{"id":37652,"date":"2025-06-15T14:00:32","date_gmt":"2025-06-15T14:00:32","guid":{"rendered":"https:\/\/staging.pageloot.com\/?p=37652"},"modified":"2026-06-10T21:27:13","modified_gmt":"2026-06-10T21:27:13","slug":"qr-code-phishing-business-risks-and-fixes","status":"publish","type":"post","link":"https:\/\/pageloot.com\/id\/blog\/qr-code-phishing-business-risks-and-fixes\/","title":{"rendered":"Phishing kode QR: cara melindungi bisnis Anda"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Apakah bisnis Anda menggunakan kode QR tanpa mengetahui mana yang telah dirusak? Phishing kode QR \u2013 yang biasa disebut \u201cquishing\u201d \u2013 mengubah kenyamanan sehari-hari menjadi jebakan pencurian kredensial, dan filter keamanan tradisional sering kali melewatkannya sepenuhnya. Panduan ini mencakup cara kerja serangan ini, biaya yang ditimbulkannya bagi bisnis, dan kontrol spesifik yang dapat Anda terapkan untuk menghentikannya.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-how-qr-code-phishing-works\">Cara Kerja Phishing Kode QR<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Phishing kode QR mengeksploitasi kelemahan mendasar: kode QR tidak dapat dibaca manusia. Dengan URL tradisional, mata yang terlatih sering kali dapat menangkap domain palsu atau string yang mencurigakan. Kode QR menyembunyikan semua itu. Seperti yang dijelaskan oleh Alex Mosher, wakil presiden global di MobileIron:<\/p>\n\n\n\n<blockquote class=\"is-layout-flow wp-block-quote-is-layout-flow\">\n<p>\u201cKode QR secara inheren menyembunyikan tujuannya. Oleh karena itu, kemampuan untuk mengubah kode QR agar mengarah ke sumber daya alternatif tanpa terdeteksi adalah sederhana dan sangat efektif.\u201d<\/p>\n<\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\">Penyerang menyematkan URL berbahaya di dalam kode QR yang mengarahkan korban ke halaman login palsu yang dirancang untuk mengumpulkan kredensial, atau ke situs yang memicu unduhan malware. Memperparah masalah, banyak sistem keamanan email tidak dapat mendekode gambar kode QR \u2013 mereka melihat gambar, bukan tautan \u2013 sehingga muatan tersebut lolos dari filter yang akan menangkap URL phishing biasa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pada tahun 2023, phishing kode QR menyumbang 22% dari semua serangan phishing. Satu kampanye quishing berskala besar tumbuh sebesar 2.400% dalam hitungan bulan, dan analisis operasi yang menargetkan perusahaan menemukan bahwa sekitar 29% email berbahaya berisi kode QR.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-where-attackers-plant-malicious-qr-codes\">Di Mana Penyerang Menanam Kode QR Berbahaya<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Serangan email dan dokumen<\/strong> adalah metode pengiriman yang paling umum. Penyerang menyematkan kode QR di dalam lampiran PDF atau Word untuk melewati filter keamanan email. Pada tahun 2023, 82% serangan quishing meniru merek tepercaya \u2013 Microsoft menjadi target dalam 51% kasus yang diamati, diikuti oleh DocuSign sebesar 31% dan Adobe sebesar 15%. Antara pertengahan 2024 dan akhir 2024, peneliti menemukan lebih dari 500.000 email phishing yang berisi kode QR yang disematkan dalam PDF.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Perusakan fisik<\/strong> sama berbahayanya. Penyerang menempelkan stiker kode QR palsu di atas kode yang sah di lokasi dengan lalu lintas tinggi \u2013 restoran, meteran parkir, bandara, dan ruang ritel. Di San Francisco, penjahat menempelkan kode QR palsu pada tiket parkir yang mengarahkan pengguna ke halaman transit palsu yang dirancang untuk mencuri detail kartu kredit. Administrasi Jaminan Sosial secara khusus memperingatkan bahwa kode QR yang sah pada rambu resmi biasanya bukan stiker; kode yang ditempel sebagai stiker harus dianggap mencurigakan.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Umpan rekayasa sosial<\/strong> melengkapi gambaran. Korban diminta untuk memindai kode QR untuk mengklaim diskon, terhubung ke Wi-Fi gratis, atau mengisi survei. Dalam satu kasus yang didokumentasikan di Singapura, seorang wanita memindai kode di toko bubble tea mengharapkan hadiah loyalitas. Sebaliknya, aplikasi berbahaya diunduh ke ponselnya, dan penyerang menguras $2.000 dari rekening banknya.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-what-these-attacks-cost-businesses\">Biaya Serangan Ini bagi Bisnis<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-credential-and-data-theft\">Pencurian Kredensial dan Data<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Hampir 90% serangan quishing dirancang khusus untuk mencuri kredensial login dan data sensitif. Penyerang mengarahkan korban ke replika meyakinkan dari Microsoft 365, SharePoint, atau portal perbankan. Eksekutif menjadi target yang tidak proporsional karena kredensial mereka membuka sistem penting dan data istimewa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Perangkat pribadi memperburuk hal ini. Ketika karyawan memindai kode QR di ponsel yang tidak terdaftar dalam manajemen perusahaan, tim IT tidak memiliki visibilitas tentang apa yang terjadi atau apa yang diakses.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-financial-losses\">Kerugian Finansial<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Biaya rata-rata pelanggaran data mencapai $4,45 juta pada tahun 2023, dengan penipuan Business Email Compromise rata-rata $4,89 juta \u2013 sebelum memperhitungkan denda regulasi dan biaya hukum. Kerugian phishing langsung melonjak 76% dari tahun ke tahun. Insiden individu menggambarkan skalanya: penipuan stasiun kereta api di Inggris membuat satu korban berutang \u00a313.000; sebuah keluarga di Calgary kehilangan $10.000 karena penipuan kode QR Facebook Marketplace.