Quishing: QR Kodlar Üzerinden Gelen Yeni Siber Tehdit
Quishing saldırıları, QR kodlar üzerinden yapılan yeni bir oltalama türüdür. Kişisel verilerinizi korumak için alınması gereken temel önlemleri öğrenin.
Dijital dönüşümle birlikte QR kodlar, günlük yaşamın birçok alanında kolaylık sağlayan pratik araçlar haline geldi. Ancak bu pratiklik, kötü niyetli kişiler için de yeni fırsatlar doğurdu. Quishing adı verilen saldırı türü, QR kodlar aracılığıyla kullanıcıların kişisel verilerini hedef alan en yeni oltalama yöntemlerinden biridir.
Quishing Nedir? (QR Phishing)
“Quishing”, İngilizce Quick Response (QR) ve Phishing (Oltalama) kelimelerinin birleşiminden oluşur.
Bu saldırı yöntemi, sahte veya değiştirilmiş QR kodlar kullanarak kullanıcıları zararlı web sitelerine yönlendirir. Kullanıcı, güvenilir olduğunu sandığı bir QR kodu tarattığında, aslında kişisel bilgilerini paylaşmaya veya kötü amaçlı yazılım indirmeye yönlendirilir.
Quishing Saldırıları Nasıl Gerçekleşir?
Saldırganlar genellikle kamu alanlarında, e-posta veya sosyal medya üzerinden sahte QR kodlar paylaşarak kullanıcıları tuzağa düşürür.
Bu kodlar, markaları taklit eden görsellerin içine gizlenebilir. Kullanıcı kodu tarattığında, bir giriş formu veya doğrulama ekranı ile karşılaşır — aslında bu ekranlar kişisel verileri çalmak için tasarlanmıştır.
Yaygın örnekler:
- E-posta veya SMS ile gelen “ödül kazandınız” mesajları,
- Kargo takibi veya banka doğrulaması gibi görünen sahte sayfalar,
- Kamuya açık alanlara yapıştırılmış sahte QR etiketleri.
Quishing’ten Korunmak İçin 4 Temel Adım
QR Kaynağını Doğrulayın
Bilinmeyen veya güven vermeyen kaynaklardan gelen QR kodlarını kesinlikle taramayın. Acil veya panik yaratıcı mesajlara karşı temkinli olun.
Bağlantı Güvenliğini Kontrol Edin
QR sizi yönlendirdiği sayfanın alan adını dikkatle inceleyin. Anlamsız karakterler veya yazım hataları genellikle sahte bağlantılardır.
Kişisel Bilgileri Paylaşmayın
Kimliği belirsiz kaynaklardan gelen QR’lar üzerinden TC kimlik, şifre veya kart bilgisi paylaşmayın.
Güncellemeleri Aksatmayın
Cihaz güvenlik yamalarını ve antivirüs yazılımlarını güncel tutun. Mümkünse iki faktörlü doğrulama (2FA) kullanın.
Unutmayın: Her QR Kod Güvenli Değildir
Tek bir tarama, kişisel verilerinizin ve dijital güvenliğinizin tehlikeye girmesine yol açabilir. Bu nedenle, dijital farkındalığınızı artırın ve yalnızca güvenilir kaynaklardan gelen QR kodları kullanın.