Günlük yaşamın vazgeçilmez parçası haline gelen QR kodlar, şimdi de dolandırıcıların yeni silahı oldu. “Quishing” adı verilen yöntemle, kullanıcılar farkında olmadan sahte sitelere yönlendirilerek hem kişisel verilerini hem de paralarını kaybediyor.
SAHTE QR KODLARLA BÜYÜK VURGUN
İngiltere merkezli vakalarda, quishing dolandırıcılığı bir yıl içinde yaklaşık 3,5 milyon sterlinlik (yaklaşık 194 milyon TL) zarara yol açtı. Dolandırıcılar, restoran ve kafelerdeki orijinal QR kodların üzerine sahte etiketler yapıştırarak müşterileri kandırıyor. Bu sahte kodlar, banka bilgilerini ele geçiren ya da zararlı yazılım yükleyen sitelere yönlendiriyor.
TEHLİKELİ DERECEDE BASİT BİR YÖNTEM
Uzmanlar, bu yöntemin “tehlikeli derecede basit” olduğunu belirtiyor. Zira QR kodların yönlendirdiği bağlantı, kullanıcı tarafından taramadan önce anlaşılamıyor. Dolandırıcılık ancak işlem tamamlandıktan sonra fark ediliyor.
NELERE DİKKAT ETMELİ?
Quishing tuzağına düşmemek için uzmanların bazı uyarıları var:
- Masalardaki QR çıkartmalarında oynama ya da sonradan yapıştırılmış izler olup olmadığını kontrol edin.
- Kodun yönlendirdiği web adresinin HTTPS uzantılı ve yazım hatasız olmasına dikkat edin.
- Telefonunuz bağlantıyı önizleme ile gösteriyorsa mutlaka kontrol edin.
- E-posta, SMS veya broşürlerde yer alan QR kodları taramaktan kaçının.
- Şüphe duyduğunuzda siparişinizi doğrudan garson ya da kasadan verin.
BİRKAÇ SANİYE DİKKAT, BÜYÜK KAYIPLARI ÖNLER
Teknoloji uzmanları, “QR kodlar artık hayatımızda kalıcı. Ancak bu alışkanlık kötü niyetli kişiler tarafından istismar ediliyor. Kodları taramadan önce birkaç saniyelik dikkat, büyük kayıpların önüne geçebilir” uyarısıyla vatandaşları temkinli olmaya davet ediyor.
