QR kod dolandırıcılığı, telefon kamerasıyla okutulan bir kodun kullanıcıyı sahte giriş, ödeme veya kargo sayfasına yönlendirmesiyle gerçekleşir. Kodun kendisi güvenilir görünse bile asıl risk, tarama sonrasında açılan bağlantıdır. Bu yüzden QR kodu okutmak yerine önce URL’yi kontrol etmek ve sayfanın gerçekten ilgili kuruma ait olduğundan emin olmak gerekir.
QR kod dolandırıcılığı nasıl anlaşılır?
Şüpheli bir QR kodun güvenilir olup olmadığını anlamak için kodun bulunduğu yere değil, açtığı bağlantıya odaklanın. Telefonunuz tarama sonrasında adresi gösteriyorsa bağlantıya dokunmadan önce alan adını okuyun. Daha geniş bir karşılaştırma için 60 kategorisindeki ilgili yazılar yazısına göz atabilirsiniz.
- Adres, beklediğiniz kurumun gerçek alan adıyla uyuşmuyor mu?
- Alan adında fazladan kelime, rakam veya yazım hatası var mı?
- Bağlantı kısaltma servisi kullanıyor ve hedef sayfa görünmüyor mu?
- Sayfa sizden kart bilgisi, banka şifresi veya SMS kodu istiyor mu?
- QR kodu bir etiketin üzerine sonradan yapıştırılmış gibi mi duruyor?
Örneğin bir restoran menüsü için okutulan kodun sizi banka hesabı açmaya veya kart doğrulamaya yönlendirmesi, işlemi durdurmanız için yeterli bir işarettir. Federal Trade Commission, QR kodların sahte internet sitelerine yönlendirilerek kişisel ve finansal bilgilerin çalınmasında kullanılabildiği konusunda uyarıyor.
QR kodu taramadan önce hangi kontroller yapılmalı?
Telefon kamerasını koda doğrultmadan önce kodun fiziksel kaynağını değerlendirin. Sokakta, ATM çevresinde, otoparkta veya ilan panosunda bulunan kodlar kolayca değiştirilebilir. Bir etiketin başka bir etiketin üzerine yapıştırılması, baskı kalitesinin düşük olması veya kurum logosunun hatalı görünmesi şüphe oluşturur.
Kod bir işletmeye aitse çalışanlardan bağlantının resmî olup olmadığını sorun. Kampanya, kargo bildirimi veya ödeme uyarısı içeren bir kodu doğrudan afişten açmak yerine kurumun resmî uygulamasını ya da tarayıcıya kendiniz yazdığınız web adresini kullanın.
Telefonunuzun kamera uygulaması açılan adresi gösteriyorsa şu ayrıntıları inceleyin:
- Alan adının sonundaki uzantı tek başına güven kanıtı değildir; “https” bulunması da sitenin meşru olduğunu garanti etmez.
- “bankaniz-guvenlik-kontrolu” gibi uzun veya kurum adını taklit eden alan adlarına dikkat edin.
- URL’deki harfleri tek tek okuyun. Benzer görünen harfler ve küçük yazım değişiklikleri sahte sitelerde sık kullanılır.
- Tarayıcı bir güvenlik uyarısı gösterirse sayfayı açmayın ve uyarıyı geçmeyin.
QR kodla açılan sahte ödeme sayfası nasıl fark edilir?
QR kod dolandırıcılığı vakalarında hedef çoğu zaman ödeme ekranıdır. Sahte sayfa, gerçek bir banka veya ödeme kuruluşunun renklerini ve logosunu taklit edebilir. Görsel benzerlik yerine işlemin nasıl başlatıldığına bakın.
Bir ödeme işlemi için kart numarası, son kullanma tarihi, CVV, internet bankacılığı şifresi veya SMS ile gelen tek kullanımlık kod isteniyorsa durun. Özellikle küçük bir ücret, ceza, teslimat bedeli ya da otopark ödemesi bahanesiyle tüm kart bilgilerinin istenmesi şüphelidir.
