QR kod müdahalesi, birinin bir işletmenin gerçek QR kodunun üzerine sahte bir kod yapıştırmasıdır; kodu okutan müşteriler dolandırıcı bir sayfaya düşer veya yanlış hesaba ödeme yapar. İşletmeler kodları düzenli kontrol ederek, kurcalandığını belli eden malzemeler kullanarak, kodları çalışanların görebileceği yerlere koyarak ve izleyip değiştirebilecekleri dinamik bağlantılar kullanarak kendilerini korur.
Kamusal bir alanda bulunan her basılı QR kod hedef olabilir: kasadaki ödeme kodları, masalardaki menü kodları, afişlerdeki, otopark tabelalarındaki veya teslimat araçlarındaki kodlar. İşin iyi yanı, birkaç basit alışkanlık müdahaleyi çok daha kolay fark edilir ve çok daha etkisiz kılar.
QR kod müdahalesi nasıl yapılır?
En yaygın yöntem düşük teknolojilidir. Dolandırıcı, doğru boyutta bir etikete sahte bir QR kod basar ve onu gerçek kodun üzerine yapıştırır. Aceleci bir müşteriye her şey normal görünür.
Sahte kod şunları yapabilir:
- Kart bilgisi, giriş bilgileri veya kişisel bilgi isteyen taklit bir web sitesi açmak.
- Farklı bir hesaba ait ödeme karekodu göstermek; para işletmeye değil dolandırıcıya gider.
- Ziyaretçiyi bir uygulama veya dosya indirmeye zorlayan bir sayfaya yönlendirmek.
Birçok ülkede tüketici koruma kurumları ve bankalar, otopark ödeme cihazlarındaki, ödeme standlarındaki ve kamusal tabelalardaki sahte QR etiketleri konusunda uyarıda bulundu. Bir işletme için zarar iki yönlüdür: müşteriler para kaybeder ve çoğu zaman kodu okuttukları mağazayı suçlar.
Bir koda müdahale edildiğinin işaretleri
Çalışanlarınıza şu uyarı işaretlerini fark etmeyi öğretin:
- Kenarları kalkmış, kabarcıklı veya orijinalden biraz farklı boyutta bir etiket.
- Tabelanın geri kalanından daha yeni, daha parlak veya farklı renkte görünen bir kod.
- Orijinalin yanına "indirim için buradan okutun" gibi çekici bir mesajla yerleştirilmiş ikinci bir kod.
- Kodun çevresinde hasar, çizik veya yapıştırıcı izleri.
- Ödeme yaparken garip bir sayfadan, giriş isteğinden veya tanımadıkları bir hesap adından bahseden müşteriler.
En iyi test kodu okutmaktır. Kendi kodunuzu okuttuğunuzda hedef tam olarak beklediğiniz bağlantı, ödeme kodu içinse doğru alıcı adı olmalıdır.
Günlük QR kod kontrol rutini
Rutin hâline geldiğinde kontrol, kod başına bir dakikadan az sürer. İşte basit bir kontrol listesi:
- Sergilediğiniz her QR kodun yeri ve beklenen hedefiyle birlikte bir listesini tutun.
- Açılış saatinde her koda bakın ve dokunun. Fazladan bir etiket katmanı olup olmadığını hissetmek için parmağınızı üzerinde gezdirin.
- Bir çalışan telefonuyla, ideal olarak her gün farklı bir telefonla, örnek kodları okutun ve hedefi doğrulayın.
- Banka uygulamasında görünen alıcı adının işletmenizle eşleştiğini teyit ederek ödeme kodlarını kontrol edin.
- Beklenmedik her şeyi hemen kaldırın ve mümkünse yerindeyken fotoğrafını çekerek kanıt olarak saklayın.
- Aksaklıkların fark edilmesi için kontrolü tarih ve parafla basit bir deftere kaydedin.
QR kod tarayıcımız gibi online bir araç, hedefi açmadan önce gösterir; böylece güvenmediğiniz bir sayfayı ziyaret etmeden bir bağlantıyı doğrulamak kolaylaşır.
Kodları müdahaleye karşı dayanıklı hâle getirin
Fiziksel tercihler, üste yapıştırılan bir etiketi daha belirgin veya daha zor hâle getirebilir.
- Ayrı bir etiket kullanmak yerine kodu tabelanızın veya menü kartınızın tasarımına doğrudan basın. Böylece sonradan eklenen bir etiket hemen göze çarpar.
- Etiket olması gereken kodlar için kurcalandığını belli eden veya parçalanan etiket malzemesi kullanın. Biri sökmeye veya üzerini kapatmaya çalışırsa bu etiketler yırtılır ya da bir desen gösterir.
- Kodları şeffaf akrilik arkasına veya bir çerçeve içine yerleştirin; böylece doğrudan üzerine bir şey yapıştırılamaz.
