QR kodlardaki gizli tehlike ifşa oldu! Tüm bilgileriniz çalınabilir

Dijitalleşen dünyada restoran menülerinden ödeme sistemlerine, ilan panolarından e-postalara kadar her yerde karşımıza çıkan QR kodlar, kötü niyetli kişilerin elinde veri avcılığı yapan bir silaha dönüşebiliyor. Kişisel Verileri Koruma Kurumu, bu teknolojik kolaylığın "oltalama" (phishing) saldırıları için paravan olarak kullanıldığına dikkat çekti.

Kişisel Verileri Koruma Kurumu tarafından hazırlanan raporda, mobil cihaz kullanımının günlük yaşamın ayrılmaz bir parçası olmasının QR kod teknolojisine erişimi hızlandırdığı belirtildi. Ancak bu erişilebilirlik, siber saldırganlar için yeni kapılar aralıyor. Raporda, QR kodlar aracılığıyla yönlendirilen içeriklerin, kullanıcıların kişisel veri güvenliği ve gizliliği açısından ciddi riskler barındırdığı vurgulandı. Pratik bir araç olan bu kodların, kötüye kullanıldığında geri dönülemez veri kayıplarına yol açabileceği ifade edildi.

Kişisel Verileri Koruma Kurumu’nun raporunda özellikle üzerinde durulan bir terim ise "Quishing" oldu. Fiziksel veya dijital ortamlarda karşılaşılan QR kodların taranması sonucu ortaya çıkan bu oltalama türü, kullanıcıları sahte internet sitelerine yönlendirerek kimlik bilgilerini, şifrelerini veya finansal verilerini ele geçirmeyi hedefliyor.

Uzmanlar, "Quishing" saldırılarının özellikle güven duygusunu istismar ettiğini ve kullanıcıların savunmasız anlarını kolladığını belirtiyor.

Herhangi bir veri ihlali veya dolandırıcılık vakasıyla karşılaşmamak adına Kişisel Verileri Koruma Kurumu, vatandaşların uyması gereken temel güvenlik kurallarını şu şekilde sıraladı:

Kamuya açık alanlarda (duraklar, direkler, masa üstleri vb.) bulunan QR kodları taratmadan önce mutlaka inceleyin. Kodun üzerine sonradan bir etiket yapıştırılıp yapıştırılmadığını, piksellerde bozulma olup olmadığını veya hizasızlık durumlarını kontrol edin. Şüpheli görünen hiçbir kodu taratmayın.

QR kodun kaynağını mutlaka doğrulayın. Sadece güvendiğiniz kurumlardan veya kişilerden gelen kodları kullanın. Özellikle tanımadığınız kişilerden gelen veya beklemediğiniz bir anda e-posta ya da kısa mesaj (SMS) yoluyla iletilen QR kodlara karşı mesafeli durun.

Siber saldırganlar genellikle "acil", "hesabınız bloke edildi", "hediye kazandınız" gibi panik, korku veya merak uyandıracak temalar kullanır. Bu tarz duygusal tetikleyicilerle sunulan QR kodları taratırken iki defa düşünün.

QR kodu tarattıktan sonra cihazınızın ekranında beliren bağlantı adresini (link) dikkatle inceleyin. Yönlendirildiğiniz sitenin resmi kurumun gerçek internet sitesi olup olmadığını, yazım yanlışlarını ve "https://" sertifikasını kontrol edin.

Bir QR kod taraması sonucunda ulaştığınız sayfa sizden T.C. kimlik numarası, banka bilgileri veya şifre gibi hassas veriler talep ediyorsa, bu bilgileri paylaşmadan önce sitenin doğruluğundan %100 emin olun. Güvenilir QR kod okuyucu uygulamaları tercih ederek ek güvenlik katmanı oluşturun.

Kişisel Verileri Koruma Kurumu, dijital farkındalığın artırılmasının bu tür siber saldırıların önlenmesinde en etkili yöntem olduğunu hatırlatarak vatandaşları dikkatli olmaya çağırdı.