QR Kod Dolandırıcılığı: Sahte Kodu Okutmadan Nasıl Anlarsınız?

QR kod dolandırıcılığı, sizi ödeme, şifre ya da uygulama yüklemesi isteyen sahte bir sayfaya yönlendirerek işler. Bir koda güvenmeden önce telefonunuzun açmadan önce gösterdiği adresi kontrol edin; beklemediğiniz bir kodu okutarak ulaştığınız sayfaya asla kart bilgisi ya da şifre yazmayın.

QR kodlar artık her yerde: otopark makinelerinde, restoran masalarında, kargo bildirimlerinde, afişlerde ve evlerin kapısında. Dolandırıcıların onları bu kadar sevmesinin nedeni de tam olarak bu. Bu rehber, tuzakların genelde nasıl kurulduğunu anlatıyor, birkaç saniyede yapabileceğiniz hızlı bir kontrol veriyor, kötü bir kodu okuttuysanız ne yapmanız gerektiğini söylüyor ve kendi astığınız bir kodu nasıl koruyacağınızı gösteriyor.

QR kod dolandırıcılığı nasıl işler?

QR kod, kareler hâlinde basılmış bir bağlantıdan ibarettir. Gözle okunamaz; bu yüzden telefonunuz çözene kadar nereye gittiğini bilemezsiniz. Dolandırıcılar bu kör noktayı kullanır. Bu yönteme QR ve oltalama kelimelerinden türetilmiş “quishing” adı da verilir.

Kodun kendisi zararsızdır. Tehlike, açtığı sayfadadır. O sayfa genellikle sizden şu üç şeyden birini almaya çalışır:

• Para: otopark, köprü-otoyol geçişi, kargo ücreti ya da ceza için sahte bir ödeme sayfası.
• Giriş bilgileriniz: bankanızın, e-postanızın ya da kargo şirketinizin giriş sayfasının yazdığınız her şeyi kaydeden bir kopyası.
• Bir yükleme: resmî uygulama mağazası dışından bir uygulama ya da dosya indirmenizi isteyen bir uyarı.

Basılı bir kod neredeyse hiçbir maliyet gerektirmez ve bir etiket gerçek kodun üstüne saniyeler içinde yapıştırılabilir. En yaygın tuzakların, etiketi kimin yapıştırdığına kimsenin bakmadığı kamusal alanlarda görülmesi bu yüzdendir.

Dikkat etmeniz gereken yaygın QR kod tuzakları

Ayrıntılar değişse de çoğu vaka birkaç tanıdık kalıbı izler:

• Gerçek kodun üstüne etiket. Otopark makinesindeki, elektrikli araç şarj istasyonundaki, bisiklet kiralama noktasındaki ya da restoran masasındaki orijinal kodun üstüne sahte bir kod yapıştırılır.
• Sahte otopark ya da ceza bildirimleri. Ön camınızdaki bir not, borcunuz olduğunu ve hemen bir kodu okutarak ödemeniz gerektiğini söyler.
• Kargo ve teslimat bildirimleri. Posta kutunuzdaki bir kart ya da mektup, bir paketin beklediğini söyler ve küçük bir ücret ya da bilgilerinizi ister.
• Kod içeren e-postalar ve mesajlar. Mesaj bağlantı yerine QR kod gösterir; siz de onu bilgisayarınızın korumalarından uzakta, telefonunuzla okutursunuz.
• Bir şey vaat eden kodlar. Önce giriş yapmanızı isteyen ödül, indirim ya da ücretsiz Wi-Fi vaatli afişler veya broşürler.

Hepsinin ortak noktası baskıdır. Gerçek bir otopark şirketi ya da kargo firması, bir direğe bantlanmış kodla dakikalar içinde ödeme yapmanızı nadiren ister.

Bir QR koda güvenmeden önce nasıl kontrol edilir?

