Son dönemde birçok banka, kullanıcılarına temassız işlem kolaylığı sunmak amacıyla QR kodla ATM'den para çekme özelliğini devreye aldı. Banka kartına gerek kalmadan, yalnızca mobil bankacılık uygulaması üzerinden oluşturulan QR kodla işlem yapılabiliyor. Hızlı ve pratik olması sayesinde bu yöntem oldukça yaygınlaşmış durumda.
Ancak sistemin sağladığı avantajlar, dolandırıcıların da ilgisini çekmeye başladı. Özellikle bazı ATM’lerde rastlanan “ATM arızalı, QR ile çekin” tarzındaki uyarılar, kullanıcılar için ciddi bir tehdit oluşturuyor.
QR KOD SİSTEMİNDE YENİ TEHLİKE: SAHTE YÖNLENDİRMELER
QR kod teknolojisi, fiziksel kart kullanımını ortadan kaldırarak kart kopyalama (skimming) gibi klasik dolandırıcılık yöntemlerine karşı önemli bir koruma sağlıyor. Ayrıca işlem sırasında şifre girilmediği için ekran başında izlenme riski de azalıyor. Fakat bu avantajlara rağmen, sistemin artan kullanımı kötü niyetli kişilere yeni fırsatlar sunuyor.
Dolandırıcılar, bazı ATM’lere sahte QR kod etiketleri yapıştırarak kullanıcıları bankaya ait olmayan sahte internet sitelerine yönlendiriyor. Bu siteler banka uygulaması gibi görünüp kullanıcıdan giriş bilgilerini alarak hesaplara erişim sağlıyor. ATM’lere bırakılan “ATM bozuk, QR ile çekin” gibi yazılar, bu tür sosyal mühendislik saldırılarının tipik bir örneği olarak değerlendiriliyor.
UZMANLARDAN UYARI: HER QR KODA GÜVENMEYİN
Güvenlik uzmanları, kullanıcıların bu tür yönlendirmelere karşı son derece dikkatli olması gerektiğini vurguluyor. QR kodla işlem yapmak isteyenlerin mutlaka kendi bankalarının resmi mobil uygulaması üzerinden işlem başlatması, QR kodu doğrudan ATM ekranından okuması ve ekranda gönünen bilgileri dikkatlice kontrol etmesi gerekiyor.
ŞÜPHELİ DURUMLARDA NE YAPILMALIDIR?
Eğer bir ATM’de “bozuk” uyarısı ve QR yönlendirmesiyle karşılaşırsanız, o cihazdan uzak durmanız öneriliyor. Mümkünse yakındaki bir banka şubesine durumu bildirmeniz veya müşteri hizmetleriyle iletişime geçmeniz en güvenli adım olacaktır.