QR kodları ilk bakışta güvenli görünebilir, ancak kötü amaçlı bir kodu taramak cihazınızı ve verilerinizi riske atabilir. Telefonunuzu ve kişisel bilgilerinizi korumak için sahte ve hileli QR kodlarını tespit etmenin etkili yollarından bazıları şunlardır.
Hızlı Linkler
QR Kod Kurcalanmasını Kontrol Edin
QR kodları, restoran menülerinden otopark ücretlerine kadar meşru amaçlar için yaygın olarak kullanılıyor. Ancak bazı dolandırıcılar orijinal QR kodunu sahtesiyle değiştirmeyi başarıyor. Bu sahte kod genellikle bilgi çalmak veya kötü amaçlı yazılım indirmek için tasarlanmış bir web sitesine yönlendirir ve dikkatli olmazsanız bu dolandırıcılıkların kurbanı olabilirsiniz.
Kötü amaçlı bir QR kodu taradığımdan emin olmak için her zaman kodun kendisini kontrol ederim. Dolandırıcılar bazen QR kodlarını orijinal kodun üzerine yapıştırırlar, bu yüzden bir kodun başka bir kodun üzerine yapıştırıldığını fark ederseniz dikkatli olun. Ancak bunun bir dolandırıcılık olduğunun garantisi yok. Örneğin, bir restoran yeni menüsü için mevcut QR kodlarının üzerine yeni QR kodları ekleyebilir; ancak her zaman dikkatli olmak en iyisidir.
QR Kod Bağlam Analizi
Bir QR koduna bakıyorsanız ve bunun sahte olup olmadığını merak ediyorsanız, etrafındaki bağlama bakmayı deneyin. Bazen QR kodunun bulunduğu “ortam” bunun bir dolandırıcılık olup olmadığı konusunda sizi uyarabilir.
Örneğin QR kodu yerinde görünmüyor mu? Bir web sitesini ziyaret etmenizi isteyen bir e-posta alabilirsiniz, ancak bir URL sağlamak yerine bir kodu taramanız istenebilir. Bu, URL'si gizli bir web sitesini ziyaret etmenizi sağlamak için kullanılan bir hile olabilir. Ya da belki e-posta çok belirsizdir ve taradığınız şeyin ne olduğunu tam olarak söylemiyordur - bu da şüphelidir.
Benzer şekilde, QR kodu bir e-postanın veya broşürün parçasıysa ve metindeki bir şey "yanlış görünüyorsa", bu da başka bir kırmızı bayraktır. Örneğin, bir QR kodunu taramanızı isteyen bir mesaj bazı Kimlik avı ve dolandırıcılık saldırılarının en yaygın örnekleriQR kodunun sizi iyi bir yere götürme ihtimali çok düşük. Bu QR kodu otobüs durağında mı? Yoksa bir alışveriş merkezinin duvarına mı yapıştırıldı? Dolandırıcılık olma ihtimali var.
QR kodunun sizi yönlendirdiği web sitesini tekrar kontrol edin.
Neyse ki, kötü amaçlı bir QR kodunu taradığınızda telefonunuza anında bulaşmaz ve taradığınız anda verilerinizi çalmaz. Kodun sizi nereye götürdüğünü analiz etme ve meşru olup olmadığını belirleme şansınız hala var.
Bazı QR kod tarayıcıları size gönderilmeye çalışılan URL'yi gösterecektir. Buradan bazılarını kullanabilirsiniz Bir Kimlik Avı Sitesini Belirlemenin Yaygın Yolları URL'yi analiz ederek şüpheli bir şey olup olmadığını kontrol ediyoruz. Geçerli bir SSL sertifikasının (HTTPS) ve URL yapısının varlığına özellikle dikkat edin.
Bir QR kodunun sizi bir uygulamayı indirmeye yönlendirdiğini iddia ediyorsa, sizi gerçek Google Play Store veya Apple App Store'a yönlendirdiğinden emin olun. Dolandırıcılar, gerçekmiş gibi görünen sahte web siteleri oluşturuyorlar, ancak uygulama aslında kötü amaçlı yazılımlarla dolu. Şüpheniz varsa, QR kodunun indirmenizi istediği uygulamayı not edin, ardından tercih ettiğiniz uygulama mağazasını açın ve oradan manuel olarak indirin. Bu şekilde sahte yerine gerçek ürünü aldığınızdan emin olursunuz. Ayrıca uygulama geliştiricisinin güvenilirliğinden emin olmak için yorumlarını ve derecelendirmelerini kontrol ettiğinizden emin olun.
QR kodlarını taramak için güvenli bir uygulama kullanın.
Yanlışlıkla kötü amaçlı bir web sitesini ziyaret etmekten veya kötü amaçlı bir uygulama indirmekten endişe ediyorsanız, güvenli bir QR kod tarayıcı uygulaması kullanmayı deneyebilirsiniz. Bu uygulamalar, normal QR kod tarayıcılarının aksine, taradığınız QR kodunun içeriğini kötü amaçlı herhangi bir şeye karşı kontrol edecektir. Eğer bir sorun bulursa, devam etmeden önce sizi uyaracaktır. Örneğin bir tarayıcı Trend Micro QR kod tarayıcısı Taradığınız her kodun sizi güvenli bir hedefe yönlendirdiğinden emin olmak için kontrol edin.
QR kodları zararlı olabilir ancak taramadan önce alabileceğiniz birçok önlem var. Kodda herhangi bir değişiklik olup olmadığını kontrol edin, QR kodunu çevreleyen bağlamı göz önünde bulundurun ve telefonunuza herhangi bir kişisel veri girmeden veya herhangi bir dosya indirmeden önce sizi nereye yönlendirdiğini iki kez kontrol edin.
