Quishing: sahte QR kodları tanı ve işletme olarak önlem al

Quishing, “QR” ve “phishing” sözcüklerinin birleşiminden oluşur. Bir QR kodun, sandığın kişiye ait olmayan bir sayfaya götürdüğü dolandırıcılığı anlatır. Otopark makinelerinde ve şarj istasyonlarında üstü kapatılmış kodlar iyi bilinir: Biri gerçek kodun üzerine kendi kodunu yapıştırır, tarayan ise taklit edilmiş bir ödeme sayfasına düşer.

Bu hile işe yarar çünkü bir QR kodun adresi gözle görülmez. Karşı önlemler tam da buradan başlar, hem okuyucular hem de işletmeler için.

Gerçek adresi nasıl tanırsın

Kamera uygulaması taramadan sonra bir şey açmadan önce adresi gösterir. Hemen dokunmak yerine onu oku. Belirleyici olan, “https://“ ile ilk eğik çizgi arasındaki kısımdır, yani alan adı.

• qr.deinefirma.at/speisekarte, deinefirma.at'a aittir. Bu, işletmenin alan adıdır.
• deinefirma.at.parkzahlen-jetzt.com ise firma adı başta yazsa bile parkzahlen-jetzt.com'a aittir. Belirleyici olan her zaman alan adının sonudur.
• Addaki yazım hatalarına, yer değiştirmiş harflere ve fazladan tirelere dikkat et.
• Yabancı hizmetlerin kısa bağlantıları hedefi gizler. Bir otopark makinesinde ya da faturada bu, daha dikkatli bakmak için bir nedendir.
• Sayfa taramadan hemen sonra ödeme bilgilerini, parolaları ya da bir indirmeyi istiyorsa temkinli olmak doğrudur.

Taramadan önce yerinde kontrol et

• Parmağını etiketin üzerinde gezdir. Bir kenar hissediyorsan ya da bir köşe kalkıyorsa altında ikinci bir kod yapışık olabilir.
• Kod diğer yazılardan farklı görünüyorsa, örneğin farklı kâğıt, farklı baskı, eğri duruş, şüphelidir.
• Kodun yanında düz metin olarak bir adres varsa onu kamera uygulamasının gösterdiğiyle karşılaştır.
• Şüphen varsa adresi kendin yaz ya da çalışanlara sor. Makinede çoğu zaman başka şekilde de ödeme yapabilirsin.

İşletmeler neler yapabilir

Üzerine yapıştırmayı tamamen engellemek mümkün değildir, çünkü herkes bir etiket yapıştırabilir. Ama birçok şeyi daha kolay denetlenebilir hâle getirebilirsin.

• Adresi düz metin olarak kodun altına bas, iyi okunur ve elle yazılabilecek kadar kısa olsun. Karşılaştıran biri farkı hemen fark eder.
• Yabancı bir alan adı yerine qr.deinefirma.at gibi kendi alt alan adını kullan. Misafirler, işletmenin gerçek kodlarının her zaman senin adınla başladığını öğrenir.
• Kodlarını düzenli olarak kontrol et, örneğin her turda, ve bunu sabit bir plana yaz.
• Kodları, üzerine yapıştırılması göze çarpacak şekilde yerleştir: doğrudan malzemeye basılmış, koruyucu bir folyonun altında ya da bir çerçevede, gevşek bir etiket olarak değil.
• Misafirlerine söyle. Menüde ya da masada “Bizim gerçek kodlarımız qr.deinefirma.at ile başlar” gibi bir cümle sandığından fazla işe yarar.
• Tarama sayılarını gözden kaçırma. Normalde sık taranan bir kod birden neredeyse sıfıra düşerse yerinde bir bakış yapmak yerindedir.

Kendi alan adının yaptığı ve yapmadığı şeyler

Kendi alan adı, birinin üzerine yabancı bir kod yapıştırmasını engellemez. Ama tanımaya yardımcı olur: Misafirlerin adresin içinde senin adını görür ve sahte bir kod daha kolay göze çarpar. Ayrıca alan adı sana aittir, onu istediğin zaman başka bir sağlayıcıya taşıyabilirsin ve basılmış kodlar geçerli kalır.

Same-QR'da yeni bir kod oluştururken yolu kendin seçersin, örneğin qr.deinefirma.at/speisekarte. Bu kısa, akılda kalıcı ve kodun altına basmaya uygundur. Kendi alan adı Gastro Pro ya da Marketing Starter'dan itibaren var, mevcut kodlar adreslerini korur.

Sık sorulan sorular