iPhone ve Android sahipleri dikkat! Uzmanlar uyardı: Cebinizdeki karekod sizi dolandırabilir
Salt OkunurGZT
Restoran menülerinden otopark ödemelerine kadar hayatımızın her alanına giren QR kodlar (karekodlar), siber dolandırıcıların yeni gözdesi oldu. Uzmanlar, hem iPhone hem de Android kullanıcılarını hedef alan "Quishing" (QR Phishing) yöntemine karşı acil uyarı yayınladı.
Dijital dünyanın kolaylığı, siber korsanlar için kusursuz bir tuzak haline geldi. Son dönemde hızla yayılan "Quishing" dolandırıcılığı, kullanıcıların güvenini suistimal ediyor. Dolandırıcılar, halka açık yerlerdeki orijinal QR kodların üzerine kendi sahte kodlarını yapıştırarak veya e-posta yoluyla "acil işlem" süsü verilmiş karekodlar göndererek kişisel verilerinize sızıyor.
'Quishing' nasıl çalışır?
Süreç oldukça basit ama etkili: Bir restoranda veya elektrikli araç şarj istasyonunda gördüğünüz QR kodu tarattığınızda, telefonunuz sizi resmi görünümlü ancak sahte bir web sitesine yönlendiriyor.
Bu siteye girdiğiniz şifreler, kredi kartı bilgileri veya indirdiğiniz kötü amaçlı yazılımlar anında dolandırıcıların eline geçiyor. Geleneksel kimlik avı (phishing) saldırılarının aksine, QR kodlar içindeki zararlı bağlantılar çoğu zaman güvenlik yazılımları tarafından fark edilemiyor.
iPhone ve Android kullanıcıları ne yapmalı?
Güvenlik uzmanları, karekod taratırken şu altın kurallara dikkat edilmesini öneriyor:
- Fiziksel kontrol: Kafe veya otopark gibi yerlerdeki QR kodların üzerinde başka bir yapıştırma olup olmadığını kontrol edin.
- Ön izlemeye dikkat: Karekodu tarattığınızda telefon ekranında beliren URL bağlantısını dikkatlice inceleyin. Adreste yazım hataları veya garip karakterler varsa hemen işlemi iptal edin.
- Uygulama indirmeyin: Bir QR kod sizi doğrudan bir uygulama indirmeye veya APK dosyası yüklemeye zorluyorsa bu büyük olasılıkla bir tuzaktır.
- Şifre girmeyin: QR kod üzerinden ulaştığınız bir sitede asla bankacılık şifresi veya hassas kişisel verilerinizi paylaşmayın.
Dijital güvenlikte yeni cephe
Teknoloji devleri Apple ve Google, tarayıcılarına QR kod güvenliği ile ilgili yeni katmanlar eklese de, en büyük savunma hattı kullanıcının dikkati. Uzmanlar, özellikle e-posta veya kısa mesaj yoluyla gelen "hesabınız askıya alındı, bu kodu taratın" şeklindeki bildirimlere asla itibar edilmemesi gerektiğini vurguluyor.
Sitemizde paylaştığınız yorumlar, diğer kullanıcılar için değerli bir kaynaktır. Lütfen farklı görüşlere ve diğer kullanıcılara saygılı olun. Kaba, saldırgan, aşağılayıcı veya ayrımcı ifadeler kullanmaktan kaçının.