelekat dan poster
Di tempat awam, lihat permukaan poster atau meja. Adakah QR code nampak seperti pelekat yang ditampal di atas kod asal? Adakah tepinya terangkat, warna berbeza atau susun aturnya tidak sepadan dengan logo dan tulisan lain? Tanda seperti ini tidak membuktikan scam, tetapi cukup untuk anda berhenti dan bertanya.
Jika kod sepatutnya untuk bayaran di kaunter, minta staf menunjukkan kod rasmi atau gunakan terminal dan aplikasi yang biasa anda gunakan. Jangan gunakan kod yang kelihatan diubah suai hanya kerana ia lebih mudah dicapai.
3. Sahkan sumber secara berasingan
Jangan anggap mesej yang mengandungi logo, nama syarikat atau nombor telefon rasmi benar-benar datang daripada organisasi itu. Hubungi premis menggunakan nombor pada laman web rasmi atau pergi ke kaunter untuk bertanya. Jangan gunakan nombor atau pautan yang hanya terdapat dalam mesej mencurigakan.
Langkah ini penting untuk kod berkaitan penghantaran, bil, bantuan akaun dan promosi. Jika seseorang meminta anda scan kod untuk “menerima bayaran”, tanyakan mengapa. Menerima wang biasanya tidak memerlukan anda memberikan password, PIN atau kod pengesahan kepada orang lain.
4. Lihat alamat pautan sebelum membuka
Kebanyakan aplikasi kamera atau QR scanner memaparkan alamat destinasi sebelum anda membukanya. Baca domain utama, bukan hanya nama yang muncul pada tajuk halaman. example.com dan example-security-login.com ialah dua domain berbeza walaupun kedua-duanya mengandungi perkataan yang nampak meyakinkan.
Perhatikan ejaan pelik, domain yang terlalu panjang, banyak subdomain, pautan pendek yang menyembunyikan destinasi dan arahan untuk menyalin URL ke aplikasi lain. https membantu melindungi sambungan, tetapi ia tidak membuktikan bahawa laman itu milik syarikat yang anda sangka. Laman scam juga boleh menggunakan sambungan yang disulitkan.
5. Jangan masukkan password daripada pautan tidak dijangka
QR code yang membawa anda ke halaman login patut membuat anda berhenti. Jika anda perlu membuka akaun, buka aplikasi rasmi atau taip alamat laman web sendiri menggunakan bookmark yang anda sudah kenal. Jangan memasukkan password, nombor kad, OTP atau kod pemulihan melalui halaman yang dibuka secara mengejut.
Laman palsu sering meniru warna, logo dan susun atur perkhidmatan sebenar. Ia mungkin meminta anda “verify account”, “unlock payment” atau “confirm delivery”. Bahasa yang mendesak tidak mengubah keperluan untuk mengesahkan destinasi.
Jika anda sudah memasukkan password, tukar password itu melalui laman atau aplikasi rasmi, semak sesi yang sedang aktif dan hubungi organisasi berkenaan. Jika maklumat kewangan terlibat, hubungi bank dengan segera menggunakan nombor rasmi.
6. Semak nama penerima dan jumlah bayaran
Untuk QR payment, jangan terus menekan Confirm selepas scanner membuka aplikasi. Semak nama penerima, nombor rujukan, jumlah dan nota transaksi. Pastikan maklumat itu sepadan dengan orang atau premis yang anda mahu bayar.
Penipuan tidak semestinya bergantung pada laman web palsu. Anda boleh berada dalam aplikasi yang betul tetapi membayar kepada penerima yang salah. Jika nama penerima tidak dikenali, aplikasi memaparkan amaran atau jumlah berubah, batalkan transaksi dan minta pihak berkenaan mengesahkan butiran.
Jangan benarkan sesiapa mengarah anda membaca OTP atau PIN kepada mereka. Kod tersebut adalah untuk mengesahkan tindakan anda, bukan untuk membantu orang lain “memproses bayaran”.
7. Berhati-hati dengan install aplikasi atau profile
QR code tidak sepatutnya menjadi alasan untuk memasang aplikasi daripada fail yang tidak dikenali, memasang profile konfigurasi atau memberi akses pelik kepada telefon. Jika halaman meminta anda download aplikasi untuk meneruskan, tutup halaman dan cari aplikasi rasmi dalam store yang betul.
Semak juga apa yang diminta oleh aplikasi: akses SMS, contact, accessibility, notification atau screen recording mungkin terlalu luas untuk tujuan yang diberikan. Kemas kini sistem dan aplikasi melalui saluran rasmi, bukan melalui pop-up yang dibuka daripada QR code rawak.
