Bilişim uzmanları, günlük hayatta giderek yaygınlaşan QR kodların önemli kolaylıklar sunduğunu, ancak kötü niyetli kullanım durumunda ciddi siber güvenlik tehditleri oluşturabileceğini vurguluyor.

İSTANBUL (İGFA) – Akıllı telefon kameraları aracılığıyla anında okutulabilen QR kodlar, web sitesi açma, uygulama indirme, Wi-Fi ağına bağlanma ve ödeme yapma gibi birçok işlemi kolaylaştırıyor. Ancak bu pratiklik, beraberinde çeşitli siber güvenlik risklerini de getiriyor.

QR kodların yaygınlaşmasının başlıca sebepleri arasında yüksek veri kapasitesi, kompakt bilgi sunma yeteneği ve çeşitli açılardan rahatlıkla taranabilme özelliği öne çıkıyor.

Geleneksel barkodlara göre daha esnek bir yapıya sahip olan QR kodlar, perakende, lojistik, restoran ve finans gibi pek çok sektörde yoğun bir şekilde kullanılmakta.

Siber güvenlik uzmanları, özellikle güvenilir olmayan kaynaklardan gelen QR kodlarına karşı dikkatli olunması gerektiğinin altını çiziyor.

Bilişim uzmanlarına göre, sahte QR kodlar kullanıcıları zararlı yazılımlara yönlendirebilir veya sahte bankacılık ve alışveriş siteleri aracılığıyla kişisel bilgileri ele geçirebilir. “QRishing” adı verilen bu yöntemle, kullanıcılar sahte giriş sayfalarına yönlendirilerek şifre ve hesap bilgilerini kayıtsızca paylaşabiliyor. Ayrıca bazı QR kodlar, konum bilgilerini üçüncü taraflara iletebilir, izinsiz arama başlatabilir, SMS gönderebilir veya bilinmeyen Wi-Fi ağlarına bağlanma işlemlerini tetikleyebilir.

Özellikle ödeme noktalarındaki QR kodların değiştirilmesi durumunda kullanıcıların ödemelerinin saldırgan hesaplara aktarılabileceği de belirtiliyor.

Uzmanlar, QR kod kullanımı sırasında kaynağın doğrulanmasının ve güvenilir olmayan kodların taranmamasının son derece önemli olduğunu ifade ediyor.

İŞTE QR KOD RİSKLERİNDEN KORUNMAK İÇİN 5 ÖNERİ

• Rastgele QR kodları taramayın. Sosyal medya paylaşımlarında, duvar afişlerinde veya güven vermeyen web sitelerinde yer alan kodlara karşı dikkatli olun.
• Mobil güvenlik yazılımı kullanın. Telefonunuza güvenilir bir antivirüs çözümü yükleyerek zararlı bağlantı ve dosyalara karşı koruma sağlayın.
• İki faktörlü kimlik doğrulamayı (2FA) açın. Parola bilgileriniz ele geçirilse bile hesaplarınıza ek bir koruma sağlar.
• Konum paylaşım izinlerini kontrol edin. Uygulamaların gereksiz yere konum verisine erişmesine izin vermeyin.
• Cihazlarınızı güncel tutun. Telefon ve uygulama güncellemeleri, siber suçluların yararlanabileceği açıkları kapatır.