Uzmanlar uyarıyor: Her QR kodu güvenli değil

QR yani ‘Hızlı Yanıt’ kodları, son dönemde siber tehditlere de kapı aralıyor. Sahte bir QR kodunu belirlemenin zor olduğunu ifade eden uzmanlar ‘https’ ile başlayan güvenli URL’ye dikkat edilmesi gerektiğine dikkat çekiyor.

Teknoloji hayatı kolaylaştırdığı gibi riskleri de beraberinde getiriyor. Bilgi paylaşmak, ödeme yapmak ve iş süreçlerini hızlandırmak için kullanım alanı hızla genişleyen QR yani ‘Hızlı Yanıt’ kodları, son dönemde siber tehditlere de kapı aralıyor. Kullanıcıların, QR kodların potansiyel risklerinin farkında olması gerektiğini söyleyen İnfrasis Siber Mühendislik Genel Müdürü Can Sobutay “İSPARK logolu sahte QR kod etiketleriyle sürücüleri hedef alan siber dolandırıcılık olayı, dünyada ve ülkemizde QR kodunun kullanımının artmasını fırsat gören siber suçluların, bu kodlar aracılığıyla oluşturabileceği hasarları gözler önüne serdi” dedi.

QR kodlarındaki güvenlik tehdidinin geleneksel kimlik avından farklı olduğuna işaret eden Sobutay, şöyle konuştu: QR kodları maalesef benzersiz bir siber güvenlik tehdidi oluşturuyor. Kodu taramadan önce meşruluğunu doğrulamak için bir URL veya doğrulama yolu bulunmuyor. Kullanıcıların farkındalıklarını artırması gerekiyor. Fidye yazılımı ve truva atları gibi kötü amaçlı yazılımlar, indirilmesi veya diğer zararlı içerikleri yönlendirme yapmak için kullanılıyor. Bu virüsler sizi gözetleyebilir, fotoğraflar veya videolar gibi hassas bilgileri ya da dosyaları çalabilir ve hatta siz fidye ödeyene kadar cihazınızı şifreleyebilir.

NELERE DİKKAT EDİLMELİ?

> Bir etiket üzerindeyse, değiştirilmiş gibi görünüyorsa veya üzeri örtülüyse kodu taramayın.

> Yönlendirildiğiniz URL’nin ‘https’ ile başlayan, güvenli bir URL olup olmadığına bakın.

> Orijinal göründüğünden emin olmak için web adresini kontrol edin, harf hatalarına karşı dikkatli olun.

> Mümkünse sizi belirli bir web sitesine götürecek bir kodu taramak yerine, o web sitesinin URL’sini yazın.

> Bir uygulamaya veya hizmete QR kodu ile giriş yapmayın.

> Bir QR kodunu taradığınızda herhangi bir hassas bilginin girilmesi yönünde bir bildirim alırsanız asla ödemeyi başlatmayın.