KVKK’nın son raporuna göre, mobil cihaz kullanımının yaygınlaşmasıyla birlikte artan QR kod kullanımı, beraberinde ciddi güvenlik risklerini de getiriyor. Hızlı erişim kolaylığı sunan bu kodlar, siber suçluların elinde birer ‘veri avcısına’ dönüşebiliyor.
‘Quishing’ Tehlikesi Kapıda
Raporda, fiziksel veya dijital ortamlarda karşılaşılan her QR kodun güvenilir olmayabileceğine dikkat çekildi. Özellikle kamuya açık alanlardaki afiş, broşür veya masa üstü sticker’larında bulunan kodlar büyük risk taşıyor. Dolandırıcılar, orijinal bir işletmenin QR kodunun üzerine kendi sahte kodlarını içeren bir sticker yapıştırarak, kullanıcıları farkında olmadan zararlı sitelere yönlendirebiliyor. KVKK, bu tür saldırılara karşı vatandaşların alabileceği basit ama etkili önlemleri de raporunda sıraladı. İşte o kritik tavsiyeler:
Öncelikle, taramadan önce kodu fiziksel olarak inceleyin. Kamusal alanlarda gördüğünüz bir kodun üzerinde sonradan yapıştırılma, hizasızlık veya bozulma gibi anormallikler olup olmadığını kontrol edin. Şüpheli görünen bir kodu asla taramayın. İkinci olarak, kaynağı sorgulayın. Tanımadığınız kişilerden gelen e-posta, SMS veya sosyal medya mesajlarındaki QR kodları taramaktan kaçının. Özellikle "Hesabınız bloke oldu", "Ödül kazandınız" gibi aciliyet ve panik duygusu yaratmaya çalışan mesajlara karşı son derece temkinli olun.
Bağlantıyı Kontrol Edin, Bilginizi Paylaşmayın
Kodu tarattıktan sonra yönlendirildiğiniz internet adresini mutlaka inceleyin. Tanımadığınız, garip karakterler içeren veya güvenilir bir markanın sitesine benzemeyen uzantılara sahip bağlantılara tıklamayın. Güvenilir QR kod okuyucu uygulamaları kullanmaya özen gösterin. Son olarak, tarama sonucunda sizden kişisel bilgi talep eden bir sayfaya yönlendirilirseniz, durun ve düşünün. İnternet sitesinin doğruluğundan yüzde yüz emin olmadan asla ad, soyad, TC kimlik numarası, kredi kartı bilgisi gibi verilerinizi paylaşmayın.