Dolandırıcıların yeni tuzağı, ‘Karekod’ uygulaması

İstanbul Teknik Üniversitesi Bilişim Enstitüsü Öğretim Üyesi Prof. Dr. Kemal Bıçakcı, karekod okutulurken dikkat edilmesi gerektiğini belirtti.  “Normal karekodun üzerine geçersiz karekod yapıştırabilirler” diyen Bıçakcı, “Karekod aracılığıyla taşınabilir aygıtınıza berbat emelli bir yazılım, virüs indirebilirsiniz. Karekod okuttuktan sonra bir yazılım indirilmesi kelam konusu olursa bu yazılımı indirmemenizi özellikle öneririm” dedi.

Son vakitlerde, bilhassa de pandemiyle birlikte çok sık kullandığımız ‘karekod’ olarak da bilinen QR kod uygulaması dolandırıcıların yeni tekniklerinden biri haline geldi. QR kod kullanarak, data girişi esnasında dikkatli olmamız gerektiğini belirten İstanbul Teknik Üniversitesi Bilişim Enstitüsü Öğretim Üyesi Prof. Dr. Kemal Bıçakcı, “Kullanıcı ismi ve parola bilgilerinizi girerken biraz tereddütlü davranmanız lazım. QR kodlar bir afişe asılı ve afişle ilgili bilgi almak istiyorsunuz. Oradaki QR kodu değiştirebilirler, üzerine uydurma öteki bir QR kodu yapıştırabilirler. Bu çeşit risklere karşı biraz daha uyanık olmakta yarar var. Ödeme sistemleri ile ilgili ya da daha kritik hassas kullanımları QR kodları özellikle ileriye yönelik risklerinde daha fazla olacağını bize işaret ediyor” dedi.

Bıçakcı, “Dolayısıyla gerçek QR kodların içine sızıp orada bir değişiklik yapmak mümkün olabildiği üzere yani QR kodun değiştirilmesi çok kolay olabilir. Burada QR koda bakarak yahut gidilen siteye bakılarak anlayabilme imkânınız çok bulunmaz. QR kod aracılığıyla taşınabilir aygıtınıza makûs emelli bir yazılım, virüs indirebilirsiniz. Bu formda riskler çok barındırıyor makûs emelli bir yazılımı indirmeniz. Burada QR kodunu okuttuktan sonra bir yazılım indirilmesi kelam konusu olursa bu yazılımı indirmemenizi özellikle öneririm. Temel manada işleri kolaylaştıran çok hoş bir teknoloji ancak saldırganlarda elbette bu yeni teknolojileri toplumsal mühendislik hedefi, insanları kandırmak emeliyle kullanabilirler. Burada en değerli nokta bu risklerin farkındalığını arttırmak. QR kod üzerinden bir ödemede yapabilirsiniz, bu ödeme şayet sizin istemediğiniz bir bireye ilişkin bir ödeme ise ve bu bitcoin üzerinden yapılan bir ödeme ise bunu geriye alma bahtınız yok. Bir bankacılık elektronik transferinde bulunacaksınız, o İban numarasını da QR kod haline getirebilirsiniz elbette. IBAN numarasını değiştirip öbür bir saldırganın bu saldırıyı yapan kişinin adresi ile değiştirdiği anda sizin yapmış olduğunuz transfer öbür bir hesaba gidecektir” sözlerini kullandı.

Göz Atın

Trt Frekans Güncelleme Nasıl Yapılır? TRT Neden Açılmıyor?

Gökhan Tombak’ı Kim Silahla Vurdu?

“QR kod dolandırıcılığı çok yaygın”

Karekod dolandırıcılığının aslında çok yaygın bir dolandırıcılık haline geldiğini söyleyen Avukat Merve Özel, “Bunun da sebebi inançlı bir sistem olarak önümüze sunuldu, kartla olan sisteme nazaran evet daha inançlı; ancak maalesef makus şahıslar tarafından bunun da bir biçimde cürüm teşkil edecek formda kullanılması kelam konusu. Banka çalışanı olan bir müvekkilimizde bu doğrultuda bir QR kod dolandırıcılığına maruz kalmıştı. Burada şahısların yalnızca bu kodu etkin olarak kullanıp kullanmaması ya da bilgili olmaması üzere bir ayrımda maalesef kelam konusu değil. Banka çalışanı müvekkilimiz etkin olarak bunu kullanması ve QR kodla para çekip yatırmasına karşın bu dolandırıcılığa maruz kalıp kendisi önemli ölçüde parasını kaybetmiş. Bizim aracılığımızla birinci evvel bir bankaya talepte bulunduk, kuşkulu süreç bildiriminde. Sonrasında da savcılığa cürüm duyurusunda bulunduk” diye konuştu.

“Sahte bilet basıp aktifliğe girebilirler”

Güvenlik yazılım firmasında pazarlama müdürü Ünsal Yurdakonar ise, “Kötü gayeli saldırganlar artık QR kodları kullanmaya başladılar. Ve bizim birçok bilgimizi çalmaya başladılar. Mesela emin olmadığımız, kaynağını bilmediğimiz bir kare kodu okuttuğumuzda bu bizi bir kimlik avı sitesine yönlendirebilir. Bu neyi neticelendirir, baktığımız vakit bir siteye girdik. Biz bunu alışveriş, banka, e-ticaret sitesi olarak düşünebiliriz, halbuki bu site gerçek değildir” dedi.

Yurdakonar konuşmasının devamında, “Bir aktiflik bileti aldığımız vakit konsere gideceğimiz vakit bunların üzerine de yeniden kare kod bilgileri yer alıyor. Bunu toplumsal medyada paylaşıldığını bizde görüyoruz. Buda çok büyük bir kahır, o kare kodu makûs niyetli bireyler tekrar ele geçirip uydurma bilet basıp aktifliğe girebilirler ve siz bir aktifliğe konsere gittiğiniz vakit bir bakmışsınız ki bu bilet zati kullanıldı üzere bildiriyle karşılaşabilirsiniz. Bir yerde bir poster yahut süpermarkete gittiğimiz vakit eser ambalajında bir QR kod gördük ve okutuyoruz bunun içerisinde ne varmış diye. Orda bakıyoruz ki kısa bir kod var. O kısa kodları da biz önermiyoruz onay vermelerini. Bunun sebebi ise tekrar dertli sitelere yönlendiriyor olabilir. Kare kodları okuttuğumuz vakit bazen bizim rehberimize, telefonumuza bir numara ekleyebiliyor yahut telefondan otomatik aramalar yapabiliyor. Aşikâr numaraları ya da pozisyonumuzu paylaşıp, Wifi ağına otomatik olarak bağlanmasını sağlıyor. Makus gayeli yazılımlar indiriliyor ve bu makus emelli yazılımlar sonucunda tüm bilgilerimiz, şifrelerimiz, ferdî bilgilerimiz, adresimiz, kullandığımız tüm uygulamalar, bankacılık bilgilerimiz hepsi makus niyetli şahısların eline geçebiliyor” sözlerini kullandı.

İnançlı bir karekod uygulaması kullanılmasını öneren Yurdakonar, “Bu sayede telefonumuzda bir karekodu okuttuğumuz vakit orada ziyanlı bir husus, problem varsa uygulama sizi otomatik olarak uyarıyor” dedi.