Ilustrasi editorial; kod, telefon dan langkah keselamatan dalam gambar ialah contoh.
Kod QR ada di mana-mana: kaunter bayaran, poster acara, tempat letak kereta, menu dan mesej promosi. Ia memang mudah kerana kamera telefon boleh membuka pautan tanpa kita menaip alamat laman web. Tetapi kod QR bukan bukti bahawa pautan di belakangnya selamat. Penipu boleh menggantikan pelekat asal, menghantar kod dalam mesej atau menggunakan cerita yang membuat anda bertindak tergesa-gesa.
Menurut amaran FTC pada September 2026, kod yang diubah boleh membawa pengguna ke laman palsu untuk mencuri wang atau maklumat peribadi. Berikut ialah sepuluh semakan yang mudah diamalkan.
Ringkasan
- Kod QR perlu diperiksa seperti pautan biasa; jangan anggap ia automatik selamat.
- Semak tempat, konteks, alamat laman dan aplikasi rasmi sebelum meneruskan.
- Jika sudah memasukkan maklumat, berhenti, tukar kata laluan, semak transaksi dan hubungi pihak berkaitan.
10 semakan sebelum scan
1. Tanya mengapa anda perlu scan
Adakah anda memang sedang membuat bayaran, melihat menu atau mendaftar acara? Jika kod itu muncul tiba-tiba dalam SMS, e-mel atau mesej yang mendesak, berhenti dahulu. Keperluan yang tidak dijangka ialah tanda untuk mengesahkan melalui saluran rasmi.
2. Periksa pelekat atau poster fizikal
Lihat sama ada kod QR ditampal di atas kod asal, tepinya terangkat atau reka bentuknya tidak sama dengan bahan sekeliling. Jika anda di kaunter, tanya pekerja nama saluran bayaran rasmi. Jangan malu untuk meminta pengesahan.
3. Gunakan pembaca yang memaparkan pautan
Banyak kamera atau aplikasi pembaca menunjukkan pratonton URL. Jangan terus tekan. Baca domain sebenar, bukan hanya nama besar atau logo pada halaman yang terbuka.
4. Semak ejaan domain
Cari huruf yang ditambah, ditukar atau dipisahkan dengan tanda yang pelik. Domain yang hampir sama masih boleh membawa ke laman lain. Jika bayaran sepatutnya melalui aplikasi bank, membuka halaman log masuk rawak daripada kod patut membuat anda berhenti.
5. Jangan percaya ikon mangga sahaja
HTTPS membantu melindungi sambungan, tetapi ia tidak membuktikan pemilik laman itu jujur. Laman penipuan juga boleh menggunakan HTTPS. Semak domain dan konteks sebelum memasukkan maklumat.
6. Buka aplikasi rasmi secara berasingan
Untuk bayaran atau akaun penting, buka aplikasi yang biasa anda gunakan daripada telefon, bukan melalui pautan QR yang mencurigakan. Cari bil atau penerima dalam aplikasi itu. Jika nama penerima dan jumlah tidak sepadan, jangan teruskan.
7. Semak jumlah dan penerima
Sebelum tekan sahkan, periksa nama penerima, jumlah, caj dan tujuan. Penipu boleh menggunakan halaman yang kelihatan kemas tetapi mengubah maklumat bayaran. Simpan resit hanya selepas transaksi benar-benar selesai.
8. Jangan pasang aplikasi daripada arahan QR
Kod yang meminta anda memuat turun fail, memasang profil atau mengubah tetapan keselamatan memerlukan perhatian tambahan. Tutup halaman dan cari aplikasi melalui gedung rasmi atau laman vendor yang anda taip sendiri.
9. Jangan masukkan kata laluan kerana terkejut
Mesej seperti “akaun akan disekat hari ini” direka untuk mengganggu pertimbangan. Tutup halaman dan buka laman rasmi melalui penanda buku atau aplikasi. Jangan guna kata laluan yang sama pada beberapa akaun.
10. Tahu tindakan pemulihan
Jika anda sudah memasukkan kata laluan, tukarnya segera pada laman rasmi dan aktifkan pengesahan tambahan. Jika maklumat bank atau kad dimasukkan, hubungi bank melalui nombor rasmi dan semak transaksi. FTC mengesyorkan menukar kata laluan serta menyemak penyata jika kod palsu telah digunakan.
