QR kodlu oltalama e-postası, genellikle bir hesabı "yeniden doğrulamak", bir belgeyi imzalamak veya şifre sıfırlamak bahanesiyle sizden bir kod okutmanızı ister. Saldırganlar QR kod kullanır, çünkü e-posta filtreleri bir görselin içindeki bağlantıyı okumakta zorlanabilir ve okutmak sizi sahte giriş sayfalarının fark edilmesinin daha zor olduğu telefonunuza taşır.
Oltalama (phishing) e-postanın kendisi kadar eskidir, ancak çoğu zaman quishing olarak adlandırılan QR kod çeşidi daha yeni bir yöntemdir. Üzerine gelip kontrol edebileceğiniz mavi bir bağlantı yerine kare bir görsel vardır. Bu rehber saldırganların bu yöntemi neden sevdiğini, bu e-postaların genellikle nasıl göründüğünü ve hem çalışanların hem de şirketlerin kendilerini korumak için neler yapabileceğini anlatıyor.
Saldırganlar e-postalara neden QR kod koyar?
Bir dolandırıcının bakış açısından QR kod aynı anda birkaç sorunu çözer.
- Bağlantıyı gizler. İnsanlar QR kodu okuyamaz, dolayısıyla şüpheli bir web adresini bir bakışta fark edemez.
- Filtrelerden sıyrılabilir. Birçok e-posta güvenlik aracı metin bağlantılarını bilinen zararlı site listeleriyle karşılaştırır. Bir görselin içindeki bağlantıyı incelemek daha zordur, ancak modern araçlar giderek görselleri de taramaya başlıyor.
- Sizi başka bir cihaza taşır. E-postayı şirketin güvenlik önlemleriyle korunan iş bilgisayarında okursunuz, ama kodu daha az korumaya sahip olabilecek kişisel telefonunuzla okutursunuz.
- Küçük ekranlar ayrıntıları gizler. Telefonda adres çubuğu kısadır ve sahte bir giriş sayfası gerçeğine çok benzer.
- Modern ve resmî hissettirir. QR kodlar bankalar, havayolları ve işverenler tarafından kullanılır; bu yüzden e-postadaki bir kod otomatik olarak şüphe uyandırmaz.
QR kodlu oltalama e-postası nasıl görünür?
Bu e-postalar farklılık gösterse de genellikle tanıdık kalıpları izler. Sık görülen konular:
- "Şifrenizin süresi bugün doluyor. Mevcut şifrenizi korumak için kodu okutun."
- "Çok faktörlü kimlik doğrulamanın yeniden etkinleştirilmesi gerekiyor. Telefonunuzla okutun."
- "Sizinle paylaşılan bir belge var. Görüntülemek için okutun."
- "Maaş veya prim bilgileriniz güncellendi."
- "Bir kargo veya fatura onayınızı bekliyor."
Tipik uyarı işaretleri:
- Aciliyet: kısa bir süre tanınması veya hesabınızın kilitleneceği tehdidi.
- Tuhaf bir gönderen: görünen ad "BT Destek" veya tanınmış bir marka, ancak e-posta adresi uyuşmuyor.
- Az metin, büyük kod: mesaj neredeyse tamamen bir QR kod ve kısa bir talimattan oluşan bir görsel.
- Adınız yerine genel hitaplar.
- Okutunca açılan bir giriş sayfası: kod sizi iş e-postanızı ve şifrenizi ya da tek kullanımlık bir kodu isteyen bir sayfaya götürür.
En önemlisi son maddedir. Gerçek bir bilgi işlem birimi, e-postayla gönderilen bir QR kod üzerinden giriş yapmanızı neredeyse hiç istemez.
Böyle bir e-posta alırsanız ne yapmalısınız?
Bir çalışansanız ve şüpheli bir QR kodlu e-posta geldiyse:
- Telefonunuzla okutmayın.
- Gerçek olup olmadığını sormak için iş arkadaşlarınıza iletmeyin; biri okutabilir.
- Şirketinizin oltalama bildirim düğmesini kullanarak veya bilinen bir kanaldan bilgi işlem birimiyle iletişime geçerek bildirin.
- Hesabı kendiniz kontrol edin. E-posta şifrenizden veya bir belgeden bahsediyorsa, hizmete her zamanki adresi veya uygulaması üzerinden doğrudan gidin.
- Şirketinizin prosedürü öyle diyorsa, bildirdikten sonra silin.
Kodu zaten okuttuysanız ve bilgilerinizi girdiyseniz hızlı davranın. Şifrenizi değiştirin, hemen bilgi işlem birimine haber verin ve zararlı bir QR kod okuttuktan sonra yapılacakları anlatan rehberimizdeki adımları izleyin.
