QR Kod İçeren Gizemli Kargolar Yeni Dolandırıcılık Dalgasını Başlattı

Amerika Birleşik Devletleri Federal Soruşturma Bürosu (FBI), beklenmedik şekilde gelen ve üzerinde QR kod bulunan kargolara karşı vatandaşları uyardı. Yeni dolandırıcılık yöntemi, kimlik hırsızlığı ve mali kayıplara yol açabilecek tehlikeler barındırıyor.

Dolandırıcılar QR Kodları Kullanmaya Başladı

Yeni yöntemde, alıcıya kimden geldiği belli olmayan bir kargo ulaştırılıyor. Paketin içinde genellikle açıklayıcı bir not ve bir QR kod yer alıyor. Kodun, gönderi bilgilerini öğrenmek, ürünü iade etmek ya da sözde ödül kazanmak için taratılması isteniyor. QR kod taratıldığında cihaz doğrudan zararlı yazılımla etkilenmiyor fakat yönlendirilen bağlantılar tehlikenin başladığı yer oluyor.

Çoğu zaman bu kodlar, güvenilir görünen sahte internet sitelerine yönlendiriyor. Kullanıcılardan kredi kartı bilgileri, kullanıcı adı, parola ya da adres bilgileri isteniyor. Bazı durumlarda ise taratılan kod, cihaza kötü amaçlı yazılım yüklenmesine neden oluyor. Bu yazılımlar sayesinde dolandırıcılar kullanıcıların cihazlarına erişim sağlayabiliyor.

Yetkililer, QR kod dolandırıcılığını sahte gönderi uygulaması olan “brushing” yöntemiyle ilişkilendiriyor. Bu yöntemde e-ticaret satıcıları, rastgele kişilere düşük maliyetli ürünler göndererek görünürde “doğrulanmış” yorumlar oluşturuyor. Bu sahte işlemlerle ürünlerinin satış ve puanlarını yükseltiyorlar. QR kod eklenmesiyle dolandırıcılık daha tehlikeli bir boyut kazanıyor. Artık sadece isim kullanımı değil, veri güvenliği de tehdit altında.

Küresel araştırmalara göre QR kodların zararsız olduğu yönündeki algı oldukça yaygın. NordVPN’in araştırması, Amerikalıların yüzde 73’ünün QR kodları doğrulamadan tarattığını ortaya koydu. Bu davranışın, milyonlarca kişinin zararlı sitelere yönlendirilmesine neden olduğu belirtiliyor. Tüketici koruma kuruluşları özellikle bilinmeyen kaynaklardan gelen QR kodların kesinlikle taratılmaması gerektiğini vurguluyor.