Mengapa semakan ini penting
Kod QR menyembunyikan alamat sebenar sehingga telefon membacanya. Itu memendekkan langkah menaip, tetapi juga mengurangkan peluang anda melihat URL sebelum membuka laman. Penipu boleh menggunakan cerita yang biasa—bayaran parkir, penghantaran, hadiah, akaun disekat atau promosi tamat hari ini—untuk membuat anda bertindak sebelum berfikir.
Anda tidak perlu menjadi pakar keselamatan untuk mengurangkan risiko. Tiga kebiasaan sudah membantu: jangan scan apabila konteksnya tidak dijangka, semak URL sebelum memasukkan apa-apa, dan gunakan aplikasi rasmi untuk bayaran atau akaun penting. Semakan ini juga memberi anda ruang untuk bertanya kepada pekerja atau mencari nombor rasmi tanpa bergantung pada mesej yang membawa kod itu.
Contoh mengikut situasi
Bayaran di kedai makan
Kod di meja mungkin membuka menu, tetapi jika ia meminta kad bank atau kata laluan, tutup halaman. Tanya pekerja sama ada kod itu hanya untuk menu atau memang untuk bayaran. Jika anda biasa menggunakan aplikasi bank, buka aplikasi itu sendiri dan semak penerima sebelum membuat transaksi.
Kod dalam SMS atau e-mel
Mesej yang mengatakan parcel gagal dihantar atau akaun akan disekat biasanya mahu anda berasa cemas. Jangan scan kod dalam mesej yang tidak dijangka. Buka aplikasi penghantaran atau laman rasmi melalui alamat yang anda sudah tahu, kemudian semak status di situ.
Kod pada mesin atau tempat awam
Lihat keadaan pelekat. Jika kod nampak ditampal di atas kod lain, terlalu longgar atau tidak sepadan dengan arahan pada mesin, jangan gunakan. Minta bantuan kakitangan atau gunakan kaedah bayaran alternatif. Memilih untuk tidak scan bukan bermaksud anda gagal menggunakan teknologi; itu keputusan yang munasabah apabila maklumat tidak sepadan.
Jika anda sudah scan tetapi belum isi maklumat
Tutup tab itu dan jangan benarkan notifikasi, muat turun atau pemasangan. Padamkan fail yang dimuat turun tanpa membukanya. Jika telefon memaparkan amaran keselamatan, ikut arahan sistem dan kemas kini telefon melalui tetapan rasmi.
Jika anda sudah memasukkan kata laluan, ubah kata laluan daripada laman atau aplikasi rasmi. Jika kata laluan sama digunakan pada tempat lain, ubah di sana juga. Semak aktiviti log masuk dan hidupkan pengesahan dua langkah. Jika anda memasukkan butiran bayaran, hubungi bank dengan segera menggunakan nombor pada kad atau laman rasmi—bukan nombor dalam mesej QR.
Contoh mudah di kafe
Anda nampak kod QR di atas meja. Kod itu kelihatan seperti menu, tetapi telefon membuka domain yang anda tidak kenal dan meminta nombor kad. Jangan masukkan maklumat. Tanya pekerja, buka laman kafe daripada carian yang sah atau minta menu bercetak. Kemudahan tidak perlu mengatasi keselamatan.
Kesilapan yang perlu dielakkan
- Scan kod dalam mesej tidak dijangka kerana mesej nampak rasmi.
- Memeriksa nama laman pada logo tetapi tidak membaca domain sebenar.
- Membenarkan notifikasi atau muat turun tanpa memahami sebabnya.
- Membayar kerana takut akaun, saman atau penghantaran akan dibatalkan segera.
- Menganggap QR daripada tempat biasa tidak boleh ditukar.
Pandangan Saya
Tabiat paling berguna ialah berhenti dua saat selepas kamera membaca kod. Dua saat itu cukup untuk melihat URL, mengesahkan tujuan dan memilih aplikasi rasmi. Kod QR menjimatkan masa hanya apabila kita masih mengawal ke mana telefon pergi dan apa yang kita sahkan.
Kesimpulan
Anggap kod QR sebagai pautan pendek, bukan tanda kepercayaan. Periksa kod fizikal, baca URL, gunakan aplikasi rasmi dan sahkan penerima. Jika tersilap, bertindak cepat untuk menukar kata laluan dan menyemak transaksi.