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bisnis kecil menyerap bagian kerusakan yang tidak proporsional. Di Inggris, perusahaan kecil menghadapi sekitar 65.000 serangan siber setiap hari, dengan biaya rata-rata untuk menyelesaikan serangan yang berhasil sekitar $33.700.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-operational-disruption-and-reputational-damage\">Gangguan Operasional dan Kerusakan Reputasi<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Kredensial yang dicuri seringkali menjadi titik masuk untuk penyebaran ransomware. Pada tahun 2023, organisasi menghabiskan rata-rata $1,82 juta untuk pulih dari insiden ransomware. Perusahaan konstruksi dan teknik menghadapi risiko serangan kode QR 19,2 kali lebih tinggi dari rata-rata; perusahaan jasa profesional menghadapi risiko 18,5 kali lebih tinggi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Selain waktu henti operasional, bisnis menghadapi churn pelanggan, premi asuransi keamanan siber yang lebih tinggi, dan pengawasan regulasi ketika data pelanggan terekspos. Membangun kembali kepercayaan setelah pelanggaran membutuhkan waktu jauh lebih lama daripada menyelesaikan insiden teknis itu sendiri.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-how-to-prevent-qr-code-phishing-a-layered-approach\">Cara Mencegah Phishing Kode QR: Pendekatan Berlapis<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Tidak ada satu kontrol pun yang menghilangkan quishing. Rekomendasi yang konsisten dari peneliti keamanan, lembaga federal, dan tim keamanan perusahaan adalah pertahanan berlapis yang menggabungkan penyaringan email, kontrol identitas, perlindungan titik akhir, pelatihan karyawan, dan alur kerja pelaporan.<\/p>\n\n\n\n<figure><img decoding=\"async\" src=\"https:\/\/pageloot.com\/wp-content\/uploads\/2026\/05\/layered-quishing-defense-c353d0-e3b6b6a918fe.webp\" alt=\"Pertahanan quishing berlapis\" \/><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-email-security-controls\">Kontrol Keamanan Email<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Konfigurasikan sistem keamanan email dengan kemampuan yang melampaui pemindaian tautan standar. Kontrol yang efektif meliputi:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Penyaringan berkemampuan OCR<\/strong> yang mendekode gambar kode QR dalam email dan menganalisis URL yang disematkan terhadap intelijen ancaman<\/li>\n\n\n\n<li><strong>Kebijakan anti-phishing<\/strong> disesuaikan untuk menandai payload berbasis gambar, terutama kode QR yang disematkan dalam lampiran dokumen PDF atau Office<\/li>\n\n\n\n<li>Aturan gateway spam yang ketat yang memperlakukan kode QR yang tidak diminta dalam email sebagai risiko tinggi secara default<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Khusus untuk lingkungan Microsoft 365, Microsoft Defender for Office 365 menyertakan dekode gambar kode QR untuk menampilkan URL yang disematkan untuk pemeriksaan reputasi dan evaluasi Tautan Aman.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-identity-and-access-controls\">Kontrol Identitas dan Akses<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Kredensial yang dicuri hanya berguna jika dapat digunakan. Kontrol identitas berlapis mengurangi risiko tersebut secara signifikan:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Autentikasi multi-faktor (MFA)<\/strong> di semua akun, dengan persyaratan autentikasi yang lebih kuat untuk pengguna dengan hak istimewa tinggi dan eksekutif<\/li>\n\n\n\n<li><strong>Metode MFA yang tahan phishing<\/strong> seperti kunci keamanan perangkat keras atau passkey, yang terikat pada domain yang sah dan tidak dapat dicegat oleh situs penipuan<\/li>\n\n\n\n<li>Memblokir protokol autentikasi lama yang tidak mendukung MFA, menghilangkan rute bypass umum<\/li>\n\n\n\n<li>Kebijakan akses bersyarat yang menandai atau memblokir upaya masuk dari perangkat yang tidak terkelola<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Untuk konteks lebih dalam tentang bagaimana kode QR berinteraksi dengan alur kerja autentikasi, lihat <a href=\"https:\/\/pageloot.com\/id\/blog\/how-qr-codes-simplify-multi-factor-authentication\/\">bagaimana kode QR menyederhanakan autentikasi multi-faktor<\/a>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-endpoint-and-device-protection\">Perlindungan Titik Akhir dan Perangkat<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Perangkat terkelola dengan keamanan titik akhir yang mutakhir menyediakan jaring pengaman yang penting:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Terapkan deteksi dan respons titik akhir (EDR) pada semua perangkat terkelola<\/li>\n\n\n\n<li>Aktifkan pemeriksaan reputasi browser (seperti Microsoft SmartScreen) yang memperingatkan pengguna sebelum mereka mencapai domain phishing yang dikenal<\/li>\n\n\n\n<li>Terapkan kebijakan Manajemen Perangkat Seluler (MDM) yang memberlakukan dasar keamanan pada ponsel yang digunakan untuk memindai kode QR untuk pekerjaan<\/li>\n\n\n\n<li>Batasi unduhan dari perangkat yang tidak terkelola di jaringan perusahaan<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">FTC menyarankan untuk menjaga sistem operasi perangkat tetap mutakhir dan menggunakan kata sandi yang kuat dan unik di seluruh akun sebagai kebersihan dasar yang mengurangi dampak dari setiap upaya phishing yang berhasil.