QR Ödemede Gizli Tehlike: Tek Tık Kolaylığı Dolandırıcılığa Dönüşebilir

Cüzdandan kart çıkarmadan, saniyeler içerisinde ödeme yapmayı mümkün hale getiren QR kod sistemi günlük yaşamda giderek daha fazla kullanılıyor. Marketlerden restoranlara, akaryakıt istasyonlarından toplu taşımaya kadar birçok noktada tercih edilen yöntem hız ve kullanım kolaylığı sağlarken, beraberinde önemli güvenlik risklerini de getiriyor.

Telefon kamerası veya bankacılık uygulaması üzerinden okutulan QR kod sayesinde ödeme işleminin birkaç saniye içinde tamamlanabilmesi kullanıcıların ilgisini artırıyor. Ancak uzmanlar, özellikle kaynağı bilinmeyen veya sonradan değiştirilmiş QR kodların kullanıcıları sahte internet sitelerine yönlendirebileceğine dikkat çekiyor.

En büyük risklerden biri, gerçek ödeme kodunun üzerine dolandırıcılar tarafından başka bir QR kod yapıştırılması. Kullanıcı, işletmeye ait olduğunu düşündüğü kodu okuttuğunda farkında olmadan sahte bir ödeme ekranına veya kişisel bilgileri ele geçirmek amacıyla hazırlanmış bir internet sitesine yönlendirilebiliyor.

SAHTE QR KODLARA DİKKAT

QR kodların insan gözüyle içerisindeki bağlantının nereye yönlendirdiğinin anlaşılamaması, dolandırıcıların işini kolaylaştıran unsurlar arasında gösteriliyor.

Kötü niyetli kişiler tarafından hazırlanan kodlar, kullanıcıyı bankanın veya ödeme kuruluşunun gerçek sayfasına çok benzeyen sahte ekranlara yönlendirebiliyor. Burada girilen kart bilgileri, internet bankacılığı kullanıcı adı ve şifreleri ya da diğer kişisel bilgiler üçüncü kişilerin eline geçebiliyor.

Bazı durumlarda ise QR kod üzerinden açılan bağlantı, telefona zararlı yazılım indirilmesini sağlamaya çalışabiliyor.

Bu nedenle özellikle sokakta, otoparklarda, masa üzerinde, ilanlarda veya kaynağı belli olmayan noktalarda bulunan QR kodların gelişigüzel okutulmaması öneriliyor.

ÖDEME YAPMADAN ÖNCE İŞLETME ADINI KONTROL EDİN

QR kodla ödeme yapılırken işlem onay ekranının dikkatle kontrol edilmesi büyük önem taşıyor.

Ödeme yapılacak işletmenin adı, gönderilecek tutar ve alıcı bilgilerinin işlem onaylanmadan önce mutlaka incelenmesi gerekiyor. Ekranda beklenmeyen bir kişi veya şirket adı görülmesi halinde işlemin tamamlanmaması tavsiye ediliyor.

Özellikle “hızlı ödeme” alışkanlığı nedeniyle kullanıcıların ekranı okumadan onay vermesi, dolandırıcılık girişimlerinin başarıya ulaşmasını kolaylaştırabiliyor.

Telefon üzerinden açılan sayfanın adresinde olağandışı ifadeler, yazım hataları veya bankanın gerçek internet adresinden farklı bir alan adı bulunması da şüpheli işlem işareti olabilir.

TEK RİSK DOLANDIRICILIK DEĞİL

QR ödeme sistemlerinin günlük kullanımda bazı teknik dezavantajları da bulunuyor.

Akıllı telefonun şarjının bitmesi, mobil internet bağlantısının bulunmaması, bankacılık uygulamasına erişilememesi veya telefon kamerasının QR kodu okuyamaması durumunda ödeme gerçekleştirilemeyebiliyor.

Özellikle internet bağlantısının zayıf olduğu bölgelerde uygulamanın geç açılması veya ödeme onayının gecikmesi kullanıcıların mağduriyet yaşamasına neden olabiliyor.

Telefon ekranının veya kamerasının hasarlı olması da QR ödeme sisteminin kullanılmasını zorlaştıran diğer faktörler arasında yer alıyor.

QR KODUN ÜZERİNDE OYNAMA VAR MI?

Uzmanların dikkat çektiği bir başka nokta ise fiziksel QR kodların kontrol edilmesi.

Restoran masalarında, ödeme noktalarında veya cihazların üzerinde bulunan QR kodların üzerine başka bir etiket yapıştırılıp yapıştırılmadığına bakılması gerekiyor. Kodun bulunduğu yüzeyde olağandışı bir çıkıntı, ikinci bir etiket veya sonradan yapıştırılmış görüntüsü bulunması halinde işletme görevlisine bilgi verilmesi öneriliyor.

İşletmeler açısından da QR kodların belirli aralıklarla kontrol edilmesi önem taşıyor. Çünkü ödeme noktasına yerleştirilen sahte bir kod yalnızca müşterinin parasını kaybetmesine değil, işletmenin itibarının zarar görmesine de yol açabiliyor.

KOLAYLIK ARTTI, DİKKAT İHTİYACI DA ARTTI

QR ödeme yöntemlerinin yaygınlaşmasıyla birlikte nakit veya fiziksel kart taşımadan ödeme yapmak mümkün hale geldi. Ancak teknolojinin sunduğu bu kolaylık, kullanıcıların güvenlik kontrollerini tamamen bırakabileceği anlamına gelmiyor.

Kaynağı bilinmeyen QR kodların okutulmaması, ödeme öncesi alıcı bilgilerinin kontrol edilmesi, işlemlerin mümkün olduğunca bankaların resmi uygulamaları üzerinden gerçekleştirilmesi ve şüpheli bağlantılara kişisel veya finansal bilgilerin girilmemesi alınabilecek temel önlemler arasında bulunuyor.

Uzmanların ortak uyarısı ise oldukça açık: QR kodu okutmak yalnızca birkaç saniye sürüyor ancak ekranda görünen bilgileri kontrol etmek, ciddi bir maddi kaybın önüne geçebilir.