Tehlike sinyalleri
- Başka bir kodun üzerine yapıştırılmış etiket: Parkometrelerde, afişlerde veya menülerde. Kolayca sökülebiliyorsa şüphelenin.
- Bilinmeyen link kısaltıcılar: Gerçek hedefi gizler. Ciddi bir işletme kendi alan adını kullanabilir ancak rastgele bir kısaltıcı kullanmaz.
- Yazım hatası içeren alan adları:
paypa1.com,guvenli-banka-dogrulama.comveya bir markayı taklit eden uzun alt alan adları. - Acele ettirme ve tehditler: «hesabınız bloke edilecek», «10 dakika içinde ödeyin», «kargonuzu kaybetmemek için doğrulayın».
- İmkânsız talepler: Sokaktaki bir tabelada banka şifrenizi veya kredi kartı bilgilerinizi isteyen bir QR kodu.
Uygulamada nasıl kontrol edilir?
- URL'yi gösteren ve otomatik olarak açmayan bir okuyucu kullanın.
- Alan adını sağdan sola doğru okuyun: ilk eğik çizgiden önceki ana alan adı en önemli kısımdır.
- Afişte yazanla değil, daha önceden bildiğiniz resmi alan adıyla karşılaştırın.
- Hedef sayfa giriş yapmanızı istiyorsa sayfayı kapatın ve adresi tarayıcıya elle yazarak girin.
- Bir ödeme söz konusuysa banka uygulamasını açın ve işlemi içeriden yapın; «para almak» için size gönderilen bir QR'ı asla taramayın.
HTTPS neden tek başına yetmez?
Bir sertifika yalnızca bağlantının şifrelendiğini kanıtlar, arkasında kimin olduğunu değil. Herhangi biri yeni açtığı bir alan adı için ücretsiz sertifika alabilir. Doğru soru «kilit simgesi var mı?» değil, «bu alan adı gerçekten iddia ettiği şirkete mi ait?» sorusudur.
Kural: QR kodu sizden resmi mağazalar dışından bir uygulama yüklemenizi, ekranınıza erişim izni vermenizi veya tanımadığınız bir yöntemle ödeme yapmanızı isterse derhal durun.
Kodu zaten taradıysanız ne yapmalısınız?
Hiçbir şey yazmadan sayfayı hemen kapatın. Kimlik bilgilerinizi girdiyseniz, resmi uygulama veya web sitesi üzerinden şifrenizi değiştirin ve iki adımlı doğrulamayı etkinleştirin. Kart bilgilerinizi verdiyseniz bankanızı arayın ve ödeme aracını bloke ettirin. Bilinmeyen bir profil veya uygulama yüklediyseniz kaldırın ve izinleri kontrol edin. Kodu ve afişi fotoğraflayın: şikayet süreçlerinde yardımcı olur.
Sahte QR kodunu ilgili işletmeye ve kamusal alandaysa yerel güvenlik birimlerine bildirin. Sonradan yapıştırılan kodlar genellikle çok sayıda kullanıcıyı mağdur eder.
Sıkça sorulan sorular
HTTPS güvenli demek midir?
Şifreler, ancak kimliği kanıtlamaz.
Hedefi nasıl görürüm?
Açmadan önce URL'yi gösteren bir okuyucu ile.
Zaten taradıysam ne yapmalıyım?
Kapatın, şifreleri değiştirin ve gerekirse bankayı arayın.
Sokaktaki kodlar riskli mi?
Evet, üzerine sonradan yapıştırılmış etiket olup olmadığını kontrol edin.