QR kodlar menü açmaktan ödeme yapmaya kadar pek çok işi hızlandırıyor. Sorun şu ki kodun arkasındaki adres gözle görülmediği için saldırganlar güvenilir bir afişin üzerine kendi kodlarını yapıştırarak kullanıcıyı sahte sayfaya yönlendirebiliyor.
Güvenli kullanım için QR kodlardan tamamen kaçınmak gerekmez. Bağlantıyı açmadan önce birkaç saniyelik kontrol yapmak, en sık kullanılan dolandırıcılık yöntemlerinin büyük bölümünü etkisiz bırakır.
Sahte QR kod saldırısı nasıl çalışır?
Saldırgan, gerçek bir ödeme veya menü kodunun üzerine başka bir etiket yapıştırabilir. Telefon kodu taradığında banka, kargo, otopark ya da restoran sayfasına benzeyen bir ekran açılır ve kullanıcıdan parola, kart bilgisi veya doğrulama kodu istenir.
Bazı kodlar doğrudan zararlı dosya indirmeye, sahte uygulama mağazasına ya da abonelik onayına yönlendirebilir. Bu nedenle kodun bulunduğu ortam kadar açılan adres ve sayfanın davranışı da önemlidir.
Kodu taramadan önce fiziksel kontrol yapın
Masa, otopark cihazı, ilan panosu veya kargo paketi üzerindeki kodun sonradan yapıştırılmış görünüp görünmediğine bakın. Köşesi kalkmış etiket, altta başka bir desen, farklı baskı kalitesi veya kurum tasarımıyla uyuşmayan bir alan şüphe işaretidir.
Ödeme noktasındaysanız görevliye kodun doğru olup olmadığını sorun. Birkaç saniyelik doğrulama, paranın yanlış hesaba gönderilmesinden sonra yaşanacak uğraştan çok daha kolaydır.
Telefonun gösterdiği adresi okumadan açmayın
Modern telefonların kamera uygulaması, kodu taradıktan sonra hedef alan adını küçük bir bildirim olarak gösterir. Bildirime hemen dokunmak yerine yazımı kontrol edin; harf değişiklikleri, fazladan tireler ve marka adına eklenmiş anlamsız kelimeler risk göstergesidir.
Kısaltılmış bağlantılar gerçek hedefi gizler. Kod beklenmedik biçimde kısa bir adres gösteriyorsa işlemi durdurun ve hizmetin resmi uygulamasını veya daha önce kaydettiğiniz adresini kendiniz açın.
HTTPS işareti tek başına güvenli olduğu anlamına gelmez
Adres çubuğundaki kilit simgesi yalnızca telefonla site arasındaki bağlantının şifreli olduğunu gösterir. Dolandırıcılar da sertifika alabilir; bu simge sitenin ilgili bankaya, kuruma veya işletmeye ait olduğunu kanıtlamaz.
Alan adını soldan sağa dikkatle okuyun. Asıl alan adı, adresin sonundaki bilinen uzantıdan hemen önce yer alır; marka adının adresin başka bir bölümünde geçmesi yeterli değildir.
QR kodla ödeme yaparken güvenli adımlar
Mümkünse bankanızın veya ödeme kuruluşunun resmi uygulamasındaki QR tarayıcıyı kullanın. Kamera ile açılan web sayfasında kart bilgisi girmek yerine uygulama içindeki alıcı adı ve tutar ekranını kontrol edin.
Onay vermeden önce alıcı unvanını, hesap bilgisini ve tutarı okuyun. İşletme adı yerine tanımadığınız bir kişi görünüyorsa çalışanla teyit etmeden ödemeyi tamamlamayın.
Telefonunuza gelen tek kullanımlık kodu hiçbir web formuna gelişigüzel yazmayın. İşlemi siz başlatmadıysanız ya da mesajdaki tutar farklıysa onayı iptal edin.
Uygulama indirmeyi isteyen kodlara dikkat
Bir QR kod tarandığında tarayıcı dışından uygulama dosyası indirmeyi teklif ediyorsa işlemi durdurun. Uygulamaları cihazın resmi mağazasında adıyla arayın; mağaza sayfasında geliştirici adı, indirme sayısı ve izinleri kontrol edin.
Android cihazlarda bilinmeyen kaynaklardan yükleme iznini kapalı tutmak ek koruma sağlar. iPhone tarafında da profil veya sertifika yüklemeyi isteyen yönlendirmeleri, kurumunuzun doğrulanmış talimatı yoksa kabul etmeyin.
Restoran menüsü kodunda hangi riskler vardır?
Menü görüntülemek için açılan sayfanın kamera, mikrofon, konum veya rehber erişimi istemesi normal değildir. İzin talebini reddedin ve işletmeye bildirin.
Menü sayfası sizden üyelik parolası ya da kart bilgisi istiyorsa adresi yeniden kontrol edin. Sipariş sistemi kullanılacaksa işletmenin çalışanından resmi ödeme sürecini öğrenin.
Şüpheli bir kodu açtıysanız ne yapmalısınız?
Yalnızca sayfayı açtıysanız sekmeyi kapatın, dosya indirilip indirilmediğini kontrol edin ve bildirim izni verdiyseniz kaldırın. Parola girdiyseniz ilgili hesabın resmi uygulamasından parolayı değiştirin ve mümkünse iki aşamalı doğrulamayı etkinleştirin.
Kart veya banka bilgisi paylaştıysanız bankanızla vakit kaybetmeden iletişime geçin. Gerçekleşen işlemleri kontrol edin; gerekiyorsa kartı kullanıma kapatın ve resmi kanallardan itiraz sürecini başlatın.
Günlük kullanım için kısa kontrol listesi
- Kodun üstüne başka etiket yapıştırılmış mı bakın.
- Hedef adresi açmadan önce okuyun.
- Ödeme için resmi uygulamayı tercih edin.
- Alıcı adı ve tutarı onaydan önce kontrol edin.
- Beklenmedik parola, kart ve izin taleplerini reddedin.
- Şüpheli durumda adresi kendiniz yazarak hizmete ulaşın.
QR kodun sağladığı hız, kontrol adımını atlamayı gerektirmez. Fiziksel etiketi, alan adını ve ödeme ekranını birlikte değerlendirmek güvenli kullanım için güçlü bir rutin oluşturur.