Özel bir yazılıma ihtiyacınız yok. Çoğu telefon kamerası, adresi açmadan önce küçük bir şeritte gösterir ve bu önizleme en iyi aracınızdır. Telefonunuzun bunu nasıl yaptığından emin değilseniz Android ve iPhone’da QR kod nasıl okutulur rehberimiz adım adım anlatıyor.

1. Kodun kendisine bakın. Parmağınızı üzerinde gezdirin. Kenarları kabarık bir etiket, ikinci bir katman ya da çevresindeki levhadan daha yeni görünen bir kod uyarı işaretidir.
2. Dokunmadan önce adresi okuyun. Alan adını kontrol edin: ilk tekli eğik çizgiden hemen önceki kısım. Beklediğiniz şirketin adı doğru yazılmış olmalı; fazladan kelime eklenmiş ya da harfleri yer değiştirmiş bir taklit olmamalı.
3. Kısaltılmış bağlantılara karşı dikkatli olun. Kısaltılmış bir adres gerçek hedefi gizler. Kod bir ödeme içinse bu, durmak için bir sebeptir.
4. Sayfanın ne istediğine bakın. Bir menü ya da sefer saatleri doğrudan açılmalıdır. Kart numarası, şifre ya da uygulama yüklemesi isteyen bir sayfa ikinci bir bakışı hak eder.
5. Bunun yerine resmî yolu kullanın. Bir kod sizden ödeme istiyorsa şirketin kendi uygulamasını açın ya da web sitesini kendiniz yazın. Bir dakika kaybedersiniz, riski ortadan kaldırırsınız.
6. Bağlama güvenin. İstemediğiniz bir mesajda, beklemediğiniz bir kod ve bir son tarih: dolandırıcılığın klasik görüntüsüdür.

Sahte bir QR kodu okuttuysanız ne yapmalısınız?

Bir kodu yalnızca okutmak nadiren zarar verir. Önemli olan, sonrasında sayfada ne yaptığınızdır. Olanlara göre hareket edin:

• Sayfayı yalnızca açtınız. Kapatın. O sekmeyi kapatmak genellikle yeterlidir.
• Şifre yazdınız. Gerçek sitede ve aynı şifreyi kullandığınız diğer tüm hesaplarda hemen değiştirin. Varsa iki adımlı doğrulamayı açın.
• Kart bilgisi girdiniz ya da ödeme yaptınız. Kartınızın arkasındaki numaradan bankanızı arayın; kartı kapatmalarını ve harcamayı incelemelerini isteyin.
• Bir şey yüklediniz. Kaldırın ve telefonunuzun ayarlarında tanımadığınız uygulamalar olup olmadığına bakın.
• Kod kamusal bir levhadaydı. Makinenin, dükkânın ya da şarj istasyonunun sahibine haber verin ki kaldırabilsinler; para kaybettiyseniz durumu polise ya da yerel dolandırıcılık ihbar hattına bildirin.

Kendi kapınıza astığınız QR kodu nasıl korursunuz?

Artık pek çok kişi kendi kapısına, bahçe kapısına ya da tezgâhına QR kod yapıştırıyor: menü, ödeme, Wi-Fi ya da kapı zili için. Aynı etiket hilesi sizi de hedef alabilir; bu yüzden birkaç alışkanlık işe yarar:

1. Görebileceğiniz bir yere koyun. Göz hizasına, kapı kasasının içine ya da bir camın arkasına yerleştirin; yabancı biri fark edilmeden üstünü kapatamasın.
2. Ara sıra bakın. Eve geldiğinizde koda bir göz atın. Farklı görünüyorsa, ikinci bir katmanı varsa ya da yeri değiştiyse kendiniz okutun.
3. Hava koşullarından koruyun. Solmuş ya da kalkmaya başlamış bir kod, değiştirilmeye davetiyedir. Şeffaf bant ya da bir kılıfla koruyun. Okutmakta zaten zorlanıyorsa okunmayan basılı QR kod için 10 çözüm yazımıza bakın.
4. Kontrol etmediğiniz ödemeler için asla kullanmayın. Kapıdaki bir kod konuşma başlatmalı, ziyaretçilerinizden para istememelidir.

