Di tahun ini, perusahaan energi besar AS menjadi target penipuan kode QR. Quishing, yang merupakan penggabungan kode QR dan phishing, menimbulkan ancaman keamanan. Kode QR seringkali diterjemahkan ke dalam URL situs web, tetapi bisa juga menunjuk ke pesan teks biasa, daftar aplikasi, alamat peta, dan lainnya.
Kode QR bisa dibuat oleh siapa saja dan tidak membutuhkan keahlian khusus; oleh karena itu para hacker dapat dengan mudah membuat kode QR yang mengarahkan ke situs web untuk tujuan jahat. Quishing juga akan mengelabui seseorang agar mengunduh sesuatu yang membahayakan keamanan akun atau perangkat.
Untuk menghindari modus peretasan ini, jangan percaya kode QR yang dipasang di tempat umum atau diberi oleh orang jika tidak jelas dari mana asalnya. Penipuan biasanya mencoba menyiratkan rasa urgensi dan kekhawatiran. Selain itu, aktifkan autentikasi dua faktor untuk setiap akun, dan keluar dari perangkat yang sudah tidak Anda gunakan lagi.