Ödeme yapmanız gerekiyorsa QR kodun açtığı sayfadaki formu kullanmak yerine bankanızın veya ödeme hizmetinin resmî uygulamasını açın. Borç, kargo ücreti ya da kampanya bilgisi için ilgili kurumun uygulamasındaki kayıtları kontrol edin. Tanımadığınız bir sayfada kart bilgisi girmek yerine işlemi bağımsız bir kanaldan başlatmak daha güvenlidir.
QR kod taraması telefona virüs bulaştırır mı?
QR kod tek başına genellikle telefonunuza uygulama yüklemez; çoğu kod yalnızca bir web adresi, metin veya iletişim bilgisi taşır. Risk, kodun açtığı sayfada başlayan işlemlerdedir. Sayfa sizden uygulama, APK dosyası, tarayıcı eklentisi veya profil yüklemenizi isterse işlemi iptal edin.
Android telefonlarda resmî uygulama mağazası dışından indirilen dosyalar, iPhone’da ise bilinmeyen yapılandırma profilleri ve uygulama yükleme talepleri dikkatle değerlendirilmelidir. Bir web sayfasının “güvenlik güncellemesi” bahanesiyle dosya indirmesi normal bir ödeme veya menü işleminin parçası değildir.
Şüpheli bir bağlantının güvenlik durumunu kontrol etmek için Google Safe Browsing hizmetindeki site kontrol araçlarından yararlanabilirsiniz. Bu tür araçlar kesin güvence sağlamaz; temiz görünen bir site de daha sonra değiştirilebilir.
Şüpheli QR kodu okuttuysanız ne yapmalısınız?
Sayfayı açtınız ancak bilgi girmediyseniz sekmeyi kapatın, indirilen dosya veya uygulama olup olmadığını kontrol edin ve tarayıcı bildirim izinlerini gözden geçirin. Sayfaya kullanıcı adı ve şifre yazdıysanız aynı şifreyi kullandığınız hesapların parolalarını, güvenilir bir cihazdan değiştirin.
Kart veya banka bilgilerinizi girdiyseniz bankanızın resmî müşteri hizmetlerini ya da uygulamasını kullanarak kartı geçici olarak kapatın ve işlemleri kontrol edin. SMS doğrulama kodunu paylaştıysanız bankayla hemen iletişime geçin; kodun paylaşılması işlemin tamamlanması için kullanılabilir.
Şüpheli dosya yüklediyseniz dosyayı açmayın, silin ve cihazınızın güvenlik taramasını çalıştırın. Olayı ilgili platforma, bankaya veya gerekli durumlarda kolluk birimlerine bildirin. FBI’ın quishing uyarısı, QR kod üzerinden yapılan kimlik avı saldırılarında kullanıcıların sahte sitelere yönlendirilebildiğini belirtiyor.
Güvenli QR kod kullanımı için kısa kontrol listesi
QR kod dolandırıcılığı riskini azaltmak için aşağıdaki alışkanlıklar yeterli bir başlangıç sağlar:
- Kodu okutacağınız yüzeyde sonradan yapıştırılmış etiket olup olmadığını inceleyin.
- Tarama sonrası açılan URL’yi okumadan bağlantıya dokunmayın.
- Beklemediğiniz bir sayfada şifre, kart bilgisi veya SMS kodu girmeyin.
- Uygulama ve dosya indirme taleplerini reddedin.
- Ödeme işlemlerini mümkünse bankanın veya hizmetin resmî uygulamasından başlatın.
- Şüpheli bir olaydan sonra hesabınızı, kart hareketlerinizi ve cihaz izinlerini kontrol edin.
QR kod, yalnızca bilgiye ulaşmanın pratik bir yoludur; güvenlik onayı anlamına gelmez. Adres beklediğiniz kurumla uyuşmuyorsa, sayfa gereksiz bilgi istiyorsa veya işlemde acele ettiriliyorsanız kodu kullanmayın. En güvenli yaklaşım, QR kodun açtığı sayfaya değil, işlemi bağımsız ve resmî kanaldan doğrulamaya güvenmektir.
Bir önceki yazımız olan Tecno Yeni İncelik Odaklı Akıllı Telefonunu Tanıttı başlıklı makalemizi de okumanızı öneririz.
