Otoparkta QR kod tuzağı! Bu yöntemle ödeme yapanların hesabı boşaltılıyor

QR kodla ödeme sistemlerinin yaygınlaşmasıyla birlikte yeni bir dolandırıcılık yöntemi ortaya çıktı. Güvenlik uzmanları, özellikle otoparklarda kullanılan sahte QR kodların sürücüler için ciddi risk oluşturduğunu açıkladı.

“Quishing” yani QR kimlik avı olarak adlandırılan yöntemde dolandırıcılar, resmi ödeme noktalarının üzerine sahte QR kod etiketleri yerleştirerek kullanıcıları tuzağa düşürüyor.

SAHTE SİTEYE YÖNLENDİRİYORLAR

Dolandırıcılık yöntemi, sürücünün park ücretini ödemek için QR kodu okutmasıyla başlıyor.

Kullanıcılar, resmi ödeme sistemi yerine birebir benzetilmiş sahte internet sitelerine yönlendiriliyor. Bu sitelerde girilen kredi kartı bilgileri, şifreler ve kişisel veriler doğrudan dolandırıcıların eline geçiyor.

Uzmanlar, birçok kişinin sahte siteyi gerçek platformdan ayırt edemediğini belirtiyor.

UZMANLARDAN KRİTİK UYARILAR

Siber güvenlik uzmanları, QR kod dolandırıcılığına karşı dikkat edilmesi gereken bazı önemli noktaları sıraladı.

QR kod etiketinin sonradan yapıştırılıp yapıştırılmadığının mutlaka kontrol edilmesi gerektiği belirtilirken, telefonun kendi kamera uygulamasının kullanılmasının daha güvenli olduğu ifade edildi.

Ayrıca açılan bağlantının “https://” ile başlamaması veya şüpheli karakterler içermesi durumunda ödeme işleminin kesinlikle yapılmaması gerektiği vurgulandı.

UYGULAMALARI QR KODLA İNDİRMEYİN

Uzmanlar, QR kod üzerinden uygulama indirmenin de ciddi risk taşıdığına dikkat çekiyor.

Mobil uygulamaların yalnızca resmi mağazalar olan Google Play Store ve Apple App Store üzerinden indirilmesi tavsiye ediliyor.

Ödeme yapılacak internet adresinin mümkünse tarayıcıya manuel olarak yazılması öneriliyor.

RİSK SADECE OTOPARKLARLA SINIRLI DEĞİL

Yetkililer, benzer dolandırıcılık yöntemlerinin restoran menülerinde, toplu taşıma duraklarında, tren istasyonlarında ve elektrikli araç şarj noktalarında da görülebileceği konusunda uyarıyor.

Herhangi bir şüpheli işlem fark edilmesi durumunda ise vatandaşların vakit kaybetmeden bankalarıyla iletişime geçmesi ve resmi mercilere bildirimde bulunması gerektiği belirtiliyor.