QR Kod Güvenli mi? Quishing Dolandırıcılığından Korunma Yolları

QR Kod Güvenli mi? Quishing (QR Dolandırıcılığı) ve Korunma

QR kod okutmak tek başına telefonunuza zarar vermez; risk, kodun açtığı sahte bir web sayfasında kart bilgisi veya şifre girmenizdir. Bu dolandırıcılığa “quishing” (QR phishing) denir ve genellikle otopark ödeme makinelerine, şarj istasyonlarına veya e-postalara yapıştırılan sahte kodlarla yapılır. Korunmak için açılan sayfanın alan adını kontrol edin, QR'dan açılan sayfalara şifre ve kart bilgisi girmeyin, şüpheli yapıştırma kodları okutmayın.

Quishing:: QR kodla yapılan oltalama (phishing)
Sık görülen yer:: Otopark, şarj istasyonu, sahte kargo mesajı
Altın kural:: QR'dan açılan sayfaya şifre ve kart bilgisi girmeyin
Kod virüs taşır mı?:: Hayır, yalnızca metin taşır

Quishing nasıl yapılır?

Dolandırıcılar gerçek bir QR kodun üzerine kendi kodlarını yapıştırır veya e-posta/SMS ile “kargonuz bekliyor, QR'ı okutun” gibi mesajlar gönderir. Kod, bankanın veya kargo firmasının sayfasına benzeyen sahte bir siteyi açar ve bilgilerinizi ister. QR kodun içindeki adres görünmediği için kurbanlar sahte linki fark etmez.

Kullanıcı olarak korunma

• Açılan adresin alan adını okuyun (bank-guvenli-odeme.xyz gibi adreslere dikkat) • Otopark, şarj istasyonu, park metre üzerindeki kodlarda yapıştırma izi arayın • QR'dan açılan sayfada şifre, kart bilgisi veya SMS kodu girmeyin • E-postayla gelen “güvenlik doğrulaması” QR'larını okutmayın • Linki otomatik açmayan, önce adresi gösteren bir okuyucu kullanın

İşletme olarak müşterinizi koruyun

• Masadaki ve vitrindeki kodları düzenli kontrol edin; üzerine sticker yapıştırılmış mı? • Kendi alan adınızı veya tanınmış bir hizmeti kullanın • Kodun yanına markanızı ve kısa adresi yazın • Dinamik QR kullanıyorsanız tarama istatistiklerindeki ani düşüş, kodun üzerine başka kod yapıştırıldığını gösterebilir

QR kod virüs bulaştırır mı?

Kodun kendisi çalıştırılabilir program değildir, sadece metin içerir. Ancak açtığı sayfa sizi zararlı bir uygulama indirmeye yönlendirebilir. Tanımadığınız sayfalardan uygulama (özellikle APK) yüklemeyin.