Bir QR kodun güvenli olup olmadığını anlamak için nereye yerleştirildiğine bakın, başka bir kodun üzerine yapıştırılmış bir etiket olmadığından emin olun ve açmadan önce bağlantı önizlemesini okuyun. Alan adının beklediğiniz kuruluşa ait olduğunu doğrulayın; her şey uyuşmadıkça asla şifre girmeyin veya ödeme yapmayın.
Karşılaştığınız QR kodların çoğu tamamen zararsızdır. Ancak QR kod bağlantısını gizlediği için birkaç saniyelik kontrol sizi sahte bir giriş sayfasından ya da yanlış kişiye yapılan bir ödemeden kurtarabilir. Aşağıda okutmadan önce, okuturken ve okuttuktan sonra yapmanız gereken on pratik kontrolü bulacaksınız.
Okutmadan önce: kodun kendisine bakın
İlk ipuçları fizikseldir. Dolandırıcılar çoğu zaman kendi kodlarını gerçek bir kodun üzerine yapıştırarak çalışır; bu yüzden görebildiğiniz ve dokunabildiğiniz şeylerle başlayın.
1. Başka bir kodun üzerine yapıştırılmış etiket mi?
Parmağınızı kodun üzerinde gezdirin. Kabarık bir kenar, hafifçe farklı bir renk ya da çevresindeki afişten daha yeni görünen bir kod, sonradan eklendiğine işaret edebilir. Bu durum özellikle otopark ödeme cihazlarında, elektrikli araç şarj istasyonlarında, kiralık bisiklet duraklarında ve ödeme tabelalarında yaygındır.
2. Konum mantıklı mı?
Restoran masasında menü açan bir QR kod normaldir. Bir elektrik direğine bantlanmış ve bedava para vaat eden bir QR kod ise değildir. Kodu oraya kimin koymuş olabileceğini ve sizin onu gerçekten okutmanıza ihtiyaç duyup duymadığını düşünün.
3. Marka ve iletişim bilgisi var mı?
Gerçek kodlar genellikle bir tabelanın parçası olarak basılır; yanında işletme adı, logo ve bazen kısa bir web adresi bulunur. Hiçbir bağlamı olmayan yalnız bir kod veya ucuz bir çıktı üzerindeki kod daha fazla temkini hak eder.
Okuturken: önizlemeyi dikkatle okuyun
Kameranızı bir koda tuttuğunuzda telefonunuz bağlantıyı açmadan önce bir önizleme gösterir. Bu, güvenlik açısından en önemli anınızdır.
4. Alan adını okuyun
Web adresinin ana kısmına, yani ilk tek eğik çizgiden hemen önceki bölüme odaklanın; örneğin example.com. Bu, kuruluşun gerçek web sitesi mi? Gerçek bir markaya benzemek için tasarlanmış küçük yazım hatalarına, fazladan kelimelere veya alışılmadık uzantılara dikkat edin.
5. Kısaltılmış bağlantılarda dikkatli olun
Kısa bağlantılar yaygındır ve çoğu zaman meşrudur, ancak son hedefi gizlerler. Önizlemede tanımadığınız bir kısa bağlantı görürseniz nereye gittiğini gösteren bir araç kullanın. Kısa linkler güvenli mi rehberimiz bunları nasıl önizleyeceğinizi anlatıyor.
6. Beklenmedik işlemlere dikkat edin
QR kodlar web sitesi açmaktan fazlasını yapabilir: arama başlatabilir, SMS yazabilir, kişi ekleyebilir veya Wi-Fi'a bağlanabilir. Önizleme, ücretli bir numaraya SMS göndermek gibi beklemediğiniz bir işlem gösteriyorsa iptal edin.
Açıldıktan sonra: harekete geçmeden önce kontrol edin
Bağlantı iyi görünse bile sayfa yüklendikten sonra tetikte olun.
7. Tanımadığınız bir koddan gelinen sayfaya şifre girmeyin
Bir otopark ödeme sayfası veya restoran menüsü e-posta şifrenize ya da internet bankacılığı girişinize ihtiyaç duymamalıdır. QR kodla ulaştığınız bir sayfa oturum açmanızı istiyorsa kapatın ve resmî uygulamayı ya da web sitesini kendiniz açın.
8. Beklenmedik uygulama indirmelerini reddedin
Bir kod sizi, özellikle resmî uygulama mağazası dışından veya geniş izinler isteyen bir uygulama yüklemeye zorluyorsa temkinli olun. Uygulamaları yalnızca mağazadan ve yalnızca kendiniz aradığınızda yükleyin.
