Peringatan resmi, bukan sekadar rumor
FBI — Internet Crime Complaint Center (IC3), peringatan PSA250731
Terbit 31 Juli 2025, peringatan ini menjelaskan skema yang spesifik: paket tak diminta yang dikirim ke masyarakat, berisi catatan dengan QR code yang mengajak untuk memindainya "untuk informasi lebih lanjut" — cara untuk memulai skema penipuan lewat perantara fisik yang tak terduga.
FTC (Federal Trade Commission) — peringatan konsumen
FTC telah menerbitkan tiga peringatan terpisah tentang hal ini: pada Desember 2023, tentang penipu yang menyembunyikan tautan berbahaya di dalam QR code; pada Januari 2025, peringatan khusus tentang QR code yang diterima bersama paket tak terduga, yang mengarahkan ke situs phishing yang dirancang untuk mencuri kredensial atau nomor kartu bank; pada April 2026, peringatan baru tentang SMS yang meniru pemberitahuan pelanggaran lalu lintas, dengan QR code untuk dipindai guna membayar denda atau sidang fiktif.
Varian tol dan parkir: tautan tersembunyi dalam gambar
SMS itu terlihat seperti pemberitahuan resmi — stempel negara bagian, nomor perkara — dan menawarkan dua pilihan: hadir pada "sidang" yang dijadwalkan, atau membayar denda dengan memindai QR code. Yang secara spesifik didokumentasikan oleh peringatan FTC April 2026: teknik ini juga berfungsi untuk menghindari filter spam, yang mengenali tautan yang ditulis sebagai teks tetapi tidak mengenali tautan yang disembunyikan dalam gambar. Memindai kode itu mengarah ke halaman pembayaran yang mencuri data perbankan, bahkan sebelum membicarakan risiko malware yang terpasang sekalian.
Sumber: FTC Consumer Advice — "That text about a traffic violation is probably a scam", April 2026.
Mengapa jalur ini berhasil
Sebuah tautan biasa dalam email bisa diperiksa dengan mengarahkan kursor untuk melihat alamatnya sebelum diklik. QR code tidak bisa: harus dipindai dulu untuk mengetahui ke mana ia mengarah, dan kamera ponsel menutupi langkah verifikasi yang sudah banyak dipelajari orang untuk tautan berupa teks. Inilah sebabnya FTC dan FBI secara khusus menyoroti jalur ini dalam peringatan terbaru mereka — paket, mesin parkir, poster di ruang publik: media fisik memberikan legitimasi yang tidak dimiliki tautan biasa.
Pertanyaan yang sering diajukan
Apa itu quishing?
Gabungan kata "QR code" dan "phishing": penipuan di mana QR code palsu, sering ditempel di atas media asli (paket, mesin parkir, poster), mengarahkan korban ke situs penipuan alih-alih situs resmi.
Apakah FBI benar-benar memberi peringatan soal ini?
Ya. Pusat pengaduan FBI (IC3) menerbitkan peringatan khusus pada 31 Juli 2025 tentang paket tak diminta berisi QR code yang digunakan untuk memulai skema penipuan.
Bagaimana cara mengenali QR code palsu?
Selalu waspada terhadap QR code yang diterima lewat pos, ditempel di atas media yang sudah ada, atau menyertai pesan yang menciptakan urgensi. Langkah paling aman: jangan pernah memindai QR code yang tidak diharapkan, dan periksa alamat yang muncul sebelum melanjutkan jika Anda tetap memindainya.
Apakah QR code juga dipakai dalam SMS palsu soal tol atau denda?
Ya. Pada April 2026 FTC menerbitkan peringatan tentang SMS yang meniru pemberitahuan pelanggaran lalu lintas, dengan QR code untuk dipindai guna membayar denda atau sidang fiktif — varian yang menyembunyikan tautan penipuan di dalam gambar, bukan di teks, khusus untuk menghindari filter spam yang mengenali tautan tertulis.