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-employee-training-and-awareness\">Pelatihan dan Kesadaran Karyawan<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Karyawan Anda adalah garis pertahanan paling langsung terhadap quishing, dan pelatihan harus eksplisit \u2013 kesadaran phishing umum tidak secara otomatis berpindah ke ancaman kode QR.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Program pelatihan yang efektif mencakup:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Mengapa kode QR berbahaya: tujuan tersembunyi sampai setelah pemindaian<\/li>\n\n\n\n<li>Tanda bahaya dalam email yang berisi kode QR: urgensi, sapaan umum, pesan yang tidak diminta dari merek terkenal, dan permintaan kredensial login<\/li>\n\n\n\n<li>Tanda-tanda perusakan fisik: kode yang ditempel sebagai stiker di atas materi cetak, kode pada papan nama tidak resmi<\/li>\n\n\n\n<li>Kebiasaan verifikasi: jika kode QR tiba dalam email yang tidak terduga, hubungi pengirim melalui nomor telepon yang dikenal atau situs web resmi daripada memindai kode tersebut<\/li>\n\n\n\n<li>Pemeriksaan URL: setelah memindai, periksa URL di bilah browser sebelum memasukkan kredensial apa pun \u2013 cari salah eja, huruf yang tertukar, atau domain yang tidak dikenal<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Departemen Kesehatan dan Layanan Kemanusiaan A.S. merekomendasikan pelatihan pengguna akhir untuk mempertahankan tingkat skeptisisme yang sehat dan mengenali indikator seperti alamat pengirim yang mencurigakan, tautan palsu, dan tata bahasa yang tidak tepat \u2013 semua ini muncul dalam kampanye phishing berbasis QR sama seperti dalam kampanye berbasis teks.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Jalankan latihan quishing simulasi bersamaan dengan simulasi phishing standar. Targetkan kelompok berisiko tinggi \u2013 eksekutif, tim keuangan, dan siapa pun dengan hak istimewa administratif \u2013 dengan skenario yang lebih sering dan realistis.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Untuk pandangan yang lebih luas tentang <a href=\"https:\/\/pageloot.com\/id\/blog\/best-practices-for-qr-code-security-in-cyber-defense\/\">praktik terbaik keamanan kode QR dalam pertahanan siber<\/a>, termasuk enkripsi dan pemasangan autentikasi, panduan tersebut mencakup kontrol teknis secara lebih mendalam.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-reporting-and-incident-response\">Pelaporan dan Respons Insiden<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Karyawan memerlukan cara yang jelas dan mudah untuk melaporkan kode QR yang mencurigakan \u2013 baik dalam email maupun di ruang fisik. Tombol laporkan-phishing di klien email menghilangkan hambatan untuk laporan digital. Untuk kode fisik, berikan panduan tentang cara menandai dan memotret stiker mencurigakan atau materi yang dirusak.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Rencana respons insiden Anda harus secara spesifik mengatasi skenario quishing dengan langkah-langkah yang terdefinisi:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Isolasi akun apa pun yang mungkin telah mengirimkan kredensial melalui kode QR berbahaya<\/li>\n\n\n\n<li>Cabut sesi aktif dan segera atur ulang kata sandi<\/li>\n\n\n\n<li>Periksa akses tidak sah atau pergerakan data dalam jendela waktu antara pemindaian dan respons<\/li>\n\n\n\n<li>Beri tahu individu yang terpengaruh sesuai dengan kebijakan pemberitahuan pelanggaran Anda<\/li>\n\n\n\n<li>Lakukan tinjauan pasca-insiden untuk mengidentifikasi bagaimana kode QR melewati kontrol yang ada<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Jalankan pengujian penetrasi yang mencakup skenario quishing untuk menemukan celah sebelum penyerang melakukannya.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-qr-codes-your-business-deploys-securing-your-own-codes\">Kode QR yang Diterapkan Bisnis Anda: Mengamankan Kode Anda Sendiri<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Mencegah quishing juga berarti memastikan kode QR yang diterbitkan bisnis Anda tidak dapat dipersenjatai terhadap pelanggan atau karyawan Anda.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Gunakan kode QR dinamis alih-alih yang statis.<\/strong> Kode statis secara permanen mengkodekan URL tujuan. Jika tujuan tersebut pernah disusupi, kode tersebut menjadi kewajiban yang tidak dapat Anda perbaiki tanpa mencetak ulang. <a href=\"https:\/\/pageloot.com\/id\/dynamic-qr-code-generator\/\">Kode QR dinamis<\/a> menunjuk ke URL pengalihan singkat yang Anda kontrol \u2013 Anda dapat memperbarui tujuan, mengalihkan ke halaman baru, atau menonaktifkan kode sepenuhnya dari dasbor manajemen tanpa menyentuh materi cetak.<\/p>\n\n\n\n<blockquote class=\"is-layout-flow wp-block-quote-is-layout-flow\">\n<p><strong>Jaga Kode QR yang Anda Publikasikan Tetap Terkendali<\/strong> Jika Anda mencurigai salah satu kode yang Anda terapkan telah dirusak atau mengarah ke tempat yang tidak aman, Anda dapat memperbarui atau menonaktifkannya secara instan. Gunakan <a href=\"https:\/\/pageloot.com\/id\/dynamic-qr-code-generator\/\">Generator QR Code Dinamis<\/a> untuk mengelola semua kode Anda dari dasbor terpusat dengan analitik pemindaian waktu nyata.<\/p>\n<\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Terapkan branding yang konsisten pada kode Anda.