9. Ödemeden önce alıcı adını doğrulayın
Bir QR kod banka veya dijital cüzdan uygulamanızda ödeme ekranı açtığında, uygulama parayı kimin alacağını gösterir. Bu adın ödeme yapmak istediğiniz mağaza, kişi veya kuruluşla eşleştiğinden emin olun. Eşleşmiyorsa durun ve sorun. Karekodla güvenli ödeme rehberimiz bu konuyu daha ayrıntılı ele alıyor.
10. Baskı ve aciliyeti fark edin
Dolandırıcı sayfalar genellikle sizi hızlı davranmaya zorlar: cezayı bugün öde, hesabını hemen onayla, ödülünü on dakika içinde al. Gerçek kuruluşlar bir QR kod aracılığıyla nadiren anında işlem talep eder. Aciliyet, yavaşlamanız için bir nedendir.
Akılda tutulacak hızlı kontrol listesi
Yalnızca birkaç şey hatırlayacaksanız bunlar olsun:
- Koda dokunun: başka bir şeyin üstüne yapıştırılmış bir etiket mi?
- Alan adını okuyun: gerçek kuruluşa mı ait?
- Tanımadığınız bir QR koddan ulaştığınız sayfada asla oturum açmayın
- Her ödemeden önce alıcı adını kontrol edin
- Şüphedeyseniz web adresini kendiniz yazın
QR kodu kontrol etmenize yardımcı olan araçlar
Asıl savunma sizin sağduyunuzdur, ancak bazı araçlar kontrolü kolaylaştırır:
- Güvenli önizleme yapan bir tarayıcı. QR-TH aracıyla kameranızdan veya bir görselden QR kodu online okutabilirsiniz. Kodu tarayıcınızın içinde okur ve hiçbir şey açılmadan önce hedefi gösterir.
- Bağlantı itibar kontrolleri. Google Safe Browsing gibi hizmetler bilinen tehlikeli sitelerin listesini tutar. QR-TH, platformda oluşturulan her bağlantıyı bu listeyle karşılaştırır ve bağlantıları her gece yeniden kontrol eder; yükleme sayfası da ziyaretçilere bağlantının nereye gittiğini açılmadan önce gösterir.
- Tarayıcınızın yerleşik uyarıları. Güncel mobil tarayıcılar bilinen oltalama siteleri konusunda sizi uyarır. Bu uyarıları geçmeye çalışmayın.
- İki adımlı doğrulama. Bir şifre sızsa bile doğrulama uygulaması saldırganların çoğunun hesabınıza girmesini engeller.
Hiçbir araç yepyeni her dolandırıcılık sayfasını yakalayamaz; bu yüzden bunları bir garanti değil, bir güvenlik ağı olarak görün.
QR kod güvensiz görünüyorsa ne yapmalı?
Bir şeyler ters görünüyorsa kodu okutmayın veya sayfayı hemen kapatın. Ardından:
- Sahte kodu kaldırabilmeleri için işletmeye, mekâna veya bina yönetimine haber verin.
- Bir şifre girdiyseniz, onu hemen gerçek web sitesinde değiştirin.
- Kart veya banka bilgisi paylaştıysanız, kartınızın üzerindeki numaradan bankanızla iletişime geçin.
- Maddi kayıpları polise veya yerel tüketici koruma kurumuna bildirin.
Tam bir kurtarma planı için zararlı bir QR kod okuttuktan sonra yapılacaklar rehberine bakın.
Sıkça Sorulan Sorular
Bir QR kodu bağlantıyı açmadan kontrol edebilir miyim?
Evet. Telefon kameranız bağlantıyı açmadan önce bir önizleme gösterir; online bir tarayıcı da kodu bir fotoğraftan veya ekran görüntüsünden çözüp siteyi ziyaret etmeden hedefi gösterebilir.
Asma kilit simgesi olan bir site güvenli midir?
Her zaman değil. Asma kilit, bağlantının şifreli olduğunu gösterir, web sitesinin dürüst olduğunu değil. Dolandırıcı sitelerde de asma kilit olabilir; bu yüzden her zaman alan adının kendisini kontrol edin.
Tanınmış mağazalardaki QR kodlar her zaman güvenli midir?
Genellikle evet, ancak sahte bir etiket güvenilir bir mağazadaki dahil her tabelaya yapıştırılabilir. Üst üste yapıştırılmış kodlara bakın ve ödeme yaparken alıcı adını doğrulayın.
Güvenmediğim bir QR kod karşısında en güvenli yol nedir?
Okutmayın. Kuruluşun resmî web sitesine veya uygulamasına doğrudan gidin ya da doğru kodu çalışanlara teyit ettirin.
Güvenli kod okutma büyük ölçüde bir alışkanlıktır: dokun, oku, doğrula. Bir dahaki sefere bir kod sizi tereddüde düşürdüğünde, karar vermeden önce tam olarak nereye gittiğini görmek için onu QR-TH online QR kod tarayıcısından geçirin.