QR Kod Dolandırıcılığı: Sahte QR Kodlardan Nasıl Korunursunuz?

QR kodlar hayatımızın her yerinde: restoranda menüye bakarken, otoparkta ödeme yaparken, bir faturayı öderken ya da bir afişteki kampanyaya katılırken. Telefonun kamerasını tutmak ve açılan sayfaya gitmek o kadar kolay ki çoğu zaman ikinci kez düşünmüyoruz.

Dolandırıcılar da tam olarak bu kolaylıktan yararlanıyor. Bu yazıda sahte QR kodların nasıl kullanıldığını, hangi durumlarda dikkatli olmanız gerektiğini ve okuttuğunuz bir kodun sizi sahte bir sayfaya götürdüğünü fark ederseniz neler yapmanız gerektiğini anlatıyoruz.

QR kod dolandırıcılığı nasıl çalışır?

QR kod, aslında bir bağlantının ya da metnin görsel hâlidir. Sorun şu ki bir QR koda bakarak sizi nereye götüreceğini anlayamazsınız. Bir bağlantıyı en azından okuyabilirsiniz, ama QR kod tamamen kapalı bir kutudur.

Dolandırıcılar gerçek bir QR kodun üzerine kendi kodlarını yapıştırarak ya da sahte bir QR kodu güvenilir görünen bir belgeye yerleştirerek sizi sahte bir sayfaya yönlendirir. Bu sayfada genellikle kart bilgileriniz, bir hesabın şifresi ya da bir uygulama indirmeniz istenir.

Sahte QR kodların sık görüldüğü yerler

Otopark ve ödeme noktaları

Otopark ödeme cihazlarına, şarj istasyonlarına ya da sokaktaki ödeme tabelalarına yapıştırılmış QR kodlar sık kullanılan bir yöntemdir. Kodu okutan kişi gerçek ödeme sayfasına benzeyen bir siteye yönlendirilir ve kart bilgilerini girer.

Restoran ve kafe menüleri

Masadaki menü QR kodunun üzerine başka bir etiket yapıştırılmış olabilir. Menü yerine sizi bir ödeme ya da "üyelik" sayfasına yönlendiren bir kod gördüğünüzde dikkatli olun.

Faturalar, mektuplar ve e-postalar

Size gönderilen bir faturada, ceza bildiriminde ya da e-postada "hızlı ödeme için kodu okutun" yazabilir. E-postalardaki QR kodlar, bazı güvenlik filtrelerinin bağlantıları kontrol etmesini zorlaştırdığı için dolandırıcılar tarafından tercih edilebilir.

Afişler ve el ilanları

"Hediye kazanın", "ücretsiz internet" ya da "kampanyaya katılın" vaadiyle asılan afişlerdeki QR kodlar sizi kişisel bilgi toplayan ya da uygulama indirmenizi isteyen sayfalara götürebilir.

Sahte QR koddan korunmanın yolları

1. Kodun kendisine bakın. QR kod bir etiket gibi başka bir şeyin üzerine yapıştırılmış mı, kenarları kalkık mı, altında başka bir kod var mı? Fiziksel müdahale izleri en önemli uyarı işaretidir.
2. Açmadan önce adresi okuyun. Çoğu telefon kamerası QR kodu okuttuğunuzda bağlantının adresini önizleme olarak gösterir. Bu adresi okumadan sayfayı açmayın. Alan adı beklediğiniz kurumla ilgisizse ya da kısaltılmış bir bağlantıysa durun.
3. Ödemeyi resmi uygulamadan yapın. Otopark, fatura ya da benzeri ödemelerde mümkünse ilgili kurumun resmi uygulamasını veya adresini kendiniz yazdığınız resmi sitesini kullanın.
4. QR kodla uygulama indirmeyin. Bir uygulamaya ihtiyacınız varsa onu telefonunuzun resmi uygulama mağazasında kendiniz arayarak indirin.
5. Beklemediğiniz koda güvenmeyin. Sizinle ilgisi olmayan bir faturadaki, tanımadığınız bir göndericinin e-postasındaki ya da sokakta bulduğunuz bir ilandaki QR kodu okutmayın.
6. Açılan sayfanın ne istediğine dikkat edin. Bir menüyü görüntülemek için şifre, kart bilgisi ya da kişisel bilgi gerekmez. Sayfa beklenenden fazlasını istiyorsa kapatın.
7. Tereddüt ederseniz sorun. Restoranda ya da otoparkta görevliye kodun gerçekten onlara ait olup olmadığını sormak birkaç saniyenizi alır.

