QR kod dolandırıcılığı, yaygın adıyla quishing, sizi şifrelerinizi, kart bilgilerinizi veya paranızı çalan sahte bir web sitesine göndermek için QR kod kullanır. QR kodu gözle okuyamadığınız için dolandırıcılar zararlı bağlantıları kodun içine gizler. En iyi savunma basittir: açmadan veya ödeme yapmadan önce her zaman bağlantı önizlemesini kontrol edin.
QR kodlar pratiktir ve suçluların onları sevmesinin nedeni de tam olarak budur. Bu yazıda quishing'in nasıl işlediğini ve nasıl fark edeceğinizi anlatıyoruz.
Quishing nedir?
Quishing, "QR" ve "phishing" (oltalama) kelimelerinin birleşimidir. Oltalama; banka, kargo şirketi veya bir kamu kurumu gibi güvenilir bir kuruluş kılığına girerek sizden hassas bilgi almaya yönelik her türlü hiledir. Quishing de aynı şeyi yapar, ancak sahte bağlantıyı tıklanabilir bir link yerine QR kod aracılığıyla ulaştırır.
Bu yöntem dolandırıcılar için birkaç nedenle işe yarar:
- Bağlantıyı göremezsiniz. Bir QR kod, ister bankanıza ister bankanızın sahte bir kopyasına gitsin, aynı görünür.
- Sizi telefona yönlendirir. Küçük ekranda adres çubuğunu incelemek veya harfi değiştirilmiş bir alan adını fark etmek daha zordur.
- Filtrelerden kaçabilir. E-posta ve mesaj filtreleri metindeki şüpheli bağlantıları yakalamakta iyidir, ancak bir görselin içine gizlenmiş bağlantıyı yakalamak daha zor olabilir.
- İnsanlar QR kodlara güvenir. Her gün restoranlarda ve mağazalarda kod okuttuğumuz için nadiren durup düşünürüz.
Pek çok ülkede tüketici koruma kurumları ve bankalar, özellikle otopark ödeme cihazlarındaki, ödeme tabelalarındaki ve e-postalardaki sahte kodlara karşı kamuoyunu uyardı.
QR kod dolandırıcılığı nerelerde karşınıza çıkar?
Quishing, QR kod beklenen hemen her yerde ortaya çıkabilir. En yaygın yerler şunlardır:
- Kamusal alanlardaki etiketler. Otopark ödeme cihazı, elektrikli araç şarj istasyonu, kiralık bisiklet istasyonu veya otobüs durağındaki gerçek kodun üzerine yapıştırılmış sahte bir kod.
- Ödeme noktaları. Bir mağazada veya pazar tezgâhında değiştirilmiş ödeme karekodu; para esnafa değil dolandırıcıya gider.
- E-postalar. Şifrenizin süresinin dolduğunu, bir belgenin imzalanması gerektiğini ya da hesabınızın kilitlendiğini iddia eden ve sorunu "çözmek" için QR kod içeren mesajlar.
- Mektuplar ve kargo bildirimleri. Küçük bir ücret ödemeniz için kod okutmanızı isteyen sahte "teslim edilemedi" kartları veya resmî görünümlü mektuplar.
- Broşür ve afişler. Bedava hediye veya dev indirim gibi gerçek olamayacak kadar iyi teklifler; sizi sahte bir mağazaya ya da veri toplayan bir forma götürür.
- Sosyal medya ve sohbet mesajları. Gruplarda veya özel mesajlarda, çoğu zaman aciliyet duygusuyla paylaşılan kodlar.
Gerçek hayattan daha ayrıntılı senaryolar için yaygın QR kod dolandırıcılıkları rehberimize bakın.
Sahte QR kodun uyarı işaretleri
QR dolandırıcılıklarının çoğunu fark etmek için teknik bilgi gerekmez. Şu tehlike işaretlerine dikkat edin:
- Başka bir kodun üstüne yapıştırılmış etiket. Parmağınızı kodun üzerinde gezdirin. Kabarık hissediliyorsa, kenarları kalkıyorsa veya çevresindeki tabeladan daha yeni görünüyorsa şüphelenin.
- Uyuşmayan bir bağlantı. Önizlemede kurumun gerçek alan adı yerine farklı bir adres, garip bir yazım veya uzun bir rastgele karakter dizisi görünüyor.
- Aciliyet veya tehdit. "Hesabınız bugün kapatılacak" ya da "bir saat içinde ödeyin" klasik bir baskı taktiğidir.
- Giriş veya kart bilgisi talebi. Bir otopark cihazı, menü veya kargo bildirimi nadiren banka şifrenize ihtiyaç duyar.
- Beklemediğiniz bir uygulama indirme isteği. Bir QR kod sizden, özellikle resmî uygulama mağazası dışından, uygulama yüklemenizi istiyorsa çok dikkatli olun.
- E-postada giriş yapmanızı isteyen QR kod. Gerçek hizmetler genellikle web sitelerine veya uygulamalarına doğrudan girerek oturum açmanıza izin verir.
- Ödemede yanlış alıcı adı. Banka uygulamanızda görünen ad ödeme yaptığınız işletme değilse durun.
