QR kodu tehdidi siber dünyanın yeni gündemi!  

İçerisinde bulunduğumuz teknoloji çağı, hayatı kolaylaştırıp zaman kaybının önüne geçerek adeta yaşam hızını artırıyor. Bu teknolojik yeniliklerden biri de QR kodu yani “Hızlı Yanıt” kodları. Her geçen gün hayatımızda daha fazla yer ve alanda karşımıza çıkan bu teknoloji, kullanımındaki hızlı artışa paralel olarak büyük bir tehdit haline de gelmeye başladı. İçinde bulunduğumuz modern çağda QR kodları web sitelerine, mobil uygulamalara, restoran menülerine erişmek, ödeme yapmak, telefon görüşmesi yapmak, Wi-Fi’ye şifresiz bağlanmak, e-posta göndermek, iletişim bilgilerini eklemek ve daha birçok işlev için hayatımıza dokunuyor.

QR kodlarının; bilgi paylaşmak, ödeme yapmak ve iş süreçlerini kolaylaştırmak için çok yönlü bir yöntem olarak öne çıktığını söyleyen İnfrasis Siber Mühendislik Genel Müdürü Can Sobutay, ancak kullanıcıların bunların kullanımıyla ilişkili potansiyel risklerin farkında olması gerektiğini belirtti. Küresel kullanıcıların, 2022’de kullanıcılar tarafından oluşturulan dinamik QR kodlarını toplam 6.825.842 kez taradığını ifade eden Can Sobutay, “Bu da 2021’de kaydedilen rakamlara kıyasla yüzde 433’lük kayda değer bir artışı temsil ediyor. Kullanımın artmasıyla siber suçlular da bu kodlar aracılığıyla kimlik avı saldırılarını artırdı. Geçtiğimiz günlerde FBI, suçluların gerçek QR kodunun üzerine kendi oluşturdukları kodları içeren çıkartmalar yerleştirerek QR kodlarını ele geçirdiklerine dair bir uyarı yayınladı. Siber suçluların yöntemlerinden biri, meşru görünen sahte bir QR kodu oluşturmak ve bunu reklam panosu veya mağaza gibi halka açık bir yere yerleştirmektir. Birisi kodu taradığında, meşru bir giriş sayfası veya başka bir çevrimiçi hizmet gibi görünen ancak sahte olan ve kullanıcının oturum açma kimlik bilgilerini veya kişisel bilgilerini çalmak için tasarlanmış bir web sitesine yönlendirebiliyor” dedi.

Başlangıçta kolaylık sağlamak için tasarlanan QR kodlarının, fidye yazılımı ve truva atları gibi kötü amaçlı yazılımların indirilmesi veya diğer zararlı içerikleri yönlendirme yapmak için kullanıldığını vurgulayan Can Sobutay, “Bu virüsler sizi gözetleyebilir, hassas bilgileri veya dosyaları (fotoğraflar veya videolar gibi) çalabilir ve hatta siz fidye ödeyene kadar cihazınızı şifreleyebilir. Finansal uygulamaları, sosyal medya hesaplarını ve e-posta hesaplarını açabilir. E-posta veya sosyal medya hesaplarınızı kullanarak kişilerinize mesaj oluşturabilir ve gönderebilir” diye konuştu. QR kodlarının benzersiz bir siber güvenlik tehdidi oluşturduğunu belirten İnfrasis Siber Mühendislik Genel Müdürü Can Sobutay, şöyle devam etti: “Çünkü geleneksel kimlik avından farklı olarak, kodu taramadan önce meşruluğunu doğrulamak için bir URL veya doğrulama yolu bulunmuyor. QR kod taramalarından kaçınmak zor olabilir ancak bazı proaktif önlemler almak, QR kod teknolojisiyle ilişkili tehlikeleri en aza indirmenize yardımcı olacaktır. Sahte bir QR kodunu belirlemek zordur. QR kodların günlük yaşamda hem profesyonel hem de kişisel amaçlarla kullanımı artmaya devam ederken, çoğu kullanıcı QR kodunu tarayarak kendilerini akıllı siber saldırılara maruz bırakabileceğinin

farkında değil. Bu konuda farkındalığın artırılması oldukça önemlidir. Kuruluşların, çalışanlarını QR kodlarının potansiyel tehlikesi konusunda eğitmesi zorunludur.”