- Kodun yanına işletme adınızı ve kısa bir satır ekleyin; örneğin "Yalnızca şu alıcıya ödeyin: İşletmenizin Adı". Müşteriler böylece ne bekleyeceklerini bilir.
- Kodları çalışanların görüş alanında tutun. Kasadaki kodlara müdahale etmek, başında kimse olmayan bir dış mekân tabelasındakilere göre çok daha zordur.
- Gereksiz kopyalardan kaçının. Ne kadar çok kod sergilerseniz o kadar çok kontrol etmeniz gerekir.
İzleyebileceğiniz dinamik bağlantılar kullanın
Dinamik QR kod, sayfanıza yönlendiren kısa bir bağlantıya işaret eder. Bu size faydalı bir kontrol sağlar:
- Hedefi istediğiniz zaman yeniden basmadan değiştirebilirsiniz; web siteniz taşınırsa veya bir sayfa ele geçirilirse bu çok işe yarar.
- Okutma istatistikleri normal örüntüleri gösterir. Bir konumdan gelen okutmalarda ani bir düşüş, oradaki kodun sahtesiyle kapatıldığı anlamına gelebilir.
- Markalı kısa bağlantılar tanınabilir. Müşteriler bağlantının bekledikleriyle eşleştiğini kontrol edebilir.
QR-TH'de dinamik kodlar qr-th.com/r/ kısa bağlantısı kullanır; her bağlantı Google Safe Browsing ile kontrol edilir ve her gece yeniden denetlenir. Ziyaretçiler ayrıca bağlantının nereye gittiğini açılmadan önce gösteren bir yükleme sayfası görebilir. Bu özellikler birinin tabelanıza sahte etiket yapıştırmasını engelleyemez, ancak sorunları fark etmenize ve kendi bağlantılarınızı temiz tutmanıza yardımcı olur.
Ödeme karekodları ekstra özen ister
Ödeme kodları en cazip hedeftir, çünkü başarılı bir değiştirme parayı doğrudan dolandırıcıya gönderir.
- Müşterilere onaylamadan önce banka uygulamalarında alıcı adını kontrol etmelerini söyleyin ve bunu tabelaya da yazın.
- Mümkün olduğunda, sabit basılı bir etiket yerine dinamik ödeme karekodunu bir ekranda veya POS cihazında gösterin.
- Basılı bir PromptPay QR veya bankanızın verdiği basılı bir karekod kullanıyorsanız onu her gün kontrol edin ve kasaya yakın tutun.
- Bir müşteri farklı bir ada ödeme yaptığını bildirirse o kodu hemen kullanmayı bırakın ve bankanızla iletişime geçin.
Karekodla güvenli ödeme rehberimiz, müşterilerin ödemeden önce neleri kontrol etmesi gerektiğini anlatıyor.
Sahte bir kod bulursanız ne yapmalısınız?
- Sahte etiketi çıkarın ve saklayın. Öncesinde ve sonrasında fotoğraf çekin.
- Birden fazlası değiştirilmiş olabileceği için diğer tüm kodlarınızı hemen kontrol edin.
- Müşteriler kodu okutmuş olabilirse, nelere dikkat etmeleri gerektiğini açıklayan kısa bir duyuru asın.
- Olayı polise, ödeme kodları söz konusuysa bankanıza da bildirin.
- Kodu yeni bir baskıyla değiştirin ve yerini gözden geçirin.
Sıkça Sorulan Sorular
Bir QR kod etiketinin sahte olduğunu nasıl anlarım?
Kalkmış kenarlara, farklı boyut veya yüzeye ve orijinalin üzerine yerleştirilmiş her şeye bakın. Ardından kodu okutun ve hedefin ya da ödeme alıcısı adının işletmenizle eşleştiğini doğrulayın.
Dinamik QR kod müdahaleyi önler mi?
Hayır. Her basılı kodun üzerine etiket yapıştırılabilir. Dinamik kod, okutmaları izlemenize ve hedefleri hızla değiştirmenize yardımcı olur; bu da sorunları tespit etmeyi ve düzeltmeyi kolaylaştırır.
QR kodlarımı ne sıklıkla kontrol etmeliyim?
Kamusal veya kalabalık alanlardaki kodları her gün, ideal olarak açılışta kontrol etmek en iyisidir. Yalnızca çalışanlara açık veya gözetim altındaki alanlardaki kodlar daha seyrek kontrol edilebilir.
Müşteriler karekodla ödemeden önce neyi kontrol etmeli?
Ödemeyi onaylamadan önce banka uygulamalarındaki alıcı adının ve tutarın mağazayla eşleştiğini doğrulamalılar.
Basılı QR kodları korumak büyük ölçüde bir rutin meselesidir: kodlarınızın nerede olduğunu bilin, sık sık kontrol edin ve sahtelerin kolay fark edilmesini sağlayın. QR-TH'nin ücretsiz QR kod oluşturucusuyla takip edilebilir dinamik kodlar oluşturun ve her konumu okutma istatistikleriyle göz önünde tutun.