QR kod dolandırıcılığından nasıl korunursunuz?
İyi alışkanlıklar quishing'i çok daha etkisiz kılar. İşte pratik bir kontrol listesi:
- Önce önizlemeyi okuyun. Kameranız bağlantıyı açmadan önce gösterir. Alan adını okumak için iki saniye ayırın.
- Şüphedeyseniz doğrudan gidin. Kod okutmak yerine şirketin web adresini kendiniz yazın veya resmî uygulamasını açın.
- Ödemeden önce alıcıyı kontrol edin. Banka uygulamaları parayı kimin alacağını gösterir. İşletmeyle eşleştiğinden emin olun. Karekodla güvenli ödeme rehberimiz bunu ayrıntılı anlatıyor.
- Tanımadığınız bir kodu okuttuktan sonra asla şifre girmeyin. Bir sayfa giriş yapmanızı istiyorsa kapatın ve resmî uygulama üzerinden oturum açın.
- İki adımlı doğrulamayı açın. Şifreniz çalınsa bile bir doğrulama uygulaması ikinci bir engel ekler.
- Telefonunuzu güncel tutun. Güvenlik güncellemeleri, zararlı sayfaların kullanmaya çalışabileceği açıkları kapatır.
- Güvenli önizleme yapan bir tarayıcı kullanın. Emin olmadığınızda kodu, hiçbir şey açmadan önce hedefi gösteren bir araçla okutun.
QR-TH'de her kısa bağlantı oluşturulduğunda Google Safe Browsing ile kontrol edilir ve her gece yeniden denetlenir. Ziyaretçiler ayrıca bağlantının nereye gittiğini açılmadan önce gösteren bir yükleme sayfası görebilir. Bu tür araçlar yardımcı olur, ancak en iyi sonucu sizin dikkatinizle birlikte verir.
Sahte bir QR kod okuttuysanız ne yapmalısınız?
Şüpheli bir sayfa açtığınızı fark ederseniz hızlı ama sakin davranın:
- Sayfayı kapatın ve başka hiçbir şey girmeyin.
- Bir şifre yazdıysanız, onu gerçek web sitesinde ve aynı şifreyi kullandığınız diğer her yerde hemen değiştirin.
- Kart veya banka bilgisi girdiyseniz, kartınızın arkasındaki numaradan veya resmî uygulamadan bankanızla hemen iletişime geçin.
- Bir uygulama yüklediyseniz kaldırın ve telefonunuzun güvenlik taramasını çalıştırın.
- Kodu kaldırabilmeleri için işletmeye veya mekâna, para kaybettiyseniz ilgili makamlara bildirin.
Zararlı bir QR kod okuttuktan sonra yapılacaklar rehberimiz adım adım daha fazla ayrıntı sunuyor.
İşletmeler için ipuçları
QR kod sergiliyorsanız dolandırıcıların işini zorlaştırabilirsiniz. Basılı kodları etiket yapıştırılmış mı diye düzenli olarak kontrol edin, çalışanlarınıza müdahale izlerini fark etmeyi öğretin ve kontrolünüzdeki bir alan adında dinamik QR kodlar kullanın; böylece okutma istatistiklerini görebilir ve bağlantıları hızla güncelleyebilirsiniz. Ödeme kodlarının yanına işletme adınızı yazmak da müşterilerin doğru kişiye ödeme yaptığını teyit etmesine yardımcı olur.
Sıkça Sorulan Sorular
QR kod okutmak telefonumun hacklenmesine yol açar mı?
Yalnızca QR kod okutmak telefonunuzu hacklemez. Tehlike sonrasında yaptıklarınızdadır: sahte bir web sitesine girmek, bilgi yazmak veya uygulama yüklemek. Bağlantıyı açmadan önce her zaman kontrol edin.
Bir QR kodun sahte olduğunu nasıl anlarım?
Başka kodların üzerine yapıştırılmış etiketlere bakın, bağlantı önizlemesini dikkatle okuyun ve şifre, kart bilgisi ya da acil ödeme isteyen her sayfadan şüphelenin. Emin değilseniz resmî web sitesine doğrudan gidin.
E-postadaki QR kodlar güvenli mi?
Onlara ekstra temkinle yaklaşın. Oturum açmanızı, hesabınızı doğrulamanızı veya ücret ödemenizi isteyen e-postadaki bir QR kod yaygın bir oltalama hilesidir. Kod okutmak yerine hizmete doğrudan gidin.
QR kod dolandırıcılığını kime bildirmeliyim?
Kodu bulduğunuz işletmeye veya mekâna haber verin, para ya da kart bilgisi söz konusuysa bankanızı arayın ve durumu polise veya ilgili tüketici koruma kurumuna bildirin.
Quishing, insanların düşünmeden kod okutmasına dayanır. Bağlantıyı okumak için iki saniyelik bir duraklama çoğu zaman güvende kalmak için yeterlidir. Bir dahaki sefere bir koddan emin olmadığınızda, açmadan önce gerçekte nereye gittiğini görmek için QR-TH online QR kod tarayıcısını kullanın.