<\/strong> Tujuh puluh satu persen orang tidak dapat membedakan kode QR palsu dari yang asli secara andal. Kode QR bermerek \u2013 dengan logo Anda, warna perusahaan, dan domain kustom di URL tujuan \u2013 memberikan sinyal visual kepada pengguna bahwa kode tersebut asli. Kode QR hitam-putih generik dengan URL pendek yang tidak jelas tidak memberikan jaminan seperti itu.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Pantau analitik pemindaian untuk anomali.<\/strong> Kode QR dinamis mengumpulkan data pemindaian termasuk stempel waktu, jenis perangkat, dan lokasi geografis. Peningkatan pemindaian yang tiba-tiba dari wilayah yang tidak terduga, atau aktivitas pemindaian di luar jam kerja normal, dapat mengindikasikan bahwa salah satu kode Anda telah disalin dan didistribusikan secara jahat. Dasbor analitik Pageloot menampilkan pola-pola ini sehingga Anda dapat menyelidiki dan merespons dengan cepat.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Untuk melihat secara rinci data pemindaian apa yang dikumpulkan kode Anda dan cara menafsirkannya secara bertanggung jawab, lihat <a href=\"https:\/\/pageloot.com\/id\/blog\/dynamic-qr-codes-what-data-is-collected\/\">memahami data apa yang dilacak oleh kode QR dinamis Anda<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Lakukan audit fisik secara teratur.<\/strong> Untuk setiap kode QR yang ditampilkan di ruang publik atau semi-publik \u2013 meja restoran, papan nama acara, tampilan kendaraan, atau jendela toko \u2013 periksa kode secara fisik sesuai jadwal rutin. Cari stiker yang ditempel di atas kode asli dan uji tujuan setiap kode sebelum pelanggan menemukannya.<\/p>\n\n\n\n<figure><img decoding=\"async\" src=\"https:\/\/pageloot.com\/wp-content\/uploads\/2026\/05\/staff-inspecting-qr-192004-71336d039337.webp\" alt=\"Audit kode QR\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Gunakan tujuan HTTPS secara eksklusif.<\/strong> Setiap URL yang ditautkan oleh kode QR Anda harus menggunakan HTTPS. Mengirim pengguna ke tujuan HTTP yang tidak terenkripsi merusak kepercayaan dan mengekspos data dalam perjalanan.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Untuk panduan tambahan tentang <a href=\"https:\/\/pageloot.com\/id\/blog\/qr-code-privacy-risks-and-how-to-avoid-them\/\">risiko privasi kode QR dan cara menghindarinya<\/a>, termasuk cara menyeimbangkan analitik dengan privasi pengguna, sumber daya tersebut mencakup pertimbangan data yang sering diabaikan oleh bisnis.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-evaluating-detection-tools\">Mengevaluasi Alat Deteksi<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Pelatihan karyawan dan kontrol platform mengatasi sebagian besar risiko, tetapi alat deteksi khusus menambahkan lapisan lain \u2013 terutama untuk organisasi dengan volume email tinggi atau penerapan kode QR yang kompleks. Jika Anda sedang mengevaluasi opsi, <a href=\"https:\/\/pageloot.com\/id\/blog\/top-tools-to-detect-qr-code-phishing\/\">alat yang dirancang untuk mendeteksi phishing kode QR<\/a> berkisar dari platform analitik perilaku perusahaan hingga add-on gateway email dan aplikasi pemindaian seluler dengan pemeriksaan reputasi bawaan.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kombinasi yang tepat bergantung pada tumpukan keamanan Anda yang ada, volume kode QR yang Anda terima versus yang Anda terapkan, dan apakah perusakan fisik merupakan kekhawatiran yang signifikan untuk lokasi Anda. Quishing bukanlah ancaman hipotetis. Ini menyumbang bagian yang signifikan dari aktivitas phishing di dunia nyata, melewati kontrol yang sudah dimiliki sebagian besar organisasi, dan secara tidak proporsional menargetkan bisnis dan pengguna yang paling tidak siap untuk mengenalinya. Menutup celah ini membutuhkan tindakan yang disengaja di seluruh keamanan email, kontrol identitas, pelatihan karyawan, dan kode QR yang Anda publikasikan sendiri.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mulailah dengan kontrol yang dapat Anda terapkan segera \u2013 MFA, kesadaran karyawan, dan beralih kode yang Anda publikasikan ke manajemen dinamis \u2013 lalu bangun menuju pertahanan berlapis yang membuat serangan quishing secara konsisten tidak berhasil terhadap organisasi Anda.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-frequently-asked-questions\">Pertanyaan yang sering diajukan<\/h2>\n\n\n\n<div class=\"schema-faq\"><div class=\"schema-faq-section\" id=\"faq-question-0a142415e7ad\"><strong class=\"schema-faq-question\">Apa perbedaan antara phishing kode QR dan phishing biasa?<\/strong> <p class=\"schema-faq-answer\">Phishing biasa umumnya menggunakan URL yang terlihat dalam teks email atau hyperlink yang dapat diperiksa oleh pengguna terlatih sebelum mengklik. Phishing kode QR menyembunyikan tujuan sepenuhnya \u2013 URL berbahaya dikodekan di dalam gambar, tidak terlihat sampai setelah dipindai. Ini juga mempersulit filter keamanan email untuk mendeteksi, karena mereka melihat gambar daripada tautan. Hasilnya adalah phishing kode QR melewati banyak kontrol yang secara efektif menangkap phishing berbasis teks.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-68f0add58204\"><strong class=\"schema-faq-question\">Bagaimana bisnis kecil dapat melindungi diri jika mereka memiliki anggaran keamanan yang terbatas?