ABD Federal Ticaret Komisyonu (FTC) geçtiğimiz günlerde yayınladığı bloğunda QR kare kodlar konusunda toplumu uyarırken bu matris kodlarını taratırken dikkatli olunması gerektiğini hatırlattı. Elbette bu uyarıların altında güvenlik ve gizlilik endişeleri bulunuyor. Kurum, kötü niyetli kişilerin QR kodları göze çarpmayan yerlere koyabileceğini ya da metin veya e-posta yoluyla göndererek sizi gafil avlayabileceklerinin altını çiziyor.
QR kodları tararken dikkat
Siber güvenlik şirketi Trellix, yalnızca bu yılın üçüncü çeyreğinde “60.000’den fazla QR kod saldırısı örneği” bulduğunu söylüyor. En popüler dolandırıcılıkların bordro ve İK personeli taklitçileri ile posta dolandırıcılıkların olduğunun altı çizildi. Dolandırıcılar QR kodları parkmetreler gibi alanlara yerleştirerek insanları sahte bir ödeme sitesine de yönlendiriyor.
FTC, kötü bir kod tarafından mağdur edilmekten kaçınmak için, beklenmedik e-postaları görmezden gelmenizi öneriyor. Ayrıca, güvendiğiniz bir site olduğundan emin olmak için tarama yaparken ekranınızda görünen URL’yi kontrol etmeniz de faydalı olacaktır. Öte yandan, meşru bir QR kodu bile size bozuk ve anlamsız bir kısaltılmış web adresi gösterebilir, bu nedenle hangi siteyi ziyaret etmek istediğinizi biliyorsanız, doğrudan oraya gitmek en iyisidir.
Uzmanlar ayrıca cihaz ve hesaplarınızın güvenliği için güçlü parolalar ve iki faktörlü kimlik doğrulama kullanımını tavsiye ediyor. Elbette bu öneriler dışında yapılacak şeyler de var. Örneğin bir QR kodu tarama uygulaması indirmeyin, Android ve iOS için yerleşik kamera uygulamaları zaten bunu yapıyor. Ancak en nihayetinde olay doğrudan kullanıcıda bitiyor. QR kodlar özelinde, eğer kodun doğruluğundan veya güvenilir olduğundan emin değilseniz onu taramamakta fayda var.
