QR kodları her yerde, ancak her zaman güvenli değil, FTC uyarıyor

13 Aralık 2023 01:32

Beyza Doğan

Bir QR kodunu taradığınızda, sizi tam olarak nereye götüreceğini ve ne yapacağını bildiğinizden ne kadar eminsiniz?

QR kodları günlük yaşamın kullanışlı bir parçası haline geldi ve çoğumuz her gün en az bir tane görüyoruz.

Ancak dolandırıcılar, sizi verilerinizi çalabilecek, hileli işlemler gerçekleştirebilecek ve kötü amaçlı yazılım indirebilecek kötü niyetli web sitelerine yönlendirerek bu kolaylığı kötüye kullanıyor.

Sürpriz için burayı tarayın
Daha çok QR kodları olarak bilinen hızlı yanıt kodları, tipik olarak bir mobil kamera tarafından tarandığında kullanıcıyı bir web sitesine yönlendiren pikselli siyah şekillerden oluşan bir koleksiyondur. Bunlar bir menü sunmak, fatura ödemek veya bilgiye erişmek için giderek daha popüler bir yöntem haline gelmiştir.
Ancak, bir dolandırıcının kendi QR kodunu yasal olanın üzerine yerleştirmesini ve sizi erişmeye çalıştığınız web sitesiyle aynı görünebilecek sahte bir web sitesine göndermesini engelleyecek çok az şey olduğundan, güvenlikleri her zaman garanti edilmez.

Bu web sitesi sizden ödeme isteyebilir, kötü amaçlı yazılım içeren bir dosya indirmenizi isteyebilir veya hassas bilgilerinizi çalabilir.

Spam filtreleri bir QR kodunun kötü niyetli bir web sitesine yönlendirilebileceğini fark edemediğinden, QR kodları kimlik avı e-postalarında da giderek daha fazla kullanılmaktadır ve gelen kutunuza engelsiz bir şekilde girmesine izin vermektedir.

QR kodlarının yarattığı güvenlik açıklarının bir sonucu olarak, ABD Federal Ticaret Komisyonu QR kodlarının kullanımına karşı bir uyarı yayınladı ve QR kodu aracılığıyla sağlanan bir sitede gezinirken güvende kalmaya ilişkin bir kılavuz yayınladı.

Bu kılavuz şunları içermektedir:

Bir QR kodunun sizi yönlendirdiği web sitesinin URL’sinin yasal olduğundan ve ziyaret etmeyi beklediğiniz sayfanın URL’sinden tek bir harfin yanlış yerleştirilmesi gibi herhangi bir düzensizlik içermediğinden emin olun.
Web sitesinin yasal olduğundan emin olana kadar asla hassas bilgiler girmeyin.
QR kodlarında, QR kodunun değiştirildiğini veya sahte bir kodla kapatıldığını gösterebilecek herhangi bir tahrifat işareti olup olmadığını kontrol edin.
Günümüzde çoğu cep telefonu QR kodlarını varsayılan kamera ile tarama özelliğine sahiptir, bu nedenle bir QR kodu üçüncü bir tarafça sağlanan özel bir QR kodu tarayıcısı gerektiriyorsa her zaman şüpheci olun.
Bir QR kodunu bir e-postaya gömmek için neredeyse hiçbir işlev yoktur, bu nedenle bu formatta bir e-posta alırsanız her zaman tetikte olun.

Daha fazla haber için;