<\/strong> <p class=\"schema-faq-answer\">Fokus pada kontrol dengan dampak tertinggi terlebih dahulu: aktifkan autentikasi multi-faktor pada semua akun, latih karyawan untuk menganggap kode QR yang tidak terduga sebagai mencurigakan dan verifikasi melalui saluran independen, dan ubah kode QR yang dipublikasikan dari statis menjadi dinamis sehingga Anda dapat memperbarui atau menonaktifkannya jika terdeteksi masalah. Langkah-langkah ini membutuhkan sedikit biaya dan menghilangkan jalur serangan paling umum. Gunakan pemindai kode QR dengan kemampuan pratinjau URL sebelum memindai kode yang tidak dikenal, dan tetapkan proses yang jelas bagi karyawan untuk melaporkan kode mencurigakan kepada IT.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-0d855702ce5e\"><strong class=\"schema-faq-question\">Mengapa kode QR dinamis lebih aman untuk bisnis daripada yang statis?<\/strong> <p class=\"schema-faq-answer\">Kode QR statis secara permanen menyandikan URL tujuan. Jika URL tersebut disusupi \u2013 atau jika penyerang menyalin kode Anda dan mendistribusikannya kembali yang mengarah ke situs berbahaya \u2013 Anda tidak memiliki cara untuk mengoreksi kode cetak asli tanpa mencetak ulang semuanya. Kode QR dinamis mengarahkan melalui URL pengalihan singkat yang Anda kendalikan secara terpusat. Anda dapat mengubah tujuan, menambahkan perlindungan kata sandi, menetapkan tanggal kedaluwarsa, dan memantau aktivitas pemindaian secara real time. Jika ada yang salah, Anda dapat menonaktifkan kode tersebut segera. Kombinasi fleksibilitas dan visibilitas tersebut membuat kode dinamis secara signifikan lebih aman untuk setiap kode QR yang digunakan dalam konteks bisnis yang berhadapan dengan publik atau berkelanjutan.<\/p> <\/div> <\/div>","protected":false},"excerpt":{"rendered":"<p>Lindungi bisnis dari phishing kode QR. Pelajari cara kerja serangan quishing dan kontrol keamanan berlapis seperti MFA dan penyaringan OCR.<\/p>","protected":false},"author":17,"featured_media":54101,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[2635],"tags":[],"class_list":["post-37652","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v24.7 (Yoast SEO v28.7) - https:\/\/yoast.com\/product\/yoast-seo-premium-wordpress\/ -->\n<title>QR Code Phishing: Business Risks and Fixes<\/title>\n<meta name=\"description\" content=\"QR code phishing is surging, posing serious risks to businesses through credential theft and financial loss. Learn how to protect your organization.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/pageloot.com\/id\/blog\/qr-code-phishing-business-risks-and-fixes\/\" \/>\n<meta property=\"og:locale\" content=\"id_ID\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"QR Code Phishing: How to Protect Your Business\" \/>\n<meta property=\"og:description\" content=\"QR code phishing is surging, posing serious risks to businesses through credential theft and financial loss. Learn how to protect your organization.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/pageloot.com\/id\/blog\/qr-code-phishing-business-risks-and-fixes\/\" \/>\n<meta property=\"og:site_name\" content=\"Pageloot\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/pageloot\/\" \/>\n<meta property=\"article:published_time\" content=\"2025-06-15T14:00:32+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-06-10T21:27:13+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/pageloot.com\/wp-content\/uploads\/2025\/06\/image_5124d97bac748359f6451ea36430d28c.jpeg\" \/>\n\t<meta property=\"og:image:width\" content=\"1536\" \/>\n\t<meta property=\"og:image:height\" content=\"1024\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Siim T\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@getpageloot\" \/>\n<meta name=\"twitter:site\" content=\"@getpageloot\" \/>\n<meta name=\"twitter:label1\" content=\"Ditulis oleh\" \/>\n\t<meta name=\"twitter:data1\" content=\"Siim T\" \/>\n\t<meta name=\"twitter:label2\" content=\"Estimasi waktu membaca\" \/>\n\t<meta name=\"twitter:data2\" content=\"1 menit\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/\"},\"author\":{\"name\":\"Siim T\",\"@id\":\"https:\\\/\\\/pageloot.com\\\/es\\\/#\\\/schema\\\/person\\\/fa28992c2e52546f0812833bac852dfe\"},\"headline\":\"QR Code Phishing: How to Protect Your Business\",\"datePublished\":\"2025-06-15T14:00:32+00:00\",\"dateModified\":\"2026-06-10T21:27:13+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/\"},\"wordCount\":2264,\"publisher\":{\"@id\":\"https:\\\/\\\/pageloot.com\\\/es\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/pageloot.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/office-qr-flyer-cdf7db-53502f503d58.webp\",\"articleSection\":[\"Blog\"],\"inLanguage\":\"id\"},{\"@type\":[\"WebPage\",\"FAQPage\"],\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/\",\"url\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/\",\"name\":\"QR Code Phishing: Business Risks and Fixes\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/pageloot.com\\\/es\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/pageloot.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/office-qr-flyer-cdf7db-53502f503d58.webp\",\"datePublished\":\"2025-06-15T14:00:32+00:00\",\"dateModified\":\"2026-06-10T21:27:13+00:00\",\"description\":\"QR code phishing is surging, posing serious risks to businesses through credential theft and financial loss. Learn how to protect your organization.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#breadcrumb\"},\"mainEntity\":[{\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#faq-question-0a142415e7ad\"},{\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#faq-question-68f0add58204\"},{\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#faq-question-0d855702ce5e\"}],\"inLanguage\":\"id\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"id\",\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#primaryimage\",\"url\":\"https:\\\/\\\/pageloot.