8. Jangan tunduk kepada tekanan
Frasa seperti “tinggal lima minit”, “akaun akan ditutup” atau “bayaran mesti dibuat sekarang” direka untuk mengurangkan masa anda berfikir. Urusan yang sah mungkin mempunyai tarikh akhir, tetapi anda masih boleh mengesahkannya melalui saluran rasmi.
Letakkan telefon seketika. Tutup mesej atau halaman itu, kemudian buka aplikasi rasmi secara berasingan. Jika urusan itu benar, biasanya anda masih boleh mendapat maklumat yang sama selepas pengesahan. Jika ia hanya wujud dalam satu mesej mendesak, anggap ia sebagai tanda amaran.
9. Guna aplikasi rasmi dan telefon yang dikemas kini
Pastikan sistem operasi, browser dan aplikasi bayaran dikemas kini. Kemas kini membantu menutup kelemahan yang sudah diketahui, walaupun ia bukan pengganti kepada semakan manusia. Aktifkan screen lock dan gunakan ciri keselamatan akaun seperti multi-factor authentication apabila tersedia.
Gunakan QR scanner terbina dalam kamera atau aplikasi yang anda percayai. Elakkan memasang scanner rawak yang meminta permission berlebihan hanya untuk membaca kod. Anda tidak memerlukan banyak aplikasi scanner untuk tujuan asas.
10. Tutup dan laporkan jika pelik
Jika destinasi nampak mencurigakan, jangan teruskan untuk “tengok apa jadi”. Tutup tab, padam mesej jika sesuai dan laporkan poster, akaun atau pautan kepada premis, platform dan pihak yang berkaitan. Simpan bukti seperti screenshot, masa, lokasi dan alamat pautan jika anda membuat laporan.
Jika anda sudah membayar atau mendedahkan maklumat, bertindak cepat. Hubungi bank melalui saluran rasmi, minta bantuan untuk mengamankan akaun, tukar credential yang terlibat dan maklumkan kepada pihak berkuasa atau saluran scam yang berkaitan. Jangan malu untuk meminta bantuan; kelewatan biasanya memberi lebih banyak masa kepada penipu.
Mengapa perkara ini penting
QR code mengurangkan geseran: satu scan boleh membawa kita terus ke pautan, aplikasi atau skrin bayaran. Kemudahan itu juga mengurangkan peluang kita menyemak URL dan butiran transaksi. Sebab itu rutin dua puluh saat sebelum meneruskan boleh mengelakkan keputusan yang dibuat secara automatik.
Matlamatnya bukan untuk takut kepada semua QR code. Matlamatnya ialah memastikan kod itu membawa anda ke destinasi yang anda jangka, meminta tindakan yang munasabah dan tidak mengubah penerima atau jumlah di saat akhir.
Kesilapan biasa yang perlu dielakkan
Jangan menganggap QR code yang berada di premis terkenal pasti rasmi. Jangan percaya logo, jumlah like atau gaya bahasa sebagai bukti identiti. Jangan masukkan password hanya kerana halaman menggunakan https, dan jangan scan semula kod yang sama berkali-kali apabila transaksi pertama gagal tanpa menyemak status akaun.
Satu lagi kesilapan ialah mencari nombor bantuan melalui mesej yang mencurigakan. Buka laman rasmi atau aplikasi rasmi dan gunakan saluran sokongan di situ. Penipu sering menyamar sebagai “customer service” selepas mangsa memberitahu bahawa mereka mempunyai masalah.
Pandangan Saya
QR code patut dilayan seperti alamat yang tidak kelihatan, bukan seperti tanda keselamatan. Ia memudahkan kita pergi ke sesuatu tempat, tetapi kita masih perlu melihat alamat dan memutuskan sama ada tempat itu boleh dipercayai.
Rutin yang saya cadangkan mudah: scan, baca destinasi, semak penerima, kemudian baru teruskan. Jika ada unsur tergesa-gesa, minta password atau meminta install sesuatu, berhenti dan gunakan saluran rasmi.
Kesimpulan
Sebelum scan QR code, semak konteks, sumber, alamat pautan dan apa yang diminta oleh halaman tersebut. Untuk bayaran, periksa nama penerima dan jumlah sebelum Confirm. Untuk login atau pemulihan akaun, buka aplikasi rasmi secara berasingan dan jangan berikan OTP atau PIN kepada sesiapa.
Beberapa saat tambahan mungkin terasa leceh, tetapi ia jauh lebih murah daripada memulihkan akaun, transaksi dan data selepas scam berlaku.