Teknolojinin hayatı kolaylaştıran yönleri kadar, riskleri de her geçen gün artıyor. Son dönemde dolandırıcıların kullandığı yeni bir yöntem, kullanıcıların kişisel bilgilerini ve banka hesaplarını tehdit ediyor. “Quishing” adı verilen bu dolandırıcılık yöntemi, sahte QR kodlar aracılığıyla kullanıcıları tuzağa düşürüyor.
Sahte QR kodlarla ödeme tuzağı
Gelişen dijital ödeme sistemleri sayesinde QR kodlar artık restoranlardan otoparklara, faturadan bağış sistemlerine kadar pek çok alanda kullanılıyor. Ancak dolandırıcılar bu yaygınlığı fırsata çevirerek QR kodları sahte bağlantılarla değiştiriyor. Sahte kodu tarayan kullanıcı, gerçek gibi görünen ancak dolandırıcılara ait bir siteye yönlendiriliyor. Bu sayfalar aracılığıyla banka ya da kredi kartı bilgileri ele geçiriliyor.
E-posta ve SMS yoluyla da saldırıyorlar
Tehlike sadece fiziksel ortamlarda değil. Dolandırıcılar, resmi kurum ya da banka görünümünde hazırladıkları e-postalarla da kullanıcıları kandırıyor. "Faturanızı ödeyin", "Hesabınızı doğrulayın" gibi uyarılarla dolu mesajlarda yer alan QR kodlar, tıpkı sahte internet siteleri gibi kişisel bilgileri toplamak amacıyla kullanılıyor.
Uzmanlardan uyarı: Kaynağı doğrulamadan kod taratmayın
Siber güvenlik uzmanları, kullanıcıları dikkatli olmaları konusunda uyarıyor. QR kodların güvenilirliğinden emin olmadan taratılmaması, özellikle bilinmeyen kaynaklardan gelen e-posta ve mesajlara itibar edilmemesi gerekiyor. Ayrıca, cep telefonlarında yalnızca orijinal tarayıcı ya da kamera uygulamalarının kullanılması da öneriler arasında.
Kişisel bilgiler için yeni bir tehdit kapıda
Quishing yöntemiyle yapılan saldırıların sayısı artarken, özellikle büyük şehirlerde kafe, restoran, otopark ve kamu alanlarında kullanılan QR kodlara daha fazla dikkat edilmesi gerekiyor. Kullandığınız kodun orijinal ve güvenli olduğundan emin olmadan hiçbir bağlantıya kişisel bilgi ya da kart bilgisi girilmemesi hayati önem taşıyor.
