QR kod dolandırıcılığı, telefon kamerasıyla okutulan bir kodun kullanıcıyı sahte bir siteye, ödeme ekranına veya zararlı uygulama indirme sayfasına yönlendirmesiyle gerçekleşebilir. QR kodun kendisi tek başına güvenli ya da tehlikeli değildir; asıl risk, kodun açtığı bağlantının nereye götürdüğünü kontrol etmeden işlem yapmaktır.
QR kod dolandırıcılığı hangi yöntemlerle yapılır?
Dolandırıcılar QR kodu afiş, masa etiketi, otopark ödeme noktası, kargo bildirimi veya sosyal medya paylaşımı gibi görünen alanlara yerleştirebilir. Bazen gerçek bir kodun üzerine yeni bir etiket yapıştırılır. Böylece kullanıcı, tanıdığı bir hizmetin kodunu okuttuğunu sanırken farklı bir web adresine yönlendirilir. Daha geniş bir karşılaştırma için 75 kategorisindeki ilgili yazılar yazısına göz atabilirsiniz.
QR kod dolandırıcılığı sırasında hedef genellikle doğrudan QR kodu okutan kişidir. Kod, banka hesabına giriş yapılmasını, kart bilgilerinin yazılmasını, kişisel verilerin paylaşılmasını veya telefona bilinmeyen bir uygulama kurulmasını isteyen bir sayfa açabilir.
QR kodu okuttuktan sonra ilk olarak ne kontrol edilmeli?
Kod okutulduğunda açılan sayfada işlem yapmadan önce telefon ekranının üst kısmındaki adres çubuğunu inceleyin. Sayfanın tasarımının tanıdık olması, onun gerçek olduğunu kanıtlamaz. Dolandırıcılar banka, kargo veya alışveriş sitelerine benzeyen kopya sayfalar hazırlayabilir.
- Alan adını okuyun: Marka adına benzeyen fakat fazladan kelime, rakam veya farklı bir uzantı içeren adreslere dikkat edin.
- Yazım hatalarını arayın: Site adı, menüler ve açıklamalarda çok sayıda dil bilgisi veya yazım hatası bulunması şüphe işaretidir.
- Adresin başındaki bağlantıyı kontrol edin: “https” kullanılması iletişimin şifreli olduğunu gösterir; sitenin mutlaka gerçek veya güvenilir olduğu anlamına gelmez.
- Yönlendirmeyi izleyin: Adres kısa süre içinde birkaç kez değişiyor ya da alakasız bir site açılıyorsa işlemi durdurun.
Adres çubuğu küçük görünüyorsa sayfayı kapatıp hizmetin resmi uygulamasını veya adresini kendiniz açmak daha güvenlidir. QR kodla gelen bağlantıya güvenmek yerine bilinen kanaldan aynı işlemi başlatabilirsiniz.
Ödeme isteyen QR kodlarda nelere dikkat edilmeli?
QR kod üzerinden ödeme yaparken yalnızca sayfanın açılması yeterli değildir. Ödeme ekranındaki alıcı adı, tutar ve açıklama bilgilerini kontrol edin. Beklenmeyen bir ücret, acil ödeme baskısı veya normalden farklı bir alıcı adı varsa işlemi tamamlamayın.
Özellikle ortak kullanım alanlarında bulunan ödeme kodlarını dikkatle inceleyin. Üzerinde sonradan yapıştırılmış ikinci bir etiket, kenarlarda kabarma veya kodun çevresindeki tasarımla uyumsuzluk varsa görevliye ya da işletmenin resmi iletişim kanalına danışın. QR kod dolandırıcılığı vakalarında fiziksel kodun değiştirilmesi, kullanıcıyı fark ettirmeden farklı bir ödeme sayfasına taşıyabilir.
Uygulama indirme uyarısı neden ciddiye alınmalı?
Bir QR kod, telefonunuzda bilinmeyen bir uygulama yüklemenizi istiyorsa işlemi durdurun. Güvenilir hizmetler uygulama indirmeyi önerebilir; fakat kurulum dosyasını doğrudan rastgele bir web sitesinden indirmek güvenli bir doğrulama yöntemi değildir.