İş dışında da aynı alışkanlıklar geçerlidir. Bir kodun nereye gittiğini açmadan öğrenmek istiyorsanız, QR-TH online QR okuyucu gibi hedefi önce gösteren bir okuyucu, tıklamadan önce bakmanızı sağlar.
Şirketler çalışanlarını nasıl korur?
Hiçbir araç tek başına her QR oltalama girişimini durduramaz. İyi bir koruma; teknolojiyi, süreçleri ve insanları bir araya getirir.
E-posta ve güvenlik araçları
- Görsellerdeki ve eklerdeki QR kodları algılayıp içerdikleri bağlantıları kontrol edebilen e-posta güvenliği kullanın
- Şirket cihazlarında ve uygun olduğu yerlerde yönetilen telefonlarda bağlantı kontrolünü ve güvenli tarama korumasını açık tutun
- Kurum dışından gelen e-postaları, özellikle de kurum içinden gibi görünen adlar kullananları açıkça işaretleyin
Güçlü giriş koruması
- Tüm çalışan hesapları için çok faktörlü kimlik doğrulamayı zorunlu kılın
- Tek kullanımlık kodlar sahte bir sayfada insanlardan yine de alınabildiği için, mümkün olan yerlerde geçiş anahtarları (passkey) veya güvenlik anahtarları gibi oltalamaya dayanıklı yöntemleri tercih edin
- SMS yerine doğrulama uygulamalarını teşvik edin. İki faktörlü kimlik doğrulama rehberimiz seçenekleri açıklıyor.
- Yeni ülkelerden veya cihazlardan yapılan girişler gibi olağandışı oturum açmaları izleyin
Net süreçler
- Bilgi işlem biriminin çalışanlardan asla e-postadaki bir QR kod üzerinden giriş yapmalarını istemeyeceğini herkesin bildiği bir kural haline getirin
- Şüpheli mesajları bildirmek için tek ve basit bir yol sunun ve bunu kullananlara teşekkür edin
- Biri hata yaptığını bildirdiğinde şifreleri hızla sıfırlamak ve oturumları sonlandırmak için bir planınız olsun
Akılda kalan eğitimler
- Eğitimlerde gerçekçi görünen QR kodlu oltalama e-postası örnekleri gösterin
- Basit bir soruyu öğretin: "Bunun için neden QR kod gereksin?"
- QR kod içeren oltalama simülasyonları yapın ve ardından suçlamak yerine dostça geri bildirim verin
Hatalarını bildirirken kendini güvende hisseden çalışanlar bunları daha hızlı bildirir, bu da zararı sınırlar.
E-postalardaki meşru QR kodlar
E-postadaki her QR kod zararlı değildir. Etkinlik biletleri, biniş kartları ve bazı cihaz eşleştirmeleri meşru olarak QR kod kullanır. Fark genellikle bağlamdadır: e-postayı bekliyordunuz, yaptığınız bir işlemle ilgili ve kod, bilinmeyen bir sayfaya şifrenizi yazmanız için bir neden değil, bilinen bir uygulamada gösterdiğiniz veya kullandığınız bir şey.
Gerçek QR kod gönderen işletmeler, kodun ne işe yaradığını açıklayarak, alternatif olarak yanına tanınabilir bir bağlantı koyarak ve güvenilir alan adları kullanarak yardımcı olabilir.
Sıkça Sorulan Sorular
Oltalama e-postaları neden bağlantı yerine QR kod kullanır?
Çünkü bağlantı hem insanlardan hem de bazı filtrelerden gizlenir ve okutmak kurbanı, güvenlik kontrollerinin ve görsel ipuçlarının çoğu zaman daha zayıf olduğu telefona taşır.
E-posta sağlayıcım QR kodlu oltalamayı engelleyebilir mi?
Birçok e-posta güvenlik hizmeti artık görsellerdeki QR kodları tarıyor ve bağlantıları kontrol ediyor, ancak hiçbiri her şeyi yakalamaz. Kendi dikkatiniz hâlâ önemli bir koruma katmanıdır.
Bankamdan gelen e-postadaki QR kodu okutmak güvenli mi?
Temkinli olun. Bankalar e-postayla gönderilen bir QR kod üzerinden giriş yapmanızı nadiren ister. Bunun yerine bankanın resmî uygulamasını açın veya adresini kendiniz yazın.
Okuttuktan sonra iş şifremi girdiysem ne yapmalıyım?
Şifreyi hemen değiştirin, bilgi işlem veya güvenlik ekibinize haber verin ve şüpheli girişleri kontrol etmelerini sağlayın. Hız gerçekten fark yaratır.
Açmadan önce bakın
QR oltalama, insanlar düşünmeden okuttuğunda işe yarar. Kontrol etmeyi alışkanlık haline getirin: beklenmedik bir kod geldiğinde, herhangi bir şeyi açmadan önce nereye gittiğini görmek için QR-TH online QR kod okutma aracını kullanın.