Penipuan kode QR di Telegram, dan penipuan yang disembunyikan dalam gambar

Mengapa penipu memakai gambar dan kode QR?

Karena kebanyakan filter membaca teks, dan gambar tidak punya teks. Kalimat yang diketik di dalam tangkapan layar hanyalah piksel. Tautan di dalam kode QR hanyalah piksel. Daftar kata, pemblokir tautan, dan bot kata kunci semuanya melihat pesan itu dan tidak menemukan apa pun untuk diperiksa.

Ada alasan kedua. Kode QR menyembunyikan ke mana ia menuju. Anda tidak bisa membaca alamatnya sebelum memindai, dan di ponsel, pemindaian sering langsung membuka tujuannya.

Seperti apa bentuk penipuannya?

Bujukan giveaway dan klaim juga datang dalam bentuk teks biasa. Penipuan airdrop dan giveaway palsu membahas sisi itu.

Bagaimana cara kerja pembajakan login QR?

Penipuan ini menyalahgunakan fitur asli Telegram. Saat Anda login di komputer baru, Telegram menampilkan kode QR di layar itu. Anda membuka Pengaturan > Perangkat di ponsel dan memindainya. Perangkat baru itu pun masuk.

Penipu memulai login semacam itu di perangkatnya sendiri dan mendapat sebuah kode. Ia memperlihatkannya kepada Anda di halaman yang tampak seperti langkah verifikasi. Kalau Anda memindainya dari pengaturan Perangkat, Anda baru saja menautkan perangkatnya. Ia bisa membaca obrolan Anda, mengirim pesan ke kontak Anda atas nama Anda, dan mengambil alih grup yang Anda kelola.

Aplikasi Telegram sendiri menjelaskan kode login dengan gamblang: kode ini dapat digunakan untuk mengizinkan orang masuk ke akun Telegram Anda. Pindai hanya kode yang ada di layar Anda sendiri, dari login yang Anda mulai sendiri.

Pencurian yang serupa meminta kode login yang dikirim Telegram kepada Anda. Telegram menyatakan kode itu tidak boleh dibagikan kepada siapa pun.

Apa yang harus dilakukan anggota?

• Jangan pernah memindai kode untuk "verifikasi". Verifikasi asli berupa tombol, teka-teki, atau pertanyaan di dalam Telegram.
• Jangan pernah memindai QR login yang bukan Anda yang memulai. Kalau Anda tidak sedang login di perangkat baru saat ini, tidak ada yang perlu dipindai.
• Anggap kode QR sebagai tautan yang tidak bisa Anda baca. Kalau tawaran yang sama dalam bentuk tautan biasa terasa janggal, kodenya juga janggal.
• Jangan menghubungkan wallet dari kode di obrolan. Buka sendiri situs proyeknya, dari alamat yang sudah Anda percaya.
• Laporkan. Ketuk pesannya dan pilih Laporkan, lalu beri tahu admin grup.

Kalau Anda telanjur memindai:

1. Buka Pengaturan > Perangkat dan akhiri setiap sesi yang tidak Anda kenali.
2. Aktifkan Verifikasi Dua Langkah di Pengaturan > Privasi dan Keamanan.
3. Kalau ada wallet yang terlibat, putuskan situsnya, cabut persetujuan, dan pindahkan aset yang tersisa ke wallet baru.
4. Beri tahu kontak Anda dan grup. Penipu mungkin sudah menulis atas nama Anda.

Apa yang bisa dilakukan admin?

1. Batasi media kalau grup tidak membutuhkannya. Perizinan Telegram bisa menghentikan semua anggota memposting jenis konten tertentu.
2. Batasi media untuk anggota baru saja. Kebanyakan akun penipu memposting satu-satunya gambarnya di awal. Perizinan Telegram berlaku untuk semua orang sekaligus, jadi pembatasan untuk anggota baru saja membutuhkan bot.
3. Sematkan aturannya. "Kami tidak akan pernah meminta Anda memindai kode QR atau memberikan kode untuk verifikasi."
4. Audit bot verifikasi Anda. Periksa @username-nya dengan tepat, dan apa yang dimintanya dari anggota baru. Baca cara melindungi grup dari penipu.
5. Pakai bot yang membaca gambar. Bot harus membaca teks di dalam gambar, memecahkan kode QR, dan menilai keduanya seolah-olah diketik.

Jangan melarang kode QR sepenuhnya kecuali Anda memang menginginkannya. Kode QR punya kegunaan yang jujur: Telegram memungkinkan tautan undangan mana pun diubah menjadi kode QR.

Targa membaca gambar di setiap paket. Foto, stiker, berkas gambar, dan sampul video dibaca seperti teks. Bujukan yang diketik di dalam tangkapan layar, atau tautan yang disembunyikan dalam kode QR, diperiksa persis seperti pesan biasa. Targa juga bisa membatasi tautan dan media untuk anggota baru selama hari-hari pertamanya. Setiap tindakan disertai alasan yang bisa Anda baca dengan /why.

Batasnya, apa adanya. Teks di dalam gambar dibaca dalam bahasa Inggris, Rusia, dan Mandarin, ditambah bahasa yang diatur untuk grup Anda. Gambar yang ditulis dalam bahasa lain bisa terlewat. Dan Targa melihat grup Anda, bukan situs web penipu atau obrolan pribadi anggota Anda. Kode yang dikirim lewat pesan pribadi tidak pernah melewati bot. Itu sebabnya aturan yang disematkan itu penting. Untuk sisi pesan pribadinya, baca penipuan admin palsu, dan untuk melihat apa saja yang terbuka dari grup Anda, jalankan cek grup gratis.