Aksi pemasaran Coinbase Super Bowl memicu perdebatan tentang keamanan kode QR

Platform perdagangan Cryptocurrency Coinbase dijatuhkan oleh iklan Super Bowl-nya sendiri pada hari Minggu setelah gelombang besar pengguna berbondong-bondong ke situs tersebut setelah menggunakan kode QR untuk mengarahkan penonton ke promosi Bitcoin gratisnya.

Meniru layar siaga DVD klasik di mana sebuah logo memantul di sekitar layar, riff Coinbase sendiri pada gagasan itu melihat kode terpental selama 60 detik dan mengarahkan pengguna ke situsnya di mana saat ini menawarkan $15 dalam Bitcoin ke semua akun yang baru terdaftar, dengan penawaran berakhir pada 15 Februari.

Namun, sejumlah besar orang yang memindai kode menyebabkan volume lalu lintas yang terlalu padat untuk ditangani oleh platform, yang pada akhirnya memaksa aplikasinya offline.

"Coinbase baru saja melihat lebih banyak lalu lintas daripada yang pernah kami temui, tetapi tim kami bekerja sama dan hanya perlu membatasi lalu lintas selama beberapa menit," kata Surojit Chatterjee, chief product officer di Coinbase melalui Twitter.

"Kami memiliki lebih dari 20 juta klik di halaman arahan kami dalam satu menit," tambahnya. "Itu bersejarah dan belum pernah terjadi sebelumnya. Kami juga melihat keterlibatan yang enam kali lebih tinggi dari tolok ukur kami sebelumnya."

Meski dianggap sukses di Coinbase, insiden tersebut memicu diskusi online di komunitas keamanan siber seputar implikasi yang terkait dengan penggunaan kode QR.

Ada ketakutan seputar teknologi mengenai sifat tersembunyi dari layanan web yang mereka sembunyikan. Beberapa ahli percaya bahwa mereka tidak boleh dipercaya sepenuhnya karena potensi pembajakan oleh penjahat dunia maya.

"Teknologi kode QR itu sendiri aman, tetapi seiring dengan meningkatnya ketergantungan, penjahat dunia maya memperhatikannya," kata Anna Chung, peneliti utama, Palo Alto Networks Unit 42 kepada IT Pro . "Kode-kode ini dapat menawarkan jalan masuk ke potensi serangan dunia maya karena tidak memberikan visibilitas ke halaman web, aplikasi, dll. di belakangnya.

"Sebaliknya, mereka secara otomatis mengarahkan pengguna ke halaman web, toko aplikasi untuk mengunduh aplikasi, melakukan pembayaran, dan banyak lagi yang memberikan peluang bagi penjahat dunia maya untuk memasukkan diri mereka ke dalam proses."

Yang lain merasa kekhawatiran seputar teknologi itu berlebihan dan ancaman dunia nyata terhadap individu dalam skenario normal relatif rendah.

"Penting untuk tidak terlalu terbawa oleh ancaman kode QR," Chris Boyd, peneliti ancaman senior di Malwarebytes mengatakan kepada IT Pro. "Ada beberapa contoh korban yang menghubungkan scammers ke rekening bank mereka melalui aplikasi, dan Anda dapat dengan mudah menemukan penjelasan tentang cara membuat muatan yang terkait dengan pemindaian QR.

"Namun, setiap pertemuan dengan kode palsu kemungkinan akan melibatkan mengarahkan orang ke halaman phishing. Beberapa ponsel menampilkan link sebelum dikunjungi, dan bahkan jika tidak, saran kewaspadaan phishing standar berlaku."

Percakapan seputar penggunaan kode QR menjadi lebih mendesak dalam beberapa tahun terakhir karena industri seperti perhotelan menggunakan teknologi untuk memfasilitasi pemesanan di meja dalam skenario makan di luar ruangan, misalnya.

Baru-baru ini pada Januari 2022, Biro Investigasi Federal (FBI) mengeluarkan pengumuman layanan publik yang memperingatkan orang-orang tentang bahaya pemindaian kode yang ditemukan di lokasi yang tampaknya tidak berbahaya di dunia, dan bagaimana kode ini dapat disalahgunakan oleh penjahat dunia maya.

Pengumuman tersebut menyusul laporan seminggu sebelumnya bahwa kode QR lebih sering muncul di Austin, Texas - khususnya di mesin parkir - yang dirancang untuk mengarahkan pengemudi ke situs web pembayaran parkir palsu.

"HTTP bukan jaminan bahwa situs itu sah karena sertifikat HTTP tersedia secara gratis," kata Boyd. "Situs apa pun yang dijangkau dari kode di jalan atau di tempat lain harus diverifikasi dengan perusahaan yang Anda anggap berurusan dengan Anda sebelum memasukkan detail login atau perbankan."

Coinbase menanggapi diskusi yang terjadi segera setelah iklan sukses dengan mengatakan keamanan "sangat penting bagi kami", mengarahkan pengguna ke tautan langsung dan memperingatkan mereka bahwa jika tautan itu tidak datang langsung dari perusahaan, itu bisa jadi penipuan.