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/office-qr-flyer-cdf7db-53502f503d58.webp\",\"contentUrl\":\"https:\\\/\\\/pageloot.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/office-qr-flyer-cdf7db-53502f503d58.webp\",\"width\":1024,\"height\":1024,\"caption\":\"QR phishing warning\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/pageloot.com\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Blog\",\"item\":\"https:\\\/\\\/pageloot.com\\\/c\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"QR Code Phishing: Business Risks and Fixes\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/pageloot.com\\\/es\\\/#website\",\"url\":\"https:\\\/\\\/pageloot.com\\\/es\\\/\",\"name\":\"Pageloot\",\"description\":\"Create Free QR Codes Online\",\"publisher\":{\"@id\":\"https:\\\/\\\/pageloot.com\\\/es\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/pageloot.com\\\/es\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"id\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/pageloot.com\\\/es\\\/#organization\",\"name\":\"Pageloot\",\"url\":\"https:\\\/\\\/pageloot.com\\\/es\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"id\",\"@id\":\"https:\\\/\\\/pageloot.com\\\/es\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/pageloot.com\\\/wp-content\\\/uploads\\\/2020\\\/03\\\/Pageloot-QR-Code-Generator-Scanner-Tools-Online.svg\",\"contentUrl\":\"https:\\\/\\\/pageloot.com\\\/wp-content\\\/uploads\\\/2020\\\/03\\\/Pageloot-QR-Code-Generator-Scanner-Tools-Online.svg\",\"width\":1,\"height\":1,\"caption\":\"Pageloot\"},\"image\":{\"@id\":\"https:\\\/\\\/pageloot.com\\\/es\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/pageloot\\\/\",\"https:\\\/\\\/x.com\\\/getpageloot\",\"https:\\\/\\\/www.instagram.com\\\/getpageloot\\\/\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/pageloot\\\/\",\"http:\\\/\\\/pinterest.com\\\/pageloot\",\"https:\\\/\\\/www.youtube.com\\\/pageloot\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/pageloot.com\\\/es\\\/#\\\/schema\\\/person\\\/fa28992c2e52546f0812833bac852dfe\",\"name\":\"Siim T\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"id\",\"@id\":\"https:\\\/\\\/pageloot.com\\\/wp-content\\\/litespeed\\\/avatar\\\/b08b5ea4331bae7b2040ada99100c9df.jpg?ver=1793131170\",\"url\":\"https:\\\/\\\/pageloot.com\\\/wp-content\\\/litespeed\\\/avatar\\\/b08b5ea4331bae7b2040ada99100c9df.jpg?ver=1793131170\",\"contentUrl\":\"https:\\\/\\\/pageloot.com\\\/wp-content\\\/litespeed\\\/avatar\\\/b08b5ea4331bae7b2040ada99100c9df.jpg?ver=1793131170\",\"caption\":\"Siim T\"},\"description\":\"Siim Tiigim\u00e4gi is a part of the innovative QR code generator services at Pageloot. With a profound expertise spanning over 5 years solely on QR codes, Siim has become a subject matter expert in the field. He makes significant strides in leveraging QR technology to simplify and augment digital interactions. His journey didn\u2019t just start here. Siim has an extensive digital background with over 10 years of robust experience in the Software as a Service (SaaS) sector, a testament to his deep-seated knowledge in digital solutions.\",\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/in\\\/siim-tiigimagi\\\/\"]},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#faq-question-0a142415e7ad\",\"position\":1,\"url\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#faq-question-0a142415e7ad\",\"name\":\"What is the difference between QR code phishing and regular phishing?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Regular phishing typically uses visible URLs in email text or hyperlinks that a trained user can inspect before clicking. QR code phishing conceals the destination entirely \u2013 the malicious URL is encoded inside the image, invisible until after scanning. This also makes it harder for email security filters to detect, since they see an image rather than a link. The result is that QR code phishing bypasses many controls that effectively catch text-based phishing.\",\"inLanguage\":\"id\"},\"inLanguage\":\"id\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#faq-question-68f0add58204\",\"position\":2,\"url\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#faq-question-68f0add58204\",\"name\":\"How can small businesses protect themselves if they have a limited security budget?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Focus on the highest-impact controls first: enable multi-factor authentication on all accounts, train employees to treat unexpected QR codes as suspicious and verify through independent channels, and switch any published QR codes from static to dynamic so you can update or disable them if a problem is detected. These steps cost little and eliminate the most common attack paths. Use a QR code scanner with URL preview capability before scanning unknown codes, and establish a clear process for employees to report suspicious codes to IT.\",\"inLanguage\":\"id\"},\"inLanguage\":\"id\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#faq-question-0d855702ce5e\",\"position\":3,\"url\":\"https:\\\/\\\/pageloot.com\\\/blog\\\/qr-code-phishing-business-risks-and-fixes\\\/#faq-question-0d855702ce5e\",\"name\":\"Why are dynamic QR codes more secure for businesses than static ones?