Sahte QR Kodlardan (Quishing) Nasıl Korunursun?

QR kodlar kolay ve hızlı olduğu için saldırganların da ilgisini çekiyor. "Quishing" denen yöntemde sahte bir QR kod, kullanıcıyı kimlik avı sayfasına veya zararlı bir siteye götürür. İyi haber şu ki birkaç alışkanlıkla bu riski büyük ölçüde azaltabilirsin.

Saldırı nasıl çalışır?

Saldırgan, meşru bir QR kodun üzerine kendi kodunu yapıştırır ya da e-posta ve mesajla sahte bir kod gönderir. Kodu tarayan kişi, bankasına veya bilindik bir hizmete benzeyen sahte bir sayfaya yönlenir ve oraya bilgilerini girer.

Taramadan önce kontrol listesi

• Kod, güvenilir bir yerde mi duruyor? Üzerine yapıştırılmış bir etiket veya kaymış bir katman var mı?
• Tanımadığın bir kaynaktan gelen e-posta ya da mesajdaki kodlara şüpheyle yaklaş.
• Aciliyet baskısı yapan mesajlara ("hesabın kapanacak") güvenme.

Taradıktan sonra

• Telefon adresi gösterdiğinde tamamını oku, tanıdık bir alan adı mı?
• Giriş bilgisi, kart numarası veya doğrulama kodu isteyen sayfalarda daha da dikkatli ol.
• Şüphe varsa sayfayı kapat ve ilgili kuruma bilinen kanallardan ulaş.

QR kod paylaşanlar için öneriler

• Kodlarını güvenli, kontrol edebildiğin yerlerde göster.
• Kısa ve tanıdık bir adres kullan; uzun, karmaşık adresler şüphe uyandırır.
• Kodun yanına kimin yayınladığını ve ne işe yaradığını yaz.
• Basılı kodları belirli aralıklarla kontrol et; üzerine bir şey yapışmış mı bak.

Kısaltıcı’da güvenlik

Kısaltıcı kimlik avı, zararlı yazılım ve aldatıcı içeriğe yönlendirmeyi kullanım koşullarında yasaklar; bu tür bağlantılar devre dışı bırakılabilir. Tanımadığın bir kısa bağlantıya tıklamadan önce kimden geldiğini mutlaka düşün.