Android veya iPhone kullanıyor olmanız, her bağlantının otomatik olarak güvenli olduğu anlamına gelmez. Uygulama gerekiyorsa mağazayı kendiniz açın, uygulamanın geliştirici adını ve kullanıcı yorumlarını kontrol edin. Bankacılık, kargo veya kamu hizmetleri adına sunulan uygulamalarda geliştirici bilgisi özellikle önemlidir.
Şüpheli QR kod bağlantısını nasıl ayırt edebilirsiniz?
QR kod dolandırıcılığı şüphesini artıran işaretleri tek başına değil, birlikte değerlendirin. Aşağıdaki durumlar aynı anda görülüyorsa sayfayı kapatın:
- Mesaj veya afiş, kısa süre içinde ödeme yapmanız için baskı kuruyorsa
- Bağlantı, beklemediğiniz halde banka, kargo ya da ödül sayfası açıyorsa
- Şifre, kart numarası, SMS doğrulama kodu veya kimlik bilgisi isteniyorsa
- Site adresi hizmetin bilinen alan adıyla tam olarak uyuşmuyorsa
- Güvenlik uygulamasını kapatmanız veya bilinmeyen bir dosyayı kurmanız isteniyorsa
QR kodun açtığı sayfa sizden SMS ile gelen tek kullanımlık kodu istiyorsa bu bilgiye özellikle dikkat edin. Bu kod, hesabınıza giriş veya ödeme onayı için kullanılabilir. Sayfanın gerçekliğinden emin değilseniz kodu paylaşmayın.
QR kod dolandırıcılığına karşı güvenli tarama alışkanlıkları
Güvenli kullanım için her QR kodu aynı şekilde değerlendirmeyin. Tanıdığınız bir işletmede bulunması, kodun sonradan değiştirilmediği anlamına gelmez. Kodu okuttuktan sonra bağlantıyı açmadan önce şu kısa kontrolü uygulayın:
- Kodun bulunduğu alanı ve etiketin sonradan eklenip eklenmediğini inceleyin.
- Telefonun gösterdiği web adresini baştan sona okuyun.
- İşlem beklediğiniz hizmetle ilgili değilse sayfayı kapatın.
- Şifre, kart bilgisi veya doğrulama kodu girmeden önce resmi uygulamayı ya da siteyi kendiniz açın.
- Ödeme yapacaksanız alıcı ve tutar bilgilerini ikinci kez kontrol edin.
Bu adımlar QR kod dolandırıcılığı riskini tamamen ortadan kaldırmaz; fakat aceleyle işlem yapmanızı engeller ve sahte sayfayı fark etme ihtimalini artırır.
Şüpheli bağlantıya bilgi girdiyseniz ne yapmalısınız?
Şüpheli bir sayfaya kart veya hesap bilgisi girdiyseniz bankanızın resmi uygulamasından kartı geçici olarak kullanıma kapatın ve bankanın resmi iletişim kanalına ulaşın. Hesap şifrenizi başka yerde kullanıyorsanız değiştirin. Aynı parolayı kullandığınız diğer hesapları da kontrol edin.
SMS doğrulama kodu paylaşıldıysa hesabın güvenlik ayarlarını hemen inceleyin. Bilinmeyen bir uygulama kurulduysa uygulamayı kaldırmanın yanında cihazdaki hesap hareketlerini ve uygulama izinlerini de kontrol edin. İşlem gerçekleştiyse ekran görüntülerini, bağlantıyı ve ödeme bilgilerini saklamak bildirim sürecinde yardımcı olabilir.
QR kod kullanırken kısa karar kuralı
QR kod dolandırıcılığı konusunda en pratik kural şudur: Kod sizi beklenmeyen bir sayfaya götürüyor, acele ettiriyor veya hassas bilgi istiyorsa işlemi QR kod üzerinden sürdürmeyin. Hizmetin resmi uygulamasını ya da internet adresini kendiniz açarak aynı işlemi bağımsız bir kanaldan kontrol edin.
Bir önceki yazımız olan RTX 30 Serisinde DLSS Frame Generation Nasıl Çalıştırılır? başlıklı makalemizi de okumanızı öneririz.
