QR kod tuzağına dikkat: Saniyeler içinde hesaplar boşaltılabiliyor

Günlük hayatın vazgeçilmezlerinden biri haline gelen QR kodlar, artık dolandırıcıların en sık kullandığı yöntemlerden biri oldu. Restoran menülerinden otopark ödemelerine kadar birçok alanda kullanılan QR kodlar üzerinden yapılan yeni nesil dolandırıcılık yöntemi “quishing”, kullanıcıları fark etmeden büyük zararlara uğratabiliyor.

Uzmanlara göre, masum görünen bir QR kod okutma işlemi, saniyeler içinde banka hesaplarının boşaltılmasına ve kişisel verilerin ele geçirilmesine yol açabiliyor.

Restoran ve kafelerde sahte etiket tuzağı

Dolandırıcıların en sık başvurduğu yöntemlerden biri, restoran ve kafelerdeki orijinal QR kodların üzerine sahte etiket yapıştırmak oluyor. Vatandaşlar menüye ulaşmak için kodu okuttuğunda, farkında olmadan dolandırıcıların hazırladığı sahte sitelere yönlendiriliyor.

Bu sitelerde kullanıcıdan giriş yapması ya da kart bilgilerini girmesi istenebiliyor.

E-Devlet görünümlü sahte sayfalar

Bir diğer yöntemde ise vatandaşlara “cezanız var” ya da “icra işlemi başlatıldı” gibi mesajlar gönderiliyor. Mesajın içindeki QR kod okutulduğunda kullanıcı sahte bir e-Devlet sayfasına yönlendiriliyor.

Buraya girilen şifre ve bilgiler dolandırıcıların eline geçebiliyor.

WhatsApp hesapları ele geçiriliyor

QR kod üzerinden yapılan dolandırıcılıkta bir diğer risk ise WhatsApp hesaplarının ele geçirilmesi. “Hediye kazandınız” gibi mesajlarla gönderilen QR kodlar okutulduğunda, kullanıcıların hesapları başka cihazlarda açılabiliyor.

Bu yöntemle dolandırıcılar, kişinin rehberindeki isimlere mesaj göndererek para talep edebiliyor.

Nelere dikkat edilmeli

Uzmanlar, QR kod kullanırken dikkat edilmesi gereken bazı noktaları şöyle sıralıyor:

QR kodun üzerine sonradan yapıştırılmış bir etiket olup olmadığı kontrol edilmeli.

Okutulan kod sonrası açılan link mutlaka incelenmeli.

Hiçbir QR kod üzerinden banka bilgisi ya da şifre girilmemeli.

Telefonun otomatik olarak uygulama indirmesine izin verilmemeli.