Yeni dolandırıcılık yöntemi: QR kod tuzağı büyüyor

GAZETE PENCERE - Günlük hayatın parçası haline gelen QR kodlar, siber suçluların yeni aracı haline geldi. Uzmanlar, "quishing" saldırılarına karşı kullanıcıların daha dikkatli olması gerektiğini söylüyor.

Siber güvenlik şirketlerinin verileri, kullanıcıların hız ve pratiklik arayışının suistimal edildiğini ortaya koyuyor. Sahte QR kodlar üzerinden kullanıcılar zararlı yazılımlara yönlendiriliyor ya da kişisel ve finansal bilgileri ele geçiriliyor.

İngiltere’de yalnızca bir yıl içinde bu yöntemle milyonlarca sterlinlik dolandırıcılık yapıldığı belirtilirken, özellikle scooter kiralama noktaları, restoran masaları ve kargo paketleri gibi alanlar riskli noktalar arasında gösteriliyor.

“Hız ve Kolaylık Arayışı Siber Güvenlik Zafiyetine Dönüşüyor”

Laykon Bilişim Operasyon Direktörü Alev Akkoyunlu, QR kodların klasik güvenlik filtrelerini aşabildiğine dikkat çekiyor. Akkoyunlu, kullanıcıların bağlantılara tıklarken gösterdiği şüpheciliği QR kodlarda göstermediğini belirtiyor. Özellikle fiziksel olarak değiştirilmiş kodların saniyeler içinde kredi kartı bilgilerini ele geçirebildiğini vurguluyor.

EN SIK KULLANILAN YÖNTEMLER

Sahte QR kodlar çoğu zaman gerçek kodların üzerine yapıştırılıyor. Kullanıcılar farkında olmadan sahte sitelere yönlendiriliyor. Özellikle aciliyet hissi yaratılan senaryolar, dolandırıcıların en çok kullandığı yöntemler arasında yer alıyor.

UZMANLARDAN 5 KRİTİK UYARI

Uzmanlar, bu tür saldırılardan korunmak için şu önlemlere dikkat çekiyor:

QR kodun üzerinde oynama olup olmadığını kontrol edin

Yönlendirilen bağlantının adresini inceleyin

Ödeme ve kişisel bilgi taleplerine karşı şüpheci olun

Beklenmeyen kargo ve mesajlardaki kodları taramayın

Güvenlik uygulamaları kullanarak ek kontrol sağlayın

“ŞÜPHE ETMEK İLK ADIM”

Uzmanlara göre dijital güvenlikte en önemli adım, kullanıcı farkındalığı. QR kodların sunduğu kolaylık kadar risk de barındırdığına dikkat çekilirken, bilinçli kullanımın dolandırıcılığın önüne geçebileceği vurgulanıyor.