QR kodla ödeme tuzağı: banka şifreleriniz çalınabilir QR kodla ödeme tuzağı: banka şifreleriniz çalınabilir

Günlük hayatın her alanına yayılan QR kodlar, restoranlardan kafelere, kampanyalardan ödeme sistemlerine kadar kolaylık sağlıyor. Ancak bu kolaylık; dolandırıcıların hedefi haline geldi. İngiltere’de “quishing” adıyla anılan yeni yöntemle, sahte QR kodlar üzerinden milyonlarca sterlinlik zararlar bildirildi. Peki bu tuzak nasıl işliyor ve hangi adımları atarsanız güvende kalırsınız?

Quishing nedir?

Quishing, QR kodların kötü amaçlı şekilde değiştirilmesi veya sahte QR kod etiketlerinin orijinal kodların üzerine yapıştırılmasıyla yapılan bir dolandırıcılık türüdür. Kullanıcılar kodu taradığında, resmi siteyi taklit eden sahte bir sayfaya yönlendirilir; burada banka bilgileri, giriş şifreleri çalınabilir veya cihaza zararlı yazılım yüklenebilir.

Neden tehlikeli?

İngiltere’de bir yılda quishing dolandırıcılığı insanlara yaklaşık 3,5 milyon sterline (yaklaşık 194,424,580 TL) mal oldu.

QR kodları okuyuculara yönlendirdiği URL’yi doğrudan göstermediği için kurban, bağlantının sahte olduğunu taramadan anlayamaz. Dolandırıcılık genellikle saniyeler içinde gerçekleşir; fark edildiğinde çoğu zaman zarar çoktan verilmiş olur.

Hemen uygulayabileceğiniz 7 koruyucu önlem

1. Etiketleri kontrol edin: Masadaki QR kodun kenarlarında kabarma, taze yapıştırma izi veya farklı malzeme olup olmadığına bakın.

2. URL önizlemesi yapın: Tarayıcıda açmadan önce telefonunuzun QR önizleme özelliğiyle yönlendirilen adresi inceleyin — HTTPS, yazım hataları ve tuhaf domainler arayın.

3. E-posta/SMS QR’larına dikkat: Gelen mesajlardaki veya broşürlerdeki QR kodlarını rastgele taramayın; kaynağı doğrulayın.

4. Kişisel bilgiyi paylaşmayın: Bir site kart bilgisi, şifre veya kimlik bilgisi isterse güvensiz olabilir — doğrudan bankanızla veya işletmeyle iletişime geçin.

5. Güncel güvenlik yazılımları kullanın: Mobil cihazınızda antivirüs ve işletim sistemi güncellemelerini aktif tutun.

6. Farklı ödeme seçenekleri tercih edin: Tercihen banka kartınızı doğrudan POS’a takarak veya personelle işlem yaparak ödeme yapın.

7. Şüphede servis sağlayıcıyı arayın: İşletmenin resmi numarasını kullanarak kodun doğruluğunu teyit edin.

Uzmandan uyarı

Teknoloji uzmanları, “QR kodların sağladığı kolaylıkla birlikte gelen aşinalık, dolandırıcıların işini kolaylaştırıyor. Birkaç saniyelik dikkat, yüzlerce sterlinin kaybını engelleyebilir” uyarısında bulunuyor.