KareKod Güvenliği — Zararlı KareKodlardan Nasıl Korunursunuz?

karekodlar hayatımızı kolaylaştırıyor; ne var ki aynı kolaylık kötü niyetli kişiler için de geçerli. Quishing (QR phishing) olarak adlandırılan saldırılar her yıl artıyor. İyi haber: birkaç basit alışkanlıkla kendinizi koruyabilirsiniz.

Zararlı KareKod Ne Yapabilir?

• Sahte siteye yönlendirme: Banka, kargo veya devlet kurumu gibi görünen sahte sayfalarda şifre veya kart bilgisi çalmak.
• Kötü amaçlı uygulama indirme: Sahte mağaza sayfasına yönlendirip zararlı APK indirttirmek.
• Doğrudan ödeme talebi: Kötü amaçlı QR, ödeme uygulamasını açıp para transferi başlatabilir.
• Kişisel veri toplama: Sahte form sayfasında ad, e-posta, telefon bilgisi toplamak.

Quishing Nedir?

Quishing = QR + phishing. Siber saldırganlar park otomat makinelerine, restoran masalarına, asansör ilanlarına veya e-postalara sahte karekodlar yerleştirir. Farkında olmadan orijinalin üstündeki sahtesini tararsınız.

2023-2024 yıllarında dünya genelinde quishing saldırıları %587 arttı (Egress Threat Intelligence raporu). Türkiye'de ise özellikle sahte kargo bildirimi QR'ları yaygın.

Güvenli QR Okuma: 7 Kural

1. Tıklamadan önce URL'yi okuyun
   Modern QR okuyucular (iOS Kamera, Google Lens) taramadan önce URL'yi önizler. Alan adını tanıyor musunuz? HTTPS var mı? Devam etmeden önce kontrol edin.
2. Şüpheli QR'ı fiziksel olarak inceleyin
   Yapıştırılmış sticker mi? Kenarları yırtık, rengi farklı mı? Bunlar sahte QR işareti olabilir. Orijinalin üstüne yapıştırılmış sticker'ı kaldırabilirsiniz.
3. Tanımadığınız ortamlarda dikkatli olun
   E-postadan, sosyal medyadan veya tanımadığınız kişiden gelen karekodlara karşı daha temkinli olun.
4. Ödeme QR'larını çift kontrol edin
   Para transfer QR'ı okuduktan sonra alıcı adını ve tutarı teyit etmeden onaylamayın.
5. Güvenli QR okuyucu kullanın
   iOS yerleşik kamera ve Google Lens URL'yi önizler ve bilinen zararlı siteleri uyarır. Üçüncü parti uygulamalarda bu filtreleme olmayabilir.
6. Kişisel bilgi isteyen formlara dikkat edin
   QR sizi bir form sayfasına yönlendirdiyse, formun adresini elle tarayıcıya yazıp aynı sayfaya ulaşabiliyorsanız güvenlidir.
7. Sıradışı URL parametrelerine şüpheyle bakın
   ?redirect=http://baskasayfa.com gibi içiçe yönlendirmeler kötü amaçlı olabilir.

Zararlı QR Tararsanız Ne Yapmalısınız?

• Sayfaya hiçbir bilgi girmeyin, formu doldurmayın.
• Sayfayı hemen kapatın.
• Uygulamaya şifre girdiyseniz, o şifreyi kullandığınız tüm platformlarda hemen değiştirin.
• Kart bilgisi girdiyseniz bankanızı arayın ve kartı geçici olarak dondurun.
• Fiziksel mekânda sahte QR gördüyseniz işletmeyi veya yetkilileri uyarın.

KareKod Oluşturanlar İçin Güvenlik

Kullanıcılarınıza karekod dağıtıyorsanız güven oluşturmak önemlidir:

• URL'yi her zaman HTTPS ile başlatın.
• Kısa URL servisi kullanıyorsanız markaya özgü alan adı seçin (örn. link.sirketiniz.com).
• Mümkünse QR'ın yanına hedef URL'yi metin olarak da yazın.
• Baskı materyallerinde QR etrafına güven veren görsel bağlam ekleyin (logo, "resmi site" etiketi).

Sık Sorulan Sorular

İlgili rehberler: KareKod Nedir? · Dinamik QR Nedir? · Bilgisayardan QR Okuma