Pemeriksa Keamanan QR Code
Analisis URL dari QR Code untuk phishing, pemendek URL, dan pola mencurigakan.
Semua pemeriksaan berjalan di browser Anda — tidak ada URL yang dikirim ke layanan eksternal.
Pemeriksaan Teks Sederhana (Tanpa Koneksi): Alat ini hanya menganalisis pola teks URL. Alat ini TIDAK mengunjungi atau mengambil situs web sebenarnya.
Tentang
Alat gratis yang menganalisis URL dari QR Code untuk indikator phishing, pemendek URL, TLD mencurigakan, alamat IP langsung, dan domain Punycode (homograph) — sepenuhnya di dalam browser Anda.
Quishing (phishing QR Code) adalah serangan yang berkembang di mana QR Code palsu mengarahkan korban ke situs phishing. Selalu verifikasi URL sebelum mengetuknya. Alat ini memberikan pemeriksaan awal yang cepat dan menghormati privasi tanpa panggilan API eksternal.
Cara Pakai
Salin URL
Salin URL dari pemindai QR tanpa mengetuknya terlebih dahulu.
Tempel dan Periksa
Tempel URL di sini dan klik "Periksa".
Tinjau Hasil
Lihat verdict Aman / Perhatian / Bahaya dengan hasil pemeriksaan detail.
Glosarium
- Quishing
- Phishing QR Code — teknik di mana penyerang mengganti atau memalsukan QR Code untuk mengarahkan korban ke halaman phishing.
- Pemendek URL
- Layanan seperti bit.ly yang mempersingkat URL, menyembunyikan tujuan sebenarnya. Biasa dieksploitasi dalam kampanye phishing.
- Situs Phishing
- Situs web palsu yang meniru situs legitim untuk mencuri kredensial login, nomor kartu kredit, atau data pribadi.
- IDN (Internationalized Domain Name)
- Domain yang mengandung karakter non-ASCII. Serangan homograph menggunakan karakter yang terlihat serupa (mis. Cyrillic а vs Latin a) untuk menipu pengguna.
- HTTPS vs HTTP
- HTTPS mengenkripsi lalu lintas. URL yang menggunakan HTTP biasa tidak memiliki keamanan transport dan memerlukan pengawasan ekstra.
- Redirect
- Secara otomatis meneruskan pengguna dari satu URL ke URL lain. Pemendek URL sering menggunakan beberapa lompatan pengalihan.
FAQ
- Q.Apakah URL dikirim ke server?
- Tidak. Semua analisis dilakukan dengan pencocokan pola JavaScript lokal — tidak ada API eksternal yang dipanggil.
- Q.Apakah "aman" berarti URL pasti aman?
- Tidak. Ini adalah alat analisis pola statis dengan keterbatasan. Selalu bijaksana sebelum mengunjungi URL yang tidak dikenal.
- Q.Bisakah saya memindai gambar QR Code secara langsung?
- Alat ini hanya menganalisis teks URL. Gunakan aplikasi pemindai QR terpisah untuk mengekstrak URL terlebih dahulu.
- Q.Bisakah mengungkapkan tujuan URL yang dipersingkat?
- Alat ini mendeteksi pola pemendek URL, tetapi tidak dapat menyelesaikan pengalihan akhir tanpa panggilan API eksternal.
Kasus Penggunaan
🏪 Ritel & Restoran
Verifikasi QR Code di terminal pembayaran sebelum dipindai untuk membayar.
📦 Notifikasi Pengiriman
Periksa URL dalam pesan notifikasi pengiriman yang mencurigakan.
🎟️ Tiket & Acara
Validasi QR Code yang dibagikan di media sosial untuk acara.
🔒 Kesadaran Keamanan
Gunakan dalam program pelatihan keamanan korporat atau ruang kelas.
Kirim Umpan Balik
Beri tahu kami pendapat Anda untuk membantu kami menyempurnakan alat ini.
Umpan balik sementara ditangguhkan
Server sedang sibuk atau perlindungan spam aktif. Silakan coba lagi nanti.