Quishing Nedir?
İngilizce: QR Code Phishing
Yayın: · Son güncelleme:
Quishing Nedir? Kısaca
Quishing (QR Code Phishing), sahte ya da üzerine yapıştırılmış QR kodlar aracılığıyla kullanıcıyı oltalama sitesine yönlendirme yöntemidir. Kod okutulunca açılan sayfa ödeme, kart ya da giriş bilgisi ister.
Quishing nedir?
Quishing, QR kod ve phishing kelimelerinin birleşimidir ve QR kodla yapılan oltalamayı anlatır. QR kodun nereye gittiği gözle görülmez. Saldırgan bu belirsizliği kullanarak sizi sahte bir ödeme ya da giriş sayfasına yönlendirir.
Nerelerde karşınıza çıkar?
Sahte QR kodlar fiziksel ve dijital ortamlarda görülebilir. Otopark ödeme makinelerinin, elektrikli scooter'ların ya da restoran masalarındaki menülerin üzerine yapıştırılmış etiketler bilinen örneklerdir. E-postada ise "hesabınızı doğrulamak için bu kodu okutun" yazan mesajlar kullanılır; QR kod bir resim olduğu için bazı e-posta filtreleri içindeki bağlantıyı kontrol edemez.
Örneğin bir otoparkta ödeme için kod okuttunuz ve açılan sayfa kart numarası, son kullanma tarihi ve güvenlik kodunu istiyor. Adres çubuğundaki alan adı otopark işletmesiyle ilgisizse ya da garip bir kısaltma içeriyorsa bilgi girmeyin.
Okutmadan önce neye bakmalı?
Fiziksel kodlarda etiketin bir başka etiketin üstüne yapıştırılıp yapıştırılmadığına bakın. Telefon kamerası kodu okuduğunda adresi önizleme olarak gösterir; açmadan önce alan adını okuyun. Kısaltılmış bağlantılara karşı ekstra temkinli olun.
Ödeme yapacaksanız mümkünse işletmenin resmî uygulamasını kendiniz indirerek kullanın. E-postayla gelen QR kodlarla hesap girişi yapmayın, siteye adres çubuğundan kendiniz girin. Bilgi girdiyseniz bankanızı arayarak kartınızı kapattırın.
Sıkça Sorulan Sorular
QR kodu okutmak tek başına virüs bulaştırır mı?
Okutmak çoğu zaman yalnız bir bağlantıyı açar. Asıl risk, açılan sayfada bilgi girmek ya da bir uygulama indirmektir. Güncel telefonlar bilinen zararlı siteleri ayrıca uyarır.
Restoran menüsündeki QR kodlar güvenli mi?
Genellikle güvenlidir, çünkü menü bilgi göstermek içindir. Menü sayfası sizden kart bilgisi ya da uygulama kurulumu istiyorsa durun ve işletmeye sorun.