Günlük yaşamda neredeyse her yerde karşımıza çıkan QR Kodlar, hızlı ve pratik yapıları sayesinde hayatı kolaylaştırıyor. Ancak uzmanlara göre bu küçük siyah-beyaz kareler, artık siber suçluların yeni silahı haline geldi.
QR Kodların Karanlık Yüzü
Akıllı telefonu çıkar, kodu tara ve birkaç saniye içinde siteye ya da bilgiye ulaş… QR Kod teknolojisi (Quick Response) bugün pek çok kişi için sıradan bir kolaylık haline geldi.
İki boyutlu bu barkodlar, genellikle web sitelerine erişim, iletişim bilgisi paylaşımı veya ödeme işlemleri için kullanılıyor.
Ancak bu kolaylık, siber güvenlik açısından yeni riskleri de beraberinde getiriyor.
Hackerlar Sahte Web Sitelerine Yönlendiriyor
İnnsbruck merkezli Barracuda Networks adlı siber güvenlik şirketinin uzmanları, QR Kodların artık phishing (oltalama) saldırılarında kullanıldığını belirtiyor.
Uzmanlara göre, siber suçlular zararsız gibi görünen QR Kodları kötü amaçlı bağlantılarla manipüle ediyor. Bu kodları tarayan kullanıcılar, gerçekte kimlik bilgilerini veya şifrelerini çalmayı hedefleyen sahte web sitelerine yönlendiriliyor.
“Kodu tarayan kişi, farkında olmadan sahte bir web sitesine gider. Bu sitenin amacı, kullanıcının giriş bilgilerini ele geçirmek.”
— Barracuda Networks Uzmanları
Dolandırıcılar Her Gün Daha Yaratıcı Hale Geliyor
Barracuda’nın yaptığı son araştırmalar, suçluların artık bölünmüş veya iç içe geçmiş QR Kodları kullanarak güvenlik sistemlerini kandırdığını gösteriyor.
Bu yöntemle zararlı QR Kodlar, meşru bir desenin içine gizleniyor veya etrafına yerleştiriliyor.
Bazı dolandırıcılar ise QR Kodları ikiye bölüp e-posta içinde yan yana gönderiyor. İnsan gözü bu iki parçayı tek bir QR Kod gibi algılarken, antivirüs yazılımları bu görselleri zararsız olarak tanımlıyor.
Güvenlik Yazılımları Yetersiz Kalıyor
Bu yöntemin en tehlikeli yanı, siber güvenlik yazılımlarının bu tuzağı fark edememesi.
Barracuda uzmanları, “Alıcı bu kodu taradığında, doğrudan bir phishing sitesine yönlendirilir ve giriş bilgileri çalınabilir” diyerek kullanıcıları uyarıyor.
Uzmanlar, QR Kodlar aracılığıyla gelen bağlantılara tıklamadan önce mutlaka kaynağın doğrulanması gerektiğini vurguluyor.
QR Kodlar artık siber dolandırıcıların yeni aracı haline geldi. Barracuda Networks uzmanları, zararlı bağlantılarla manipüle edilen QR Kodların kullanıcıları sahte web sitelerine yönlendirdiği konusunda uyarıyor.
