Zararlı bir QR kod okuttuysanız paniğe kapılmayın: çoğu durumda yalnızca okutmak hiçbir zarar vermemiştir. Asıl risk, sonrasında ne olduğundan kaynaklanır. Sayfayı kapatın, ardından şifre yazıp yazmadığınızı, kart bilgisi girip girmediğinizi, para ödeyip ödemediğinizi, bir uygulama yükleyip yüklemediğinizi veya izin verip vermediğinizi kontrol edin ve her biri için hemen harekete geçin.
Önce gerçekte ne olduğunu netleştirin
QR kod, genellikle bir web adresi olan metni saklamanın bir yoludur. Kameranız onu okuduğunda telefonunuz normalde size bağlantıyı gösterir ve dokunmanızı bekler. Bu yüzden önemli soru "Okuttum mu?" değil, "Okuttuktan sonra ne yaptım?" sorusudur.
Geriye dönüp kendinize karşı dürüst olun. Şunlardan hangisini yaptınız?
- Yalnızca önizlemeyi görüp hiçbir şey açmadan kapattınız mı?
- Bir web sayfası açıp hiçbir şey girmediniz mi?
- Bir giriş sayfasına kullanıcı adı, şifre veya tek kullanımlık kod yazdınız mı?
- Kart bilgisi, banka bilgisi veya T.C. kimlik numaranız ya da adresiniz gibi kişisel bilgiler girdiniz mi?
- Örneğin bir ödeme QR'ı veya sahte bir otopark ya da kargo sayfası üzerinden para ödediniz mi?
- Bir uygulama veya "profil" indirip yüklediniz ya da bildirimlere izin verdiniz mi?
Her cevap farklı bir sonraki adıma götürür. Yalnızca önizlemeyi gördüyseniz neredeyse kesinlikle sorun yoktur. Yalnızca bir sayfa açıp hiçbir şey yazmadıysanız risk düşüktür, ancak yine de birkaç hızlı kontrol yapmaya değer.
Adım adım: hemen şimdi yapmanız gerekenler
Bu listeyi en baştan itibaren uygulayın. Sizin için geçerli olmayan adımları atlayın.
- Sayfayı kapatın, bir şeyler ters gidiyorsa bağlantıyı kesin. Tarayıcı sekmesini kapatın. Bir indirme başladıysa veya telefon tuhaf davranıyorsa, kontrol ederken uçak modunu açın.
- Girdiğiniz her şifreyi değiştirin. Bunu şüpheli sayfadaki bir bağlantıdan değil, resmî uygulamadan veya gerçek web adresini kendiniz yazarak yapın. O şifreyi başka yerlerde de kullanıyorsanız oralarda da değiştirin.
- İki adımlı doğrulamayı açın. Az önce güvenceye aldığınız hesaba bir doğrulama uygulaması ekleyin; böylece çalınan şifre tek başına yeterli olmaz. İki faktörlü kimlik doğrulama rehberimiz nasıl yapılacağını anlatıyor.
- Finansal bilgi paylaştıysanız veya ödeme yaptıysanız bankanızı arayın. Kartınızın arkasındaki veya resmî banka uygulamasındaki numarayı kullanın. Kartı bloke etmelerini, olağandışı işlemleri izlemelerini ve ödemeye itiraz edilip edilemeyeceğini ya da geri alınıp alınamayacağını söylemelerini isteyin. Burada hız önemlidir.
- Yüklediğiniz her şeyi kaldırın. Bilinmeyen uygulamaları, yapılandırma profillerini veya tarayıcı eklentilerini silin. Android'de hiçbir bilinmeyen uygulamanın erişilebilirlik veya cihaz yöneticisi erişimine sahip olmadığını kontrol edin. Tarayıcı ayarlarınızdan tuhaf web sitelerine verdiğiniz bildirim izinlerini geri alın.
- Diğer oturumları kapatın. E-posta ve sosyal medya dahil birçok hizmet, etkin oturumları görmenizi ve diğer tüm cihazlardan çıkış yapmanızı sağlar. Bunu şifreyi değiştirdikten sonra yapın.
- Telefonunuzu güncelleyin ve güvenlik kontrolü yapın. Bekleyen sistem güncellemelerini yükleyin. Android'de Google Play Protect'i çalıştırın; her telefonda son yüklenen uygulamaları gözden geçirin.
- Bildirin. Bankaya, adı kullanılan hizmete ve uygun olduğunda polise veya ülkenizin resmî siber suç ya da tüketici şikâyet kanalına bildirin. QR kod fiziksel bir tabela veya makine üzerindeyse, kaldırabilmeleri için sahibi olan işletmeye veya kuruma haber verin.
Şifre veya tek kullanımlık kod girdiyseniz
QR kodların arkasındaki oltalama sayfaları genellikle bir e-posta sağlayıcısı, kargo şirketi veya banka gibi tanıdık bir giriş ekranını kopyalar. Saldırganlar çalınan bilgileri çoğu zaman hemen, bazen birkaç dakika içinde dener.
