Hızlı Yanıt (QR) Kodu

20 Mayıs 2021 | Cybrary

Hızlı Yanıt (QR) Kodu , nokta ve çizgilerden oluşan bir desen içeren bir barkod türüdür. QR tarayıcı veya akıllı telefon kamerası kullanılarak taranabilir. Tarandıktan sonra, cihaz kod içindeki nokta ve çizgileri sayılara veya karakter dizisine dönüştürür. Örneğin, telefonunuzla bir QR kodunu taramak, telefonunuzun web tarayıcısında bir URL açabilir. Tüm QR kodları kare şeklindedir ve sol alt, sol üst ve sağ üst köşelerinde üç kare çerçeve bulunur. Bu kare çerçeveler kodun yönünü belirler.

QR kodları, COVID-19 pandemisi nedeniyle oldukça popüler hale geldi. Birçok restoran ve bar, hem virüs bulaşmasını hem de geleneksel fiziksel menülerin temizlenmesi için gereken iş gücünü azaltmak amacıyla artık menülerinde QR Kodları kullanıyor. QR Kodlarının diğer kullanım alanları arasında öğrenci ödevleri, bagaj etiketleri, tıbbi uyarı bilekliğinin arkasındaki acil durum iletişim bilgileri, evcil hayvan kimlik etiketleri ve hatta mezar taşı aile geçmişleri gibi eğitim alanları yer alıyor. Tüm bu inanılmaz faydalarına rağmen, bilgisayar korsanları bu teknolojiyi kötü amaçlı kullanım için kullanmanın yollarını buldular mı?

Bu bir KOBİ için ne anlama geliyor?

Elbette, bilgisayar korsanları QR kodlarını sihirli saldırı araçlarına dönüştürdüler! Bilgisayar korsanları, tarandığında ele geçirilmiş mobil cihazınızdan verilerinizi sızdırmaya çalışan kötü amaçlı yazılım içeren zararlı URL'leri bir QR koduna yerleştiriyor . Diğer bilgisayar korsanları ise sizi kişisel veya finansal bilgilerinizi ifşa ettiğiniz bir kimlik avı sitesine yönlendiren zararlı bir URL'yi QR koduna yerleştiriyor.

İnsanlar QR kodlarını okuyamadıkları için, saldırganların tespit edilmeden QR kodunu alternatif bir kaynağa yönlendirecek şekilde değiştirmeleri kolaydır. Birçok kişi QR kodlarının bir URL'yi açabileceğinin farkında olsa da, QR kodlarının bir kullanıcının cihazında başlatabileceği diğer işlemlerin daha az farkında olabilirler.

Tipik bir saldırı, kötü amaçlı QR kodlarını herkese açık bir alana yerleştirmeyi ve bazen de gerçek QR kodlarını gizlemeyi içerir. Kodu tarayan şüphelenmeyen kullanıcılar, cihaz güvenliğini tehlikeye atabilecek veya kullanıcı kimlik bilgilerini çalmak için sahte bir oturum açma sayfasına yol açabilecek bir istismar kiti barındırabilecek kötü amaçlı bir web sayfasına yönlendirilir. QR Kodları, bir araç paylaşım sağlayıcısında mobil ödemeler için kullanılıyordu; ta ki bilgisayar korsanları ödeme sistemlerini sahte bir QR Kodu ile değiştirip satıcının orijinal ödeme QR Kodunun üzerine yapıştırana kadar. Ödeme almak gibi kritik işlemler için QR Kodları kullanmayın.

QR kod saldırıları hakkında bilgi sahibi olduktan sonra, yemek yerken, acil bir durumda tıbbi uyarı bilekliğinizi kontrol ederken veya kayıp bir evcil hayvanın sahibini bulmak için bunları dikkatli kullanabilirsiniz. QR kod dolandırıcılığına kurban gitme olasılığınızı azaltmak için CyberHoot'un aşağıdaki önerilerini izleyin.

Bir bankadan, işletmeden veya herhangi birinden QR kodunu taramanızı, bir belgeyi incelemenizi veya kredi kartı başvurusunda bulunmanızı isteyen bir e-posta alırsanız, alan adının tamamen doğru olduğundan emin olmak için benzer harflere, eksik harflere veya harf kombinasyonlarına dikkat edin (örneğin: rn'deki gibi r+n = m).
Tanımadığınız bir işletmeden veya kişiden e-posta alırsanız QR kodunu taramayın, çünkü büyük ihtimalle dolandırıcılıktır.
Bir QR Kod teklifini kontrol etmeniz gerekiyorsa, alan adını manuel olarak yazın ve QR kod teklifine ulaşmak için işletmenin web sitesini manuel olarak ziyaret edin.
Bir satıcı ödemelerde QR Kod kullanıyorsa, lütfen reddedin. Ödeme almak için yeterli sayıda alternatif ödeme yöntemi mevcut olduğundan, CyberHoot QR kodlarının bu şekilde kullanılmasını önermez. Alternatif isteyin.