QR kodla gelen büyük tuzak: Herkes bu basit hataya düşüyor Sözcü Gazetesi

Artık hayatın her alanında karşımıza çıkan QR kodlar, hızlı erişim sağlamasıyla büyük kolaylık sunuyor. Ancak son dönemde siber dolandırıcılar bu teknolojiyi de hedef aldı.

Masum görünen bir kare kod, kullanıcıyı sahte web sitelerine yönlendirip banka bilgilerini, kredi kartı verilerini hatta kişisel fotoğraflarını ele geçirebiliyor. Özellikle restoranlarda, ATM’lerde, otoparklarda ve kamu alanlarında yerleştirilen sahte QR kodlar, binlerce kişiyi mağdur ediyor.

Uzmanlara göre sahte QR kod dolandırıcılığının temelinde “yönlendirme tuzağı” yatıyor. Yani kullanıcı, telefon kamerasını kodun üzerine tuttuğunda güvenli bir bağlantı yerine kötü amaçlı bir siteye aktarılıyor.

-Bu tür dolandırıcılıklarda en sık kullanılan yöntemler şöyle:

Kopya Etiketler: Dolandırıcılar, orijinal QR kodun üzerine kendi sahte etiketlerini yapıştırıyor.

Sahte Siteler: Gerçek markaların veya bankaların taklidiyle oluşturulan web sayfaları kullanıcıyı yanıltıyor.

Kısa Bağlantı Tuzakları: Alan adı kısaltılarak sitenin gerçek adresi gizleniyor.

Uygulama İndirme Tuzakları: QR kod, sahte uygulama indirme bağlantısına yönlendirilerek cihaz ele geçiriliyor.

-Siber güvenlik uzmanları, bu tür saldırılardan korunmak için şu önerilerde bulunuyor:

-Kaynağı mutlaka kontrol edin. Kodun resmi bir kurum, işletme ya da güvenilir bir yerden geldiğinden emin olun.

-URL önizlemesine bakın. Tarayıcı, kodun yönlendirdiği adresi gösteriyorsa linki dikkatle inceleyin.

Yazım hatalarına dikkat edin. Gerçek markaların alan adlarında genellikle hata olmaz.

Resmî uygulama mağazaları dışındaki indirmelere izin vermeyin.

Antivirüs ve güvenlik uygulamalarını güncel tutun.

QR kod teknolojisi hayatı kolaylaştırsa da, dikkatsizlik dolandırıcılara davetiye çıkarıyor. Uzmanlar, “Bir saniyelik kontrol, büyük bir kaybı önleyebilir” diyor.

Unutmayın: Kodun nereye yönlendirdiğini bilmeden okutmak, cüzdanınızı açık bırakmakla eşdeğer.