İşletme sahipleri için öneriler

QR kod kullanan bir işletmeniz varsa müşterilerinizi korumak sizin elinizde de:

• Masalardaki, kapıdaki ya da tezgâhtaki QR kodları düzenli olarak kontrol edin; üzerine etiket yapıştırılmış mı bakın.
• Mümkünse kodları değiştirilmesi zor şekilde, örneğin menünün baskısına dahil ederek ya da koruyucu bir kaplamanın altına yerleştirerek kullanın.
• QR kodun yönlendirdiği adresi kendi alan adınız üzerinden verin ve bu adresi kodun yanına açıkça yazın. Böylece müşteri, önizlemede gördüğü adresi karşılaştırabilir.
• Çalışanlarınıza, müşteriler sorduğunda kodun doğruluğunu teyit etmelerini söyleyin.

Sahte bir sayfaya bilgi girdiyseniz

• Kart bilgisi girdiyseniz: Hemen bankanızı arayın, kartınızı kapattırın ve son işlemleri kontrol edin. Tanımadığınız işlemler için itiraz sürecini bankanızla başlatın.
• Şifre girdiyseniz: İlgili hesabın şifresini resmi uygulama ya da resmi site üzerinden değiştirin, iki adımlı doğrulamayı açın. Aynı şifreyi kullandığınız diğer hesapları da güncelleyin.
• Uygulama yüklediyseniz: Uygulamayı kaldırın ve önemli hesaplarınızın şifrelerini başka, temiz bir cihazdan değiştirin.
• Bildirin: QR kodun bulunduğu yeri işletmeye ya da ilgili kuruma haber verin. Sahte siteyi USOM'a bildirebilir, maddi kaybınız varsa kanıtlarınızla birlikte Cumhuriyet Başsavcılığı'na ya da emniyete başvurabilirsiniz.

QR kod okutmadan önce kısa kontrol listesi

Her kodu okuttuğunuzda kendinize şu soruları sormayı alışkanlık hâline getirebilirsiniz:

• Bu kod gerçekten bulunduğu yere ait görünüyor mu, yoksa sonradan eklenmiş olabilir mi?
• Önizlemede gördüğüm adres, beklediğim kurum ya da işletmeyle uyumlu mu?
• Açılan sayfa, yapmak istediğim işlem için gerçekten gerekli olan bilgileri mi istiyor?
• Aynı işlemi resmi bir uygulama üzerinden yapma imkânım var mı?

Bu sorulardan birinde tereddüt yaşıyorsanız kodu kullanmak yerine alternatif bir yol seçmek her zaman daha güvenlidir.

Sık yapılan hatalar

• Kodu okuttuktan sonra adres önizlemesine bakmadan sayfayı açmak.
• Resmi görünen bir yerde bulunduğu için koda otomatik olarak güvenmek.
• Menü ya da bilgi sayfası açması beklenen bir koddan gelen ödeme talebini sorgulamamak.
• Bilgi girdikten sonra bankayı aramayı ertelemek.

Özetle

QR kodlar pratik ama içlerinde ne olduğu görünmez. Kodun üzerinde müdahale izi olup olmadığına bakmak, açmadan önce adresi okumak ve ödemeleri resmi uygulamalardan yapmak sizi sahte QR kodların çoğundan korur. Yine de bir hata yaptığınızı fark ederseniz hızlı davranmak, olası zararı sınırlamanın en etkili yoludur.