QR Kodları Her Zaman Güvenli mi?

Neden önemli?

QR kodun kendisi zararsız bir desendir; risk, kodun sizi götürdüğü yerdedir. E-postadaki şüpheli bir bağlantıyı fare imlecini üzerine getirerek kontrol edebilirsiniz, ama bir duvardaki ya da masadaki kodda böyle bir ipucu yoktur. Üstelik QR kodları çoğu zaman acele ettiğimiz anlarda okuturuz: otopark ödemesi yaparken, restoranda menüye bakarken, bir kargo bildirimine yanıt verirken. Dolandırıcılar da tam olarak bu dikkatsizlik anını hedefler.

Sık görülen tuzaklar

• Gerçek bir kodun üzerine yapıştırılmış sahte etiket. Otopark ödeme makineleri, şarj istasyonları ve restoran masaları bu yöntemin sık görüldüğü yerlerdir.
• Postayla ya da kapıya bırakılan, "teslim edilemeyen kargo" veya "ödenmemiş ceza" gibi acil bir dil kullanan kağıtlardaki kodlar.
• Bir bankanın veya kurumun giriş sayfasını taklit eden, kullanıcı adı ve şifre isteyen sayfalara yönlendiren kodlar.
• Wi-Fi bağlantısı vaat eden ama sizi tanımadığınız bir ağa bağlayan kodlar.
• Doğrudan bir uygulama dosyası indirmeye çalışan kodlar.

Sık yapılan hatalar

• Önizlemede görünen adresi okumadan "aç" düğmesine basmak.
• Alan adındaki küçük farklılıkları gözden kaçırmak; harf tekrarları, tire eklenmesi ya da farklı bir uzantı sahte sitelerin işaretidir.
• QR kodla açılan bir sayfaya kart bilgisi girmek yerine kurumun resmi uygulamasını ya da adresini elle yazarak açmayı düşünmemek.

Örnek bir senaryo

Bir otoparkta ödeme makinesinin üzerinde "hızlı ödeme için okutun" yazan bir QR kod görüyorsunuz. Kodu okuttuğunuzda önizlemede otopark işletmecisiyle ilgisi olmayan, garip bir alan adı çıkıyor. Etiketin kenarına dokunduğunuzda altında başka bir kodun olduğunu fark ediyorsunuz. Bu noktada en doğru davranış kodu açmamak, ödemeyi makinenin kendisinden ya da işletmecinin resmi uygulamasından yapmak ve durumu otopark görevlisine bildirmektir. Ödemeyi yaptıktan sonra fark etseydiniz, bankanızı hemen arayıp kartı kullanıma kapatmanız gerekirdi.

Kendi kodunuzu basarken

Bir işletme olarak QR kod kullanıyorsanız, müşterilerinizi de korumuş olursunuz: kodu kurcalanması zor bir yere basın ya da laminasyonla kaplayın, kodun yanına gideceği adresi kısa ve okunabilir biçimde yazın ve etiketleri belirli aralıklarla kontrol edin. Böylece üzerine sahte bir etiket yapıştırılırsa daha kolay fark edilir.

Ne zaman yardım almalı?

Sahte bir sayfaya şifre veya kart bilgisi girdiyseniz vakit kaybetmeden bankanızla iletişime geçin ve ilgili hesapların şifrelerini değiştirin. Kurumsal bir cihazda böyle bir şey olduysa şirketinizin bilgi işlem ekibine haber verin.