QR kodlara dikkat! Dolandırılabilirsiniz

QR kodlar internet sitelerinden restoranlardaki menülere kadar gelmiş durumda. Ancak FTC, akıllıca yerleştirilmiş QR kodlar ile insanların dolandırılabileceği konusunda uyarıyor.

Siber Güvenlik

QR kodları tararken dikkat
Yorumlar

Metin Akpınar

Teknoloji Editörü

Bildirimi Aç Bildirim Açık

QR kodlara dikkat! Dolandırılabilirsiniz — **ABD Federal Ticaret Komisyonu** (FTC) geçtiğimiz günlerde yayınladığı bloğunda **QR kodlar** konusunda toplumu uyarırken bu matris kodlarını taratırken dikkatli olunması gerektiğini hatırlattı. Elbette bu uyarıların altında güvenlik ve gizlilik endişeleri bulunuyor. Kurum, kötü niyetli kişilerin QR kodları göze çarpmayan yerlere koyabileceğini ya da metin veya e-posta yoluyla göndererek sizi gafil avlayabileceklerinin altını çiziyor.

QR kodları tararken dikkat

Siber güvenlik şirketi Trellix, yalnızca bu yılın üçüncü çeyreğinde "60.000'den fazla QR kod saldırısı örneği" bulduğunu söylüyor. En popüler dolandırıcılıkların bordro ve İK personeli taklitçileri ile posta dolandırıcılıkların olduğunun altı çizildi. Dolandırıcılar QR kodları parkmetreler gibi alanlara yerleştirerek insanları sahte bir ödeme sitesine de yönlendiriyor.

FTC, kötü bir kod tarafından mağdur edilmekten kaçınmak için, beklenmedik e-postaları görmezden gelmenizi öneriyor. Ayrıca, güvendiğiniz bir site olduğundan emin olmak için tarama yaparken ekranınızda görünen URL'yi kontrol etmeniz de faydalı olacaktır. Öte yandan, meşru bir QR kodu bile size bozuk ve anlamsız bir kısaltılmış web adresi gösterebilir, bu nedenle hangi siteyi ziyaret etmek istediğinizi biliyorsanız, doğrudan oraya gitmek en iyisidir.

Uzmanlar ayrıca cihaz ve hesaplarınızın güvenliği için güçlü parolalar ve iki faktörlü kimlik doğrulama kullanımını tavsiye ediyor. Elbette bu öneriler dışında yapılacak şeyler de var. Örneğin bir QR kodu tarama uygulaması indirmeyin, Android ve iOS için yerleşik kamera uygulamaları zaten bunu yapıyor. Ancak en nihayetinde olay doğrudan kullanıcıda bitiyor. QR kodlar özelinde, eğer kodun doğruluğundan veya güvenilir olduğundan emin değilseniz onu taramamakta fayda var.