Kredi kartıyla ödeme yaparken, sakın onaylamayın Sözcü Gazetesi

Dijital ödeme yöntemlerinin yaygınlaşmasıyla birlikte siber dolandırıcılar, QR kod sistemlerini hedef alan yeni bir yöntem geliştirdi. Özellikle restoran ve marketlerde kullanılan temassız ödeme sürecini manipüle eden kötü amaçlı yazılımlar, kullanıcıların banka hesaplarını saniyeler içinde boşaltabiliyor.

Siber güvenlik uzmanlarından alınan bilgilere göre dolandırıcılık süreci, telefonun işletim sistemine daha önceden sızmış olan bir zararlı yazılım ile başlıyor. Kullanıcı, bankacılık uygulaması üzerinden POS cihazındaki QR kodu tarattığı anda yazılım devreye girerek şu adımları izliyor:

- Ödeme onaylanmadan hemen önce ekranda "Sistem arayüzü güncelleniyor", "Güvenlik sertifikası doğrulanıyor" veya "Bağlantı kontrol ediliyor" gibi resmi görünümlü uyarılar beliriyor.

Bu sahte uyarılar telefon ekranını tamamen kaplayarak kullanıcının arka planda gerçekleşen asıl işlemi görmesini engelliyor. Kullanıcı sahte uyarıya onay verdiği anda, dolandırıcılar cihaz üzerinde uzaktan kontrol yetkisi kazanıyor ve hesaptaki bakiyeyi farklı hesaplara transfer ediyor.

Uzmanlar, bankacılık uygulamalarının kendi içindeki güvenlik katmanlarının oldukça güçlü olduğunu ancak asıl riskin telefonun işletim sistemine bulaşan virüslerden kaynaklandığını vurguladı. Güvenilir olmayan kaynaklardan indirilen uygulamalar veya tıklanan şüpheli linkler, bu tür saldırılara zemin hazırlıyor.

Yetkililer, dijital dolandırıcılık mağduru olmamak için şu noktalara dikkat çekti:

Ödeme anında çıkan ve alışılmışın dışındaki "güncelleme" veya "onay" taleplerine asla onay vermeyin.

Telefona sadece resmi uygulama mağazalarından yazılım yükleyin.

Şüpheli bir durumla karşılaşıldığında işlem derhal durdurulmalı ve vakit kaybetmeden bankanın müşteri hizmetleri aranarak kartlar ile hesaplar geçici olarak dondurulmalıdır.

Zararlı yazılım şüphesi durumunda telefonun fabrika ayarlarına döndürülmesi veya bir uzman tarafından kontrol edilmesi öneriliyor.