ELA SAĞLAM - EGE TELGRAF - QR kodlar doğrudan bir bağlantıya yönlendirme yapar. Kullanıcı çoğu zaman bağlantının nereye gittiğini detaylı incelemeden sayfayı açar. Bu da kötü niyetli kişilerin sahte bağlantıları gizlemesini kolaylaştırır.
Özellikle masa üstüne yapıştırılmış, duvara sonradan eklenmiş, afişin üzerine etiket olarak kapatılmış ya da kaynağı belli olmayan QR kodlar dikkatle kontrol edilmelidir. Kodun bulunduğu yer güvenilir görünse bile sonradan değiştirilmiş olabilir.
SAHTE QR KOD NEDİR?
Sahte QR kod, kullanıcıyı gerçek bir hizmet yerine dolandırıcılık amaçlı bir bağlantıya yönlendiren koddur. Örneğin bir restoran masasındaki gerçek menü kodunun üzerine sahte bir etiket yapıştırılabilir. Kullanıcı kodu okuttuğunda menü yerine reklam, zararlı site veya ödeme ekranı gibi görünen sahte bir sayfaya gidebilir. Bu yöntem özellikle kalabalık yerlerde, otoparklarda, kafelerde, kargo bilgilendirme afişlerinde ve sahte kampanya duyurularında kullanılabilir. Tehlike, kodun dışarıdan bakıldığında anlaşılmamasıdır.
BANKA BİLGİLERİ NASIL RİSKE GİREBİLİR?
Sahte QR kodlar kullanıcıyı gerçek banka sayfasına benzeyen sahte sitelere yönlendirebilir. Bu sitelerde kart numarası, son kullanma tarihi, güvenlik kodu, internet bankacılığı şifresi veya SMS doğrulama kodu istenebilir. Kullanıcı sayfayı gerçek sanıp bilgilerini girerse dolandırıcılar bu verilere ulaşabilir. Bankalar genellikle QR kod üzerinden doğrudan şifre, kart bilgisi veya doğrulama kodu talep etmez. Bu nedenle QR kodla açılan bir sayfa sizden hassas bilgi istiyorsa mutlaka şüpheyle yaklaşılmalıdır.
KARGO MESAJLARINDAKİ QR KODLARA DİKKAT
Dolandırıcılık yöntemlerinden biri de sahte kargo bildirimleridir. Kullanıcıya “paketiniz bekliyor”, “teslimat için ödeme yapın” ya da “adresinizi güncelleyin” gibi mesajlar gönderilebilir. Bu mesajlarda QR kod veya bağlantı yer alabilir. Kod okutulduğunda kullanıcıdan küçük bir ödeme yapması istenebilir. Bu sayfa kart bilgilerini ele geçirmek için hazırlanmış olabilir. Kargo şirketi gibi görünen her bağlantı güvenilir değildir. Resmi uygulama veya doğrudan bilinen web adresi üzerinden kontrol yapmak daha güvenlidir.
RESTORAN VE KAFE MENÜLERİNDE QR KOD RİSKİ
Restoran ve kafelerde QR menü kullanımı yaygın hale geldi. Ancak masaya, duvara ya da menü kartına sonradan yapıştırılmış QR kodlar dikkatle incelenmelidir. Gerçek kodun üzerine sahte bir etiket yapıştırılmış olabilir. Menü açılmak yerine ödeme, üyelik, uygulama indirme ya da kişisel bilgi isteyen bir sayfa çıkıyorsa dikkat edilmelidir. Menü görüntülemek için kart bilgisi veya şifre istenmesi normal değildir.
OTOPARK VE ÖDEME ALANLARINDA DAHA DİKKATLİ OLUNMALI
Otopark ödeme noktaları, elektrikli araç şarj alanları ve halka açık ödeme sistemleri sahte QR kodlar için riskli alanlar olabilir. Dolandırıcılar ödeme cihazının yanına sahte kod yerleştirerek kullanıcıları kendi sayfalarına yönlendirebilir. Ödeme yapmadan önce bağlantının resmi hizmete ait olup olmadığı kontrol edilmelidir. Mümkünse resmi uygulama üzerinden işlem yapılmalı, kaynağı belirsiz QR kodla kart bilgisi girilmemelidir.
AFİŞ VE BROŞÜRLERDEKİ QR KODLAR KONTROL EDİLMELİ
Sokakta, apartman girişinde, okul çevresinde, mağaza camında veya toplu taşıma duraklarında görülen QR kodlu afişler her zaman güvenilir olmayabilir. “Hediye kazandınız”, “ücretsiz internet”, “indirim kuponu” veya “çekilişe katıl” gibi ifadeler kullanıcıları hızlıca kod okutmaya yönlendirebilir. Bu tür kodlar açıldığında kişisel bilgi, telefon numarası veya kart bilgisi isteniyorsa dikkatli olunmalıdır. Gerçek kampanyalar genellikle resmi marka hesapları ve güvenilir kanallar üzerinden doğrulanabilir.
BAĞLANTI ADRESİNİ KONTROL ETMEDEN DEVAM ETMEYİN
QR kod okutulduktan sonra telefon genellikle açılacak bağlantıyı gösterir. Bu aşamada bağlantı adresi dikkatle incelenmelidir. Harf değişikliği, anlamsız karakterler, marka adının yanlış yazılması, çok uzun ve karmaşık linkler şüpheli olabilir. Örneğin gerçek bir siteye benzeyen ama bir harfi farklı olan adresler dolandırıcılık için kullanılabilir. Kullanıcı bağlantıyı hızlıca açmadan önce adresin güvenilir olup olmadığını kontrol etmelidir.
KISA LİNKLER RİSKLİ OLABİLİR
Bazı QR kodlar kısa bağlantılar kullanır. Kısa linkler her zaman kötü niyetli değildir; ancak gerçek adresi gizlediği için dikkat gerektirir. Kullanıcı nereye yönlendirileceğini görmeden bağlantıya tıklayabilir. Özellikle ödeme, banka, kargo veya resmi işlem iddiası taşıyan QR kodlarda kısa link kullanımı şüpheyle karşılanmalıdır. Hassas işlem yapılacaksa doğrudan resmi uygulama ya da bilinen web adresi tercih edilmelidir.
TELEFONA UYGULAMA İNDİRTEN QR KODLARA DİKKAT
QR kod okuttuktan sonra sizden bir uygulama indirmeniz isteniyorsa dikkatli olunmalıdır. Özellikle resmi uygulama mağazası dışında APK dosyası indirmeye yönlendiren sayfalar ciddi risk taşıyabilir. Bu tür dosyalar cihaz güvenliğini tehlikeye atabilir. Uygulama indirilecekse yalnızca resmi uygulama mağazaları kullanılmalıdır. QR kod üzerinden gelen dosya indirme bağlantıları güvenli kabul edilmemelidir.
