Teknolojinin süratli bir formda gelişme göstermesi çabucak hemen herkes için birçok fayda sağlamaktadır. Bilhassa de bu alanda atılan yeni adımlar, insanların işlerini daha süratli ve kolay yapmalarını sağlayarak vakitten tasarruf için büyük bir yarar sağlıyor.
Teknolojik kolaylık denildiğinde herkesin aklına, bağlantısı kesintisiz sürdürmemizi sağlayan akıllı cep telefonları geliyor. Lakin bilişim çağında ortaya çıkan kolaylıkların yanında maalesef bu kolaylıkları kullanarak insanların ziyan görmelerini sağlayabilecek zorluklar da meydana çıkmaktadır.
Bunlardan birisi de siber zorbalar tarafından QR kod kolaylığının insanların ziyanı için kullanması olarak görülüyor.
FBI ‘QR KOD’ DOLANDIRICILARININ AKIL ALMAZ PROSEDÜRÜNE KARŞI UYARDI
QR kodları artık her yerde, akıllı telefonunuzla süratlice tarayarak yeni bir uygulama indirmenize, bir restoran menüsünü okumanıza yahut bir web sitesi açmanıza yardımcı oluyor. Lakin FBI ve mahallî siber güvenlik uzmanları, bilgisayar korsanları ve dolandırıcıların bu kolaylıktan faydalandığını söylüyor.
FBI geçtiğimiz günlerde bir QR kodu dolandırıcılığıyla ilgili ikazlarda bulunarak hatalıların gerçek QR kodlarının üzerine geçersiz QR kodlarının etiketlerini yapıştırdıklarını söyledi.
Yetkililer bu dolandırıcılığın ülke genelinde restoranlarda, bankalarda, e-postalar aracılığıyla ve hatta parkmetrelerde gerçekleştiğini söylüyor.
QR KOD DOLANDIRICILARI BUNU NASIL YAPIYOR?
Herkesin sıklıkla vakit geçirmeyi sevdikleri “kafe, restoran ve alışveriş merkezleri” üzere yerleri gaye alan dolandırıcılar, öncelikle buralara olağan bir vatandaş üzere giriyorlar.
Ardından oturdukları masada yer alan dijital menüye ulaşmayı sağlayan QR kodun üzerine kendi hazırladıkları ziyanlı bağlantı/yazılım barındıran QR kodu yapıştırıyorlar.
Daha sonra birebir masaya oturan müşteriler dijital menüye ulaşmak için QR kodu telefonlarıyla taradıklarında kendilerini yönlendirilmiş boş yahut restoranın kopya bir web sitesinde buluyorlar.
Müşteriler bunun bir yanılgı olduğunu düşünse de o sırada art planda fark edilmeden telefonlarına ziyanlı yazılım yüklenmiş oluyor.
HEMEN ÇABUCAK HER YERDELER!
Bu dolandırıcılık sistemi yalnızca restoranlarda bulunmuyor. Dışarıda karşılaştığımız bütün QR kodlarında bu tehlikeyle müsabakamız çok yüksek.
Örneğin bir eğitim kurumunun duvarında asılı olan afişteki yahut bir müze tanıtım kataloğundaki QR kod büsbütün dolandırıcılar tarafından hazırlanmış bir tuzak olabilir.
FBI İNSANLARIN MAĞDUR EDİLME METOTLARINI AÇIKLADI
• QR kod sizi yahut öteki tüketicileri “oturum açmaları” için kandırmaya çalışan uydurma bir kimlik avı web sitesine götürür. Burada yanlışlıkla şifrenizi girdiğinizde, ferdî yahut bankacılık bilgileriniz karşı tarafa aktarılmış oluyor.
• Bunun akabinde yanlış QR kodunun taranmasının dolandırıcıların telefonunuzdaki bilgileri izlemesine ve hatta ödeme için rehin tutarak sizi kilitlemesine müsaade verildiği için artık telefonunuzu rahatlıkla kendi telefonuymuş üzere kullanıp bilgilerinize erişebiliyor.
• İşletmelerde görüntülenen yasal QR kodları, ödemeyi dolandırıcının banka hesabına yönlendiren geçersiz kodlarla değiştirilebilir.
• Bilgileri ele geçiren dolandırıcılar bunları karşı tarafa şantaj uygulamak için kullanabilir ve bunun sonucunda karşı tarafa maddi manevi ziyan vermiş olabilir.
• Telefona kurulan ziyanlı yazılım ile her anınız her an takip edilebilir.
PEKİ QR DOLANDIRICILIĞINA KARŞI NE ÜZERE TEDBİRLER ALINMALI?
QR kodu dolandırıcılığına ait misal ikazlar, 2022’de hatalıların bankalarda, restoranlarda ve park sayaçlarında gerçek kodların üzerine uydurma kodlar yapıştırdıkları konusunda ihtarda bulunan Federal Soruşturma Ofisi tarafından Amerika Birleşik Devletleri de dahil olmak üzere küresel çapta yapılmıştır.
Yetkililer QR kod dolandırıcılarına karşı alınacak tedbirleri sıraladı:
- Bir QR kodunu taramadan evvel değiştirilip değiştirilmediğini yahut kurcalanıp kurcalanmadığını denetim edin.
- Yazım yanılgıları, fazladan karakterler yahut tanıdık olmayan adresler çoklukla bir web sitesinin dolandırıcı olduğunu gösteren işaretlerdir. Bilgilerinizi girmeden evvel site adresindeki harfleri denetim edin.
- Sizi bir web sitesine yönlendiriyorsa, gerçek olduğunu doğrulamak için elinizden geleni yapın.
- Sizi bir ödeme sitesine yönlendiriyorsa, doğrulamak için direkt şirketi arayın.
- Dijital olarak ödeme yaparken, parayı göndermeden evvel ödeme uygulamasında görüntülenen süreç detaylarını inceleyin ve meblağın, alıcının isminin ve öbür bilgilerin gerçek olduğundan emin olun.
- Kod sizi bir uygulama indirmeye yönlendiriyorsa, uzmanlar indirmek istediğiniz uygulamayı uygulama mağazanızdan indirmenin daha inançlı olduğunu söylüyor.
- Mobil uygulamalar sırf Google Play Store yahut Apple App Store üzere resmi kaynaklardan indirilmelidir.
- Kullanıcılar ayrıyeten istenmeyen iletiler yoluyla yahut bilinmeyen göndericilerden gönderilen kodları taramaktan kaçınmalıdır.
- QR kodu dolandırıcılığının kurbanı olduğunuzu düşünüyorsanız en yakın siber güvenlik ünitesi ile bağlantıya geçip mağduriyetini aktarmalısınız.
SAHTE İLANLAR DA QR KODLAR KADAR TEHLİKE SAÇIYOR
Geçtiğimiz günlerde Rusya’nın Ukrayna elçiliklerine yönelik gerçekleştirmiş olduğu siber taarruz sistemi birçok devleti huzursuz etmişti.
Saldırı bir otomobil ilanı kullanılarak gerçekleştirilmişti; Polonyalı diplomatın BMW ilanının Rus bilgisayar korsanları tarafından ele geçirilerek berbat bir yazılıma dönüştürüldüğü ve Hackerların bu ilanı kullanarak Ukrayna’daki elçiliklerin ağlarına çarçabuk sızdıkları belirtildi.
Ayrıca Siber korsanların daha evvel Türkiye’nin sarsıntı yardım çalışmalarına ait detaylar veriyormuş üzere görünen uydurma bir e-posta göndererek insanları dolandırmaya çalıştıkları tez edilmişti.
