QR kod dolandırıcılığını yakalama: Kod sizi düşündüğünüz yere götürmüyorsa

Sahtkarların QR Kodlarını Neden Tercih Ettiği

QR kod, sadece kutucuklar halinde sunulan bir adresten ibarettir. Bir bağlantıdan farklı olarak, taramadan önce nereye gittiğini göremezsin. Sahtekarlar tam da bunu istismar eder: Gerçek kodların yerine kendi kodlarını koyarlar veya yeni kodlar gönderirler. Çoğu zaman da adres çubuğunun küçük olduğu ve hızla kaydedilebildiği cep telefonlarına düşerler. Buna "Quishing" (QR phishing) denir.

Yaygın Yöntemler

• **Otopark ücretlendirme cihazı ve şarj sütunu:** Gerçek kodun üzerine yapıştırılmış QR kodlu bir etiket, karta ait verileri çalan sahte bir ödeme sayfasına yönlendirir.
• **"Bankadan" gelen mektup:** Gerçekçi görünen bir mektup, hesabı "doğrulamak" veya yeni bir prosedürü başlatmak için QR kodu kullanmanı ister.
• **Bağlantı yerine QR kodu içeren e-posta:** Bağlantıları tarayan spam filtreleri atlatılmaya çalışılır. Kod genellikle sahte bir giriş sayfasına götürür.
• **Restoran, afiş, paket fişi:** Kodların halka açık olarak asıldığı her yerde, biri sahte bir etiketi üzerine yapıştırabilir.

QR Kodu Nasıl Kontrol Edersin

• **Bak:** Kod, tabela veya makine üzerinde mi? Eğri mi, çifte basılmış mı veya çıkarılabilir mi? Öyleyse dokunma.
• **Açmadan önce adresi oku:** Çoğu kamera uygulaması adresi önce ekrana yansıtır. Adresin gerçekten hizmet sağlayıcıya ait olup olmadığını kontrol et – karar verici, uzantıdan hemen önceki kısım (.de, .com ...).
• **QR Kod Kontrolümüz:** Kodun fotoğrafını yükle ve açmadan önce nereye gittiğini gör. Adresi daha sonraki Bağlantı Kontrolü (Link-Check) ile inceleyebilirsin.
• **Şüpheli durumlarda dolaylı yolu kullan:||** Park ücretini, kendi cihazınıza kurulu siteyi/takip ettiğiniz uygulamayı ve imleçle girdiğiniz web sitesini aracılığıyla ödeyin veya doğundan makineden ödeyin.

Asla QR Aracılığı ile Yapmayın

• Sayfa sahibini bilmiyorsanız bankanın giriş bilgileri, TANKular (Two-Factor Authentication) (İki Faktörlü Doğrulama) kart datası.
• Kodun "önerdiği" uygulamaları kurma – uygulamaları yalnızca telefonundaki resmi uygulama mağazasından indir.
• Bankalar ve devlet daireleri, mektup QR kodu ile hesabı onaylamanı asla istemez. Şüphe durumunda bilinen numarayı ara.

Olay Olduysa

• Kart verilerini girdiysen: Hemen yapma, kredi/kart sağlayıcını haberdar et.
• Şifreyi girdiysen: Hemen değiştir, kullandığın tüm yerlerde ve iki faktörlü oturum açmayı etkinleştir.
• Sahte etiketleri makinenin işletene veya şehre bildirmen ve diğer kişilerin tuzağa düşmemesini sağlaman önerilmektedir. İlk yardım sayfamız sonraki adımlar için yönlendirir.

Peki VPN?

Bir VPN bağlantınızı şifreler, örneğin İstasyon halka açık Wi-Fi'da. QR kodun nereye gittiğiyla ilgilenmez – Bunu QR kod kontrolü ve adrese bakmakla doğrulayın.