Qoorbell gibi bir QR kapı zili bu son kurala tasarımı gereği uyar. Ziyaretçi kodu telefon kamerasıyla okutur, uygulama ve hesap gerektirmeyen bir web sayfası açılır ve sizinle görüntülü konuşabilir ya da mesajlaşabilir. O sayfada ziyaretçiden para ya da şifre isteyen hiçbir şey yoktur. Ziyaretçi yalnızca kapı zilinin adını görür; telefon numaranızı, e-postanızı ya da diğer kişisel bilgilerinizi asla görmez. Böylece kod sizi de açığa çıkarmaz.

Kapı zilinin adı ziyaretçiler için hızlı bir kontrol de sağlar: kapınızdaki kodu okutup gördükleri ad sizinki değilse bir sorun vardır. Kod hasar görür ya da sökülürse, değiştirilecek bir donanım olmadığı için hesabınızdan ücretsiz olarak yenisini basabilirsiniz.

Akılda tutulması gerekenler

Hiçbir kontrol listesi sizi tamamen korumaz. İyi hazırlanmış sahte bir sayfa gerçeğinin aynısı gibi görünebilir; bu yüzden en güvenli alışkanlık basittir: beklemediğiniz bir kodla ulaştığınız sayfada ödeme yapmayın, giriş yapmayın.

QR kapı zili, birinin kapınıza sahte kod yapıştırmasını engellemez; yalnızca fark etmenize yardım eder. Qoorbell bir güvenlik sistemi ya da kapınızı izleyen bir kamera değildir. Girişinizi bütünüyle daha güvenli hâle getirmek istiyorsanız düşük maliyetli ev güvenliği önerilerimiz, herhangi bir koddan daha önemli olan kilitleri, aydınlatmayı ve alışkanlıkları ele alıyor.

Son olarak: bunlar genel güvenlik tavsiyeleridir, hukuki ya da mali tavsiye değildir. Para kaybettiyseniz arayacağınız doğru yerler bankanız ve polistir.

Sıkça sorulan sorular

Bir QR kodu okutmak telefonumu hackleyebilir mi?

Yalnızca okutmak çok nadiren bir şeye yol açar. Risk, sonrasında yaptığınız şeyden gelir: açılan sayfada şifre yazmak, ödeme yapmak ya da uygulama yüklemek.

Bir QR kodun sahte olduğunu nasıl anlarım?

Başka bir kodun üstüne yapıştırılmış etiket olup olmadığına bakın, açmadan önce telefonunuzun gösterdiği adresi okuyun ve sizi ödeme ya da giriş yapmaya acele ettiren her sayfaya karşı dikkatli olun.

Otopark makinelerindeki QR kodlar güvenli mi?

Birçoğu gerçektir, ancak otopark makineleri etiketler için sık seçilen bir hedeftir. Şüphe duyduğunuzda kod yerine otopark şirketinin resmî uygulamasından ya da web sitesinden ödeyin.

Biri QR kapı zilimin üstüne sahte bir kod yapıştırabilir mi?

Yapıştırabilir; bu yüzden kodu her gün gördüğünüz bir yere koymak ve ara sıra kontrol etmek işe yarar. Qoorbell kodunuzu okutan ziyaretçiler kapı zilinin adını görür; farklı bir ad, bir şeylerin yolunda gitmediğinin kolay bir işaretidir.

Her okutmada güvende kalın

QR kodlar kullanışlıdır ve çoğu tam olarak göründüğü gibidir. Etikete, adrese ve sayfanın ne istediğine birkaç saniye bakmak, dolandırıcılıkların çoğundan kaçınmak için yeterlidir. Kapınızda, numaranızı göstermeden ziyaretçileri yalnızca sizinle buluşturan bir kod istiyorsanız ücretsiz Qoorbell kapı zilinizi oluşturun.