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Static QR codes permanently encode a destination URL. If that URL is compromised \u2013 or if an attacker copies your code and redistributes it pointing to a malicious site \u2013 you have no way to correct the original printed code without reprinting everything. Dynamic QR codes route through a short redirect URL that you control centrally. You can change the destination, add password protection, set expiration dates, and monitor scan activity in real time. If something looks wrong, you can disable the code immediately. That combination of flexibility and visibility makes dynamic codes significantly safer for any QR code used in public-facing or ongoing business contexts.\",\"inLanguage\":\"id\"},\"inLanguage\":\"id\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Phishing Kode QR: Risiko Bisnis dan Perbaikannya","description":"QR code phishing is surging, posing serious risks to businesses through credential theft and financial loss. Learn how to protect your organization.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/pageloot.com\/id\/blog\/qr-code-phishing-business-risks-and-fixes\/","og_locale":"id_ID","og_type":"article","og_title":"QR Code Phishing: How to Protect Your Business","og_description":"QR code phishing is surging, posing serious risks to businesses through credential theft and financial loss. Learn how to protect your organization.","og_url":"https:\/\/pageloot.com\/id\/blog\/qr-code-phishing-business-risks-and-fixes\/","og_site_name":"Pageloot","article_publisher":"https:\/\/www.facebook.com\/pageloot\/","article_published_time":"2025-06-15T14:00:32+00:00","article_modified_time":"2026-06-10T21:27:13+00:00","og_image":[{"width":1536,"height":1024,"url":"https:\/\/pageloot.com\/wp-content\/uploads\/2025\/06\/image_5124d97bac748359f6451ea36430d28c.jpeg","type":"image\/jpeg"}],"author":"Siim T","twitter_card":"summary_large_image","twitter_creator":"@getpageloot","twitter_site":"@getpageloot","twitter_misc":{"Ditulis oleh":"Siim T","Estimasi waktu membaca":"1 menit"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#article","isPartOf":{"@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/"},"author":{"name":"Siim T","@id":"https:\/\/pageloot.com\/es\/#\/schema\/person\/fa28992c2e52546f0812833bac852dfe"},"headline":"QR Code Phishing: How to Protect Your Business","datePublished":"2025-06-15T14:00:32+00:00","dateModified":"2026-06-10T21:27:13+00:00","mainEntityOfPage":{"@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/"},"wordCount":2264,"publisher":{"@id":"https:\/\/pageloot.com\/es\/#organization"},"image":{"@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#primaryimage"},"thumbnailUrl":"https:\/\/pageloot.com\/wp-content\/uploads\/2026\/05\/office-qr-flyer-cdf7db-53502f503d58.webp","articleSection":["Blog"],"inLanguage":"id"},{"@type":["WebPage","FAQPage"],"@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/","url":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/","name":"Phishing Kode QR: Risiko Bisnis dan Perbaikannya","isPartOf":{"@id":"https:\/\/pageloot.com\/es\/#website"},"primaryImageOfPage":{"@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#primaryimage"},"image":{"@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#primaryimage"},"thumbnailUrl":"https:\/\/pageloot.com\/wp-content\/uploads\/2026\/05\/office-qr-flyer-cdf7db-53502f503d58.webp","datePublished":"2025-06-15T14:00:32+00:00","dateModified":"2026-06-10T21:27:13+00:00","description":"QR code phishing is surging, posing serious risks to businesses through credential theft and financial loss. Learn how to protect your organization.","breadcrumb":{"@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#breadcrumb"},"mainEntity":[{"@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#faq-question-0a142415e7ad"},{"@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#faq-question-68f0add58204"},{"@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#faq-question-0d855702ce5e"}],"inLanguage":"id","potentialAction":[{"@type":"ReadAction","target":["https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/"]}]},{"@type":"ImageObject","inLanguage":"id","@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#primaryimage","url":"https:\/\/pageloot.com\/wp-content\/uploads\/2026\/05\/office-qr-flyer-cdf7db-53502f503d58.webp","contentUrl":"https:\/\/pageloot.com\/wp-content\/uploads\/2026\/05\/office-qr-flyer-cdf7db-53502f503d58.webp","width":1024,"height":1024,"caption":"QR phishing warning"},{"@type":"BreadcrumbList","@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/pageloot.com\/"},{"@type":"ListItem","position":2,"name":"Blog","item":"https:\/\/pageloot.com\/c\/blog\/"},{"@type":"ListItem","position":3,"name":"QR Code Phishing: Business Risks and Fixes"}]},{"@type":"WebSite","@id":"https:\/\/pageloot.com\/es\/#website","url":"https:\/\/pageloot.com\/es\/","name":"Pageloot","description":"Buat Kode QR Gratis Online","publisher":{"@id":"https:\/\/pageloot.com\/es\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/pageloot.com\/es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"id"},{"@type":"Organization","@id":"https:\/\/pageloot.com\/es\/#organization","name":"Pageloot","url":"https:\/\/pageloot.com\/es\/","logo":{"@type":"ImageObject","inLanguage":"id","@id":"https:\/\/pageloot.com\/es\/#\/schema\/logo\/image\/","url":"https:\/\/pageloot.com\/wp-content\/uploads\/2020\/03\/Pageloot-QR-Code-Generator-Scanner-Tools-Online.svg","contentUrl":"https:\/\/pageloot.com\/wp-content\/uploads\/2020\/03\/Pageloot-QR-Code-Generator-Scanner-Tools-Online.svg","width":1,"height":1,"caption":"Pageloot"},"image":{"@id":"https:\/\/pageloot.com\/es\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/pageloot\/","https:\/\/x.com\/getpageloot","https:\/\/www.instagram.com\/getpageloot\/","https:\/\/www.linkedin.com\/company\/pageloot\/","http:\/\/pinterest.com\/pageloot","https:\/\/www.youtube.com\/pageloot"]},{"@type":"Person","@id":"https:\/\/pageloot.com\/es\/#\/schema\/person\/fa28992c2e52546f0812833bac852dfe","name":"Siim