Kaspersky uzmanları, günlük yaşamda yaygın olarak kullanılan QR kodların güvenlik riskleri hakkında önemli uyarılarda bulundu.
Şirketten yapılan açıklamaya göre, günümüz dijital ortamında QR kodlar, gıda ürünlerinden restoran menülerine, müze sergilerinden fatura ve otoparklara kadar birçok alanda karşımıza çıkıyor.
Bu kodlar, kullanıcılar tarafından internet sitelerine erişim, uygulama indirme, sadakat programı puanlarını toplama, ödeme yapma, para transferi gerçekleştirme ve bağış yapma gibi pek çok amaçla kullanılıyor. Kullanım kolaylığı sayesinde siber suçlular açısından da cazip bir fırsat sunuyor.
Siber saldırganlar, QR kodları kullanarak kullanıcıları, şifreler ve kredi kartı bilgileri gibi hassas verileri çalmaya yönelik sahte internet sitelerine yönlendirme amacıyla etkili bir yöntem geliştirmiş durumda. Ayrıca, bankalar veya dijital yayın platformları gibi güvenilir görünen siteleri taklit ederek kullanıcıların giriş bilgilerini ele geçirmeyi hedefleyebiliyorlar.
TATİL İNDİRİMLERİNDEN YARARLANIYORLAR
Bunun yanı sıra, QR kodlar aracılığıyla kötü niyetli uygulamaların indirilmesi sağlanarak cihazların güvenliği tehlikeye atılabiliyor. Bu durum, cihazın yetkisiz kurulumlara karşı korunmadığı takdirde daha da ciddi riskler ortaya çıkarıyor.
Siber saldırganlar, özellikle tatil indirimleri veya özel etkinlikler gibi kampanyalar sırasında sahte QR kodlar ile kullanıcıları dolandırabilir ve sahte hesaplara ödeme yapmalarını sağlayabilir.
Ayrıca, bir QR kod, kullanıcıyı saldırganların kontrolündeki Wi-Fi ağlarına otomatik olarak bağlamak suretiyle iletişimlerin ele geçirilmesine olanak tanıyabilir.
NELERE DİKKAT EDİLMELİ?
Kaspersky uzmanları, kullanıcıların QR kodların kaynağını doğrulamaları, URL bağlantılarını dikkatlice kontrol etmeleri ve kişisel bilgi paylaşımında dikkatli olmaları gerektiğini vurguladı.
Kaspersky META Tüketici Kanalı Başkanı Seifallah Jedidi, QR kodların günlük hayatta makbuzlar, broşürler ve tabelalar gibi birçok alanda bulunduğunu belirterek, bu durumun manipülasyona açık bir zemin yarattığını ifade etti.
Jedidi, “Saldırganların bu kodları kötüye kullanma konusunda sayısız seçeneği var. QR kodlar hayatımızın önemli bir parçası haline gelmişken, kullanıcıların bunları güvenli ve sorumlu bir şekilde kullanmayı öğrenmeleri kritik bir önem taşıyor” şeklinde konuştu.