Şifreyi değiştirdikten sonra hesabınızda kurcalanma belirtileri arayın:
- E-postanızda yeni yönlendirme kuralları veya filtreler
- Değiştirilmiş kurtarma telefon numarası veya kurtarma e-postası
- Güvenlik veya giriş geçmişinde bilinmeyen cihazlar ya da konumlar
- Hesabınızdan gönderilmiş, sizin yazmadığınız mesajlar
SMS'ten veya doğrulama uygulamasından gelen tek kullanımlık bir kodu sahte sayfaya yazdıysanız, saldırganın onunla giriş yapmış olabileceğini varsayın. Şifreyi değiştirin, tüm oturumları kapatın ve kurtarma ayarlarını hemen kontrol edin.
Ödeme yaptıysanız veya kart bilgisi paylaştıysanız
Bankanız veya e-cüzdan sağlayıcınızla resmî kanallardan bir an önce iletişime geçin. Bir QR kod aracılığıyla kandırıldığınızı açıklayın, saati ve tutarı belirtin ve talimatlarını izleyin. Ödeme onayının, görünen alıcı adının ve ulaştığınız sayfanın ekran görüntülerini saklayın.
Sonraki haftalarda hesap hareketlerinizi de takip edin. Dolandırıcılar bazen daha büyük bir işlem denemeden önce kartı küçük bir harcamayla test eder. Kimlik numaranızı veya adresinizi paylaştıysanız, sizi "tanıyor" gibi görünen arama, mesaj veya e-postalara karşı ekstra dikkatli olun; çünkü bu bilgiler sonraki dolandırıcılıkları daha inandırıcı yapabilir.
Özellikle ödeme QR kodları için, onaylamadan önce alıcı adını kontrol etmeyi anlatan QR kodla güvenli ödeme rehberimizi okuyun.
Bir uygulama veya profil yüklediyseniz
Resmî uygulama mağazaları dışından yüklenen uygulamalar ve iPhone'daki yapılandırma profilleri, etkinliklerinizi izlemek veya veri çalmak için kullanılabilir. Önce bunları kaldırın, ardından şunları kontrol edin:
- Cihaz yönetimi veya profiller ayarları ve tanımadığınız her şeyi silin
- Android'de zararlı uygulamaların sık istediği erişilebilirlik ve cihaz yöneticisi izinleri
- Dolandırıcılık sitelerinin sahte uyarılar göndermek için kullandığı tarayıcı bildirim izinleri
Bir şeyi kaldıramıyorsanız veya telefon sürekli açılır pencereler gösteriyorsa, fotoğraflarınızı ve önemli verilerinizi yedekleyin ve fabrika ayarlarına sıfırlamayı düşünün. Ardından uygulamaları yalnızca resmî mağazadan geri yükleyin.
Bir dahaki sefere nasıl önlenir?
QR dolandırıcılıkları, kod hedefi gizlediği için işe yarar. Birkaç alışkanlık bu açığı kapatır:
- Dokunmadan önce önizleme bağlantısını okuyun. Alan adında yazım hatası veya fazladan kelime olup olmadığını dikkatle kontrol edin.
- Özellikle otopark makinelerinde, afişlerde ve ödeme standlarında başka kodların üstüne yapıştırılmış QR kodlara şüpheyle yaklaşın.
- Beklemediğiniz bir QR koddan ulaştığınız sayfada asla giriş yapmayın veya ödeme yapmayın. Bunun yerine resmî uygulamayı açın.
- Aciliyeti bir uyarı işareti olarak görün. "Ceza almamak için hemen ödeyin" veya "paketiniz iade edilecek" klasik baskı taktikleridir.
Bir koddan emin değilseniz, önce QR-TH ile online QR kod okutabilirsiniz. Kodu tarayıcınızda okur ve hiçbir şey açılmadan önce hedefi gösterir; böylece sakin kafayla karar verebilirsiniz. Daha fazla tehlike işareti için QR kod dolandırıcılığı ve quishing rehberimize bakın.
Sıkça Sorulan Sorular
QR kod okutmak tek başına telefonumu hackleyebilir mi?
Bu çok düşük bir ihtimaldir. Güncel bir telefonda okutmak genellikle yalnızca bir metin veya bağlantı gösterir. Zarar normalde zararlı bir sayfayı açıp ardından bilgi girmekten, ödeme yapmaktan veya bir şey yüklemekten gelir.
Bağlantıyı açtım ama hiçbir şey yazmadım. Güvende miyim?
Risk düşüktür. Sayfayı kapatın, verdiyseniz o sitenin izinlerini temizleyin ve telefonunuzu ve tarayıcınızı güncel tutun. Bir şey indiyse açmadan silin.
Telefonumu fabrika ayarlarına sıfırlamalı mıyım?
Yalnızca kaldıramadığınız bir şey yüklediyseniz veya temizlikten sonra telefon anormal davranıyorsa. Çalınan şifreler veya kart bilgileri için sıfırlama işe yaramaz; şifreleri değiştirmek ve bankanızla iletişime geçmek işe yarar.
QR kod dolandırıcılığını kime bildirmeliyim?
Para söz konusuysa bankanıza, adı kullanılan şirkete ve yerel polise veya resmî dolandırıcılık bildirim hizmetine bildirin. Kod halka açık bir tabeladaysa o tabelanın sahibine haber verin.
Şüpheli bir okutma stresli olabilir, ancak hızlı davranmak hemen her durumda zararı sınırlar. Bir dahaki sefere bir kod tuhaf göründüğünde açmadan önce kontrol edin: bir QR kodun tam olarak nereye gittiğini önce görmek için QR-TH'nin ücretsiz online okuyucusunu deneyin.