Ödeme noktalarından restoran menülerine kadar hayatın birçok alanında kullanılan QR kodlar, dolandırıcıların yeni hedefi oldu. Gerçek kodların üzerine yerleştirilen sahte etiketler ve zararlı bağlantılar, vatandaşların banka ve kişisel bilgilerinin ele geçirilmesine yol açabiliyor.
Günlük yaşamda işleri kolaylaştıran QR kodlar, son dönemde siber dolandırıcıların kullandığı yöntemler arasında yer almaya başladı. Özellikle ödeme işlemleri, restoran menüleri ve internet sitelerine erişim amacıyla kullanılan bu kodlar, kötü niyetli kişiler tarafından vatandaşları sahte internet sayfalarına yönlendirmek için kullanılabiliyor.
Siber dolandırıcılar, gerçek QR kodların yerine kendi hazırladıkları kodları yerleştirebildiği gibi SMS, e-posta ve internet reklamları aracılığıyla da sahte kodları kullanıcılara ulaştırabiliyor. Kodun okutulmasının ardından açılan sahte sayfalarda banka kartı bilgileri, hesap şifreleri ve kişisel veriler talep edilebiliyor.
Otoparklarda sahte QR kod tehlikesi
Dolandırıcıların başvurduğu yöntemlerden biri de otoparklardaki ödeme sistemleri. Gerçek ödeme noktalarında bulunan QR kodların üzerine sahte etiketler yapıştırılarak kullanıcılar farklı internet adreslerine yönlendirilebiliyor.
Benzer yöntemlerin restoranlarda, işletmelerde ve vatandaşların yoğun olarak kullandığı kamusal alanlarda da uygulanabileceği belirtiliyor. Kullanıcılar, resmi ödeme sayfasında olduklarını düşünerek kart bilgilerini dolandırıcıların kontrolündeki sitelere girebiliyor.
QR kodu okutmak tek başına tehlike anlamına gelmiyor
Uzmanların dikkat çektiği önemli noktalardan biri, QR kodun okutulmasıyla telefonun doğrudan ele geçirilmediği. Asıl tehlike, kodun yönlendirdiği bağlantıda kullanıcıların kişisel veya finansal bilgilerini paylaşması ya da güvenilir olmayan dosya ve uygulamaları indirmesiyle ortaya çıkıyor.
Bu nedenle QR kod üzerinden açılan sayfanın internet adresinin dikkatle incelenmesi gerekiyor. Resmî kurum veya işletme adı kullanılsa bile alan adındaki küçük farklılıklar dolandırıcılık girişiminin işareti olabiliyor.
Sahte QR kod nasıl fark edilir?
Vatandaşların özellikle ödeme noktalarında karşılaştıkları kodları kontrol etmesi önem taşıyor. Sonradan yapıştırılmış etiketler, yırtılma izleri ve kodun bulunduğu yüzeydeki olağan dışı değişiklikler şüphe uyandırmalı.
Ayrıca QR kod okutulduğunda açılan internet adresinin ilgili kurumun resmî sitesiyle aynı olup olmadığı kontrol edilmeli. Beklenmedik şekilde şifre, banka kartı bilgisi veya kişisel veri isteyen sayfalara karşı dikkatli olunmalı.
SMS ve e-postalarla gönderilen, ödeme yapılmasını isteyen veya hesapların kapatılacağı yönünde aciliyet oluşturan mesajlardaki QR kodlara da temkinli yaklaşılmalı. Uygulama indirilmesi gerektiğinde ise QR kodun yönlendirdiği bağlantı yerine telefonun resmî uygulama mağazaları tercih edilmeli.
Şüpheli QR kodu okutanlar ne yapmalı?
Şüpheli bir bağlantı üzerinden hesap şifresini paylaşan kişilerin vakit kaybetmeden ilgili şifreyi değiştirmesi gerekiyor. Aynı şifrenin başka hesaplarda kullanılması durumunda bu hesapların da güvenliğinin sağlanması önem taşıyor.
Banka veya kredi kartı bilgilerini şüpheli bir siteye giren vatandaşların ise bankalarıyla hemen iletişime geçerek kart ve hesap güvenliği için gerekli önlemleri alması gerekiyor. Hesap hareketlerinin kontrol edilmesi ve şüpheli işlemlerin gecikmeden bildirilmesi de önem taşıyor.
Uzmanların uyarısı ise açık: QR kodların sunduğu kolaylığa güvenerek kontrolü elden bırakmayın. Özellikle ödeme yapmadan önce kodun kaynağını ve açılan internet adresini mutlaka doğrulayın.