T","image":{"@type":"ImageObject","inLanguage":"id","@id":"https:\/\/pageloot.com\/wp-content\/litespeed\/avatar\/b08b5ea4331bae7b2040ada99100c9df.jpg?ver=1793131170","url":"https:\/\/pageloot.com\/wp-content\/litespeed\/avatar\/b08b5ea4331bae7b2040ada99100c9df.jpg?ver=1793131170","contentUrl":"https:\/\/pageloot.com\/wp-content\/litespeed\/avatar\/b08b5ea4331bae7b2040ada99100c9df.jpg?ver=1793131170","caption":"Siim T"},"description":"Siim Tiigim\u00e4gi adalah bagian dari layanan pembuat kode QR yang inovatif di Pageloot. Dengan keahlian mendalam selama lebih dari 5 tahun hanya pada kode QR, Siim telah menjadi ahli di bidangnya. Dia membuat langkah signifikan dalam memanfaatkan teknologi QR untuk menyederhanakan dan meningkatkan interaksi digital. Perjalanannya tidak hanya dimulai di sini. Siim memiliki latar belakang digital yang luas dengan lebih dari 10 tahun pengalaman yang kuat di sektor Perangkat Lunak sebagai Layanan (SaaS), sebuah bukti dari pengetahuannya yang mendalam tentang solusi digital.","sameAs":["https:\/\/www.linkedin.com\/in\/siim-tiigimagi\/"]},{"@type":"Question","@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#faq-question-0a142415e7ad","position":1,"url":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#faq-question-0a142415e7ad","name":"Apa perbedaan antara phishing kode QR dan phishing biasa?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Regular phishing typically uses visible URLs in email text or hyperlinks that a trained user can inspect before clicking. QR code phishing conceals the destination entirely \u2013 the malicious URL is encoded inside the image, invisible until after scanning. This also makes it harder for email security filters to detect, since they see an image rather than a link. The result is that QR code phishing bypasses many controls that effectively catch text-based phishing.","inLanguage":"id"},"inLanguage":"id"},{"@type":"Question","@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#faq-question-68f0add58204","position":2,"url":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#faq-question-68f0add58204","name":"Bagaimana bisnis kecil dapat melindungi diri jika mereka memiliki anggaran keamanan yang terbatas?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Focus on the highest-impact controls first: enable multi-factor authentication on all accounts, train employees to treat unexpected QR codes as suspicious and verify through independent channels, and switch any published QR codes from static to dynamic so you can update or disable them if a problem is detected. These steps cost little and eliminate the most common attack paths. Use a QR code scanner with URL preview capability before scanning unknown codes, and establish a clear process for employees to report suspicious codes to IT.","inLanguage":"id"},"inLanguage":"id"},{"@type":"Question","@id":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#faq-question-0d855702ce5e","position":3,"url":"https:\/\/pageloot.com\/blog\/qr-code-phishing-business-risks-and-fixes\/#faq-question-0d855702ce5e","name":"Mengapa kode QR dinamis lebih aman untuk bisnis daripada yang statis?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Static QR codes permanently encode a destination URL. If that URL is compromised \u2013 or if an attacker copies your code and redistributes it pointing to a malicious site \u2013 you have no way to correct the original printed code without reprinting everything. Dynamic QR codes route through a short redirect URL that you control centrally. You can change the destination, add password protection, set expiration dates, and monitor scan activity in real time. If something looks wrong, you can disable the code immediately. That combination of flexibility and visibility makes dynamic codes significantly safer for any QR code used in public-facing or ongoing business contexts.","inLanguage":"id"},"inLanguage":"id"}]}},"_links":{"self":[{"href":"https:\/\/pageloot.com\/id\/wp-json\/wp\/v2\/posts\/37652","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/pageloot.com\/id\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/pageloot.com\/id\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/pageloot.com\/id\/wp-json\/wp\/v2\/users\/17"}],"replies":[{"embeddable":true,"href":"https:\/\/pageloot.com\/id\/wp-json\/wp\/v2\/comments?post=37652"}],"version-history":[{"count":15,"href":"https:\/\/pageloot.com\/id\/wp-json\/wp\/v2\/posts\/37652\/revisions"}],"predecessor-version":[{"id":54977,"href":"https:\/\/pageloot.com\/id\/wp-json\/wp\/v2\/posts\/37652\/revisions\/54977"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/pageloot.com\/id\/wp-json\/wp\/v2\/media\/54101"}],"wp:attachment":[{"href":"https:\/\/pageloot.com\/id\/wp-json\/wp\/v2\/media?parent=37652"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/pageloot.com\/id\/wp-json\/wp\/v2\/categories?post=37652"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/pageloot.com\/id\/wp-json\/wp\/v2\/tags?post=37652"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}