QR kod güvenli mi? sorusunun yanıtı, kodun görüntüsünden çok okutulduktan sonra açtığı bağlantıya bağlıdır. QR kodun kendisi genellikle yalnızca bir web adresi veya kısa metin taşır; risk, bu adresin sahte bir giriş sayfasına, ödeme ekranına ya da zararlı bir dosyaya yönlendirmesiyle ortaya çıkar. İddiayı destekleyen ayrıntı cisa.gov kaynağında yer alıyor.
Bir QR kodu açmadan önce bağlantının alan adını kontrol etmek, gereksiz izinleri reddetmek ve kişisel bilgileri aceleyle girmemek en etkili korunma adımlarıdır. Aşağıdaki kontroller, restoran menüsünden kargo bildirimine kadar farklı kullanım alanlarında işinize yarar. Konunun bağlantılı bir yönünü Mobil kategorisindeki ilgili yazılar yazısında bulabilirsiniz.
QR kod güvenli mi anlamak için ilk kontrol: bağlantıyı inceleyin
Telefon kamerası veya QR okuyucu bağlantıyı açmadan önce çoğu zaman bir ön izleme gösterir. Bu ekranda görünen adresi doğrudan açmak yerine alan adını okuyun. “kampanya-ornek.com” ile bankanın gerçek alan adı birbirinden farklıdır; adres içinde marka adının geçmesi tek başına sitenin o kuruma ait olduğunu göstermez.
Alan adında küçük yazım değişiklikleri, fazladan kelimeler, anlamsız alt alan adları veya kısaltılmış bağlantılar şüphe yaratmalıdır. HTTPS ve kilit simgesi bağlantının şifreli olduğunu gösterebilir, ancak sitenin güvenilir olduğunu kanıtlamaz. Sahte siteler de HTTPS kullanabilir.
- Alan adını harf harf kontrol edin.
- URL kısaltılmışsa hedefi görmeden açmayın.
- Beklemediğiniz bir QR kodu e-posta veya mesajla geldiyse göndereni ayrıca doğrulayın.
- Bankacılık, kargo veya kamu hizmetleri için QR kod yerine ilgili kurumun uygulamasını ya da adresini kendiniz açın.
QR kod okutmak hangi durumlarda riskli hale gelir?
Her QR kodu tehlikeli değildir. Fakat kodun üzerine sonradan yapıştırılmış olması, fiziksel ortamla uyuşmayan bir kampanya sunması veya sizden beklenmeyen bir işlem istemesi dikkat gerektirir. Dolandırıcılar gerçek afiş, otopark ödeme noktası veya masa üzerindeki menü gibi görünen yerlere farklı bir QR etiketi ekleyebilir.
| İşaret | Neden dikkat edilmeli? |
|---|---|
| Üzerine yapıştırılmış farklı bir etiket | Orijinal kodun değiştirilmiş olma ihtimali vardır. |
| Acil ödeme veya ceza uyarısı | Panik oluşturarak kontrol etmeden işlem yaptırmayı amaçlayabilir. |
| Kullanıcı adı ve şifre talebi | Sahte giriş sayfası üzerinden kimlik bilgileri toplanabilir. |
| Uygulama veya dosya indirme isteği | Güvenilmeyen yazılım ya da zararlı dosya riski doğurur. |
| Ödül veya kampanya vaadi | Kart ve kişisel bilgi toplamaya yönelik olabilir. |
ABD Federal Ticaret Komisyonu, QR kodların kullanıcıları sahte sitelere yönlendirmek veya zararlı yazılım indirmeye ikna etmek için kullanılabileceği konusunda uyarıyor. FTC’nin QR kod dolandırıcılığı uyarısı, özellikle beklenmeyen mesajlardaki kodlara karşı temkinli olunmasını öneriyor.
Bağlantıyı açtıktan sonra hangi bilgileri vermemelisiniz?
QR kod güvenli mi diye düşünürken yalnızca ilk sayfaya değil, sayfanın sizden istediği işlemlere de bakın. Bir web sayfası açılması, işlem yapmak zorunda olduğunuz anlamına gelmez. Sayfa sizden aşağıdaki bilgileri istiyorsa durup adresi yeniden kontrol edin:
- İnternet bankacılığı parolası veya tek kullanımlık doğrulama kodu
- Kredi kartı numarası, CVV ve kart şifresi
- Kimlik numarası, doğum tarihi veya ayrıntılı kişisel bilgiler
- Telefonunuza uygulama yükleme ya da bilinmeyen bir dosyayı indirme
- Tarayıcı bildirimleri, konum veya rehber gibi gereksiz izinler
QR koddan açılan sayfa gerçek bir hizmeti taklit ediyor gibi görünse bile işlemi kapatıp kurumun resmi uygulamasını kendiniz açmak daha güvenlidir. FBI da QR kodlarla ilgili kamu uyarısında kullanıcıların ödeme ve giriş bilgilerini girmeden önce bağlantıyı kontrol etmesini tavsiye ediyor.
QR kod güvenli mi kontrol etmek için pratik adımlar
- Kodu nerede gördüğünüzü değerlendirin: Resmî bir işletmenin kontrolündeki sabit bir materyal mi, yoksa sonradan eklenmiş gibi duran bir etiket mi?
- Ön izleme adresini okuyun: Alan adının kurumla gerçekten eşleştiğinden emin olun.
- Sayfayı işlem yapmadan inceleyin: Yazım hataları, garip tasarım, aşırı aciliyet ve beklenmeyen ödül ifadeleri uyarı işaretidir.
- Ödeme veya giriş gerekiyorsa alternatif yolu kullanın: Kurumun uygulamasını, tarayıcı yer imini veya adresini kendiniz açın.
- İndirme ve izin taleplerini reddedin: QR kod okuyucu için gereken işlem web sayfasını açmaksa ek uygulama yüklemek zorunda değilsiniz.
CISA’nın QR kodlar hakkındaki açıklaması da QR kodların kötü amaçlı bağlantıları gizleyebileceğini ve kullanıcıların bağlantıyı açmadan önce kontrol etmesi gerektiğini belirtiyor. Bu kontrol birkaç saniye sürer; özellikle ödeme ve hesap girişlerinde atlanmaması gerekir.
Şüpheli QR kodu açtıysanız ne yapmalısınız?
Sayfayı açmış ancak bilgi girmemiş ve dosya indirmemişseniz sekmeyi kapatın. Tarayıcıya bildirim veya başka bir izin verdiyseniz telefonun uygulama ve tarayıcı ayarlarından bu izni kaldırın. İndirilen dosya varsa çalıştırmayın ve silin.
Şifre, kart bilgisi veya doğrulama kodu girdiyseniz ilgili hesabın resmi uygulamasından parolanızı değiştirin. Banka bilgileri söz konusuysa bankanızın resmi iletişim kanalına hemen ulaşın. Aynı parolayı başka hizmetlerde de kullanıyorsanız onları da değiştirin. Şüpheli işlemleri ve hesap hareketlerini takip etmek, zararın büyümesini önlemeye yardımcı olur.
QR kod güvenli mi sorusuna tek başına kodun görünüşüne bakarak yanıt vermek mümkün değildir. En güvenli yaklaşım; hedef adresi okumak, hassas bilgileri QR koddan açılan sayfaya yazmamak ve ödeme ya da giriş işlemlerini kurumun bilinen uygulamasından gerçekleştirmektir.
Bir önceki yazımız olan Telefon Sensörleri Ne İşe Yarar? İvmeölçer, Jiroskop ve Yakınlık Sensörünü Anlama Rehberi başlıklı makalemizi de okumanızı öneririz.
