QR kod dolandırıcılığı, saldırganların zararlı veya sahte internet adreslerini QR kod içine gizleyerek kullanıcıyı oltalama sayfasına yönlendirmesi yöntemidir. Bu saldırı türü “quishing” olarak da adlandırılır. Amaç çoğunlukla kullanıcı adı, parola, kart bilgisi veya çok faktörlü doğrulama verilerini ele geçirmektir.
QR kod dolandırıcılığı nasıl çalışır?
Saldırgan, sahte giriş sayfasına veya zararlı web sitesine yönlendiren bir bağlantıyı QR kod içine yerleştirir. Kod e-posta, SMS, afiş, fatura, otopark ödeme noktası veya masa üzerindeki bir etiket aracılığıyla kullanıcıya ulaştırılabilir.
Kullanıcı QR kodu taradığında bağlantı metin olarak görünmek yerine doğrudan telefon tarayıcısında açılabildiği için şüpheli alan adını fark etme ihtimali azalabilir.
Neden QR kodla phishing yapılıyor?
NIST’in yayımladığı güvenlik farkındalık dokümanında QR kodlu oltalama mesajlarının bağlantıyı bir görüntünün içinde gizleyebildiği ve bu nedenle bazı e-posta filtrelerini atlatma ihtimalinin arttığı belirtiliyor.
Sahte QR kod nasıl anlaşılır?
- Kodun üzerine sonradan başka bir etiket yapıştırılıp yapıştırılmadığını kontrol edin.
- Telefon bağlantıyı açmadan önce adresi gösteriyorsa alan adını dikkatle okuyun.
- “Hemen doğrula”, “hesabın kapanacak” veya “ödemeyi şimdi yap” gibi baskı oluşturan mesajlara karşı temkinli olun.
- Beklemediğiniz e-postalardaki QR kodları taramayın.
- QR kod açıldıktan sonra parola veya kart bilgisi isteniyorsa adresi tekrar kontrol edin.
Restoran veya otopark QR kodu güvenli mi?
Fiziksel ortamda gördüğünüz QR kodun güvenilir olduğunu otomatik olarak varsaymayın. Saldırganlar gerçek QR kodun üzerine kendi kodlarını yapıştırabilir. Özellikle ödeme noktalarında QR kod etiketi üzerinde oynama izi olup olmadığına dikkat edin.
QR kodu taramadan önce ne yapılmalı?
Telefon kamerası bağlantıyı önizliyorsa alan adını inceleyin. Kısaltılmış linkler veya marka adıyla uyuşmayan alan adları ekstra dikkat gerektirir. Bankacılık veya ödeme işlemleri için QR koddan gitmek yerine kurumun resmi uygulamasını açmak daha güvenli olabilir.
QR kodu taradıktan sonra ne yapılmalı?
Yalnızca sayfayı açtıysanız ve hiçbir bilgi girmediyseniz sekmeyi kapatın. Dosya indirildi ise açmadan silin ve cihazın güvenlik taramasını çalıştırın.
Sahte QR sayfasına şifre girdiyseniz ne yapmalısınız?
- İlgili hesabın resmi sitesine veya uygulamasına doğrudan gidin.
- Şifrenizi hemen değiştirin.
- Aynı parolayı kullandığınız diğer hesapların şifrelerini de değiştirin.
- Mümkünse çok faktörlü doğrulamayı etkinleştirin.
- Aktif oturumları ve giriş geçmişini kontrol edin.
- Kart bilgisi girdiyseniz bankanızla resmi iletişim kanallarından hemen görüşün.
QR kod virüs bulaştırır mı?
QR kodun kendisi bir görüntüdür ve tek başına virüs değildir. Ancak kodun yönlendirdiği web sitesi zararlı dosya indirmeye, sahte uygulama kurmaya veya kullanıcıyı tehlikeli işlemlere yönlendirmeye çalışabilir.
Sık sorulan sorular
iPhone ve Android QR kodu açmadan adresi gösterir mi?
Çoğu modern kamera uygulaması bağlantıyı açmadan önce bir önizleme gösterir. İşletim sistemi ve kamera uygulamasına göre görünüm değişebilir.
Kısa URL içeren QR kod tehlikeli mi?
Kısa URL otomatik olarak zararlı değildir ancak gerçek hedef alan adını gizlediği için ekstra dikkat gerekir.
QR kodu güvenli şekilde nasıl kullanabilirim?
Kaynağı doğrulayın, bağlantı adresini kontrol edin ve hassas bilgileri yalnızca resmi uygulama veya doğrulanmış alan adlarında girin.
