QR kod dolandırıcılığından korunmanın 8 yolu

Sahte QR kodlar, kullanıcıyı kart ya da şifre bilgisi isteyen taklit sayfalara yönlendirmek için kullanılabiliyor. Okutmadan önce birkaç saniyelik kontrol, büyük kayıpların önüne geçebilir.

QR kod dolandırıcılığında saldırganlar, gerçek bir kodun üzerine sahte bir etiket yapıştırır ya da e-posta, mesaj veya broşür yoluyla zararlı bir kod gönderir. Kodu okutan kişi, bankanın, kargo şirketinin ya da ödeme sisteminin sitesine benzeyen sahte bir sayfaya yönlenir ve burada kart, şifre veya doğrulama kodu girmesi istenir. Korunmanın temeli basittir: Okuttuğunuz kodun açacağı adresi görmeden hiçbir bilgi girmeyin.

QR kod dolandırıcılığı neden etkili?

QR kod, insan gözüyle okunamayan bir bağlantıdır. Bir e-postadaki şüpheli bağlantının üzerine gelip adresi görebilirsiniz; ama siyah beyaz karelerden oluşan bir koda bakarak nereye gideceğini anlayamazsınız. Ayrıca kod çoğunlukla telefonla okutulur ve küçük ekranda adres çubuğu kolayca gözden kaçar. Bazı saldırganlar, e-posta filtrelerine takılmamak için bağlantıyı doğrudan yazmak yerine görsel içindeki bir QR koda gömer.

Sahte QR kodlar nerelerde karşınıza çıkabilir?

• Otopark ödeme makineleri ve şarj istasyonları üzerindeki etiketler
• Restoran masalarındaki menü kartları
• "Hesabınız askıya alındı" ya da "kargonuz bekliyor" diyen e-postalar ve kısa mesajlar
• Kapı altından bırakılan broşürler ve sahte cezalar
• Toplu taşıma duraklarındaki ilan ve afişler

QR kod okuturken nelere dikkat edilmeli?

1. Etiketi kontrol edin: Kamuya açık bir alandaki kodun üzerine sonradan bir çıkartma yapıştırılmış gibi duruyorsa okutmayın.
2. Adresi önizleyin: Çoğu telefon kamerası kodu okuttuğunuzda açılacak adresi önce küçük bir bildirimde gösterir. Alan adını dikkatle okuyun.
3. Harf oyunlarına dikkat: Kurum adının içinde fazladan bir harf, tire ya da alışılmadık bir uzantı varsa sayfa sahte olabilir.
4. Kısaltılmış bağlantılara temkinli yaklaşın: Asıl adresi gizleyen kısaltma servislerine yönlendiren kodlarda ekstra dikkatli olun.
5. Ödemeyi resmi kanaldan yapın: Otopark, fatura ya da ceza ödemesini kodla değil, kurumun resmi uygulaması veya kendiniz yazdığınız internet adresi üzerinden yapın.
6. Uygulama indirmeyin: Bir QR kodun sizi tanımadığınız bir dosyayı ya da resmi mağaza dışından uygulama kurmaya yönlendirmesi ciddi bir uyarı işaretidir.
7. Aciliyet baskısına kapılmayın: "Hemen ödemezseniz cezanız artar" türünden ifadeler dolandırıcıların sık kullandığı bir yöntemdir.
8. Telefonunuzu güncel tutun: İşletim sistemi ve tarayıcı güncellemeleri, bilinen zararlı sitelere karşı uyarı mekanizmalarını da güçlendirir.

Sahte bir QR kodu okuttuysanız ne yapmalısınız?

Sayfayı açtınız ama hiçbir bilgi girmediyseniz, sekmeyi kapatmanız çoğu zaman yeterlidir. Bilgi girdiyseniz hızlı davranmak gerekir:

1. Kart bilgisi paylaştıysanız bankanızı hemen arayın ve kartı kullanıma kapatın.
2. Bir hesabın şifresini girdiyseniz o şifreyi ve aynı şifreyi kullandığınız diğer hesapları değiştirin.
3. Bir dosya ya da uygulama indirdiyseniz kaldırın ve cihazınızı güvenlik taramasından geçirin.
4. Maddi kayıp söz konusuysa banka kayıtlarıyla birlikte resmi makamlara şikâyette bulunun.
5. Kodu kamuya açık bir yerde gördüyseniz alanın işletmecisine haber verin.

Sıkça sorulan sorular

Sadece QR kodu okutmak telefona virüs bulaştırır mı?

Okutma işlemi çoğunlukla yalnızca bir bağlantı açar. Asıl risk, açılan sayfaya bilgi girmek ya da önerilen dosyayı indirmektir. Yine de güncel olmayan cihazlarda tarayıcı açıkları istismar edilebileceği için tanımadığınız kodlardan uzak durmak en iyisidir.

Ayrı bir QR okuyucu uygulaması gerekli mi?

Çoğu güncel telefonun kamerası QR kodu kendisi okur. Mağazadan indirilen bazı okuyucu uygulamalar gereğinden fazla izin isteyebilir; kurmadan önce izinleri kontrol edin.

Restoran menüsündeki QR kod güvenli mi?

Genellikle güvenlidir, ancak menü sayfası sizden kart bilgisi ya da uygulama kurulumu istiyorsa durup işletmeye sormak doğru olur.

İlgili Haber5G nedir, 4.5G'den farkı ne? Beşinci nesil mobil ağı anlamak