Kişisel Verileri Koruma Kurumu (KVKK), son dönemde artan ve QR kodlar aracılığıyla gerçekleştirilen "Quishing" (QR kod oltalama) saldırılarına karşı kapsamlı bir bilgilendirme dokümanı hazırladı. Kurum, kullanıcıları sahte yönlendirmeler ve veri hırsızlığı risklerine karşı uyardı.
Kişisel Verileri Koruma Kurumu (KVKK), dijitalleşmeyle birlikte kullanımı yaygınlaşan QR kod teknolojilerinin barındırdığı siber güvenlik risklerine dikkat çeken yeni bir çalışma yayımladı. "QR Kodlarla Gelen Risk: Quishing" başlıklı dokümanda, siber saldırganların bu teknolojiyi kullanarak kişisel verileri nasıl ele geçirdiği ve bireylerin alması gereken önlemler detaylandırıldı.
Quishing Nedir ve Nasıl İşler?
Kurum tarafından hazırlanan dokümanda, "Quishing" terimi, "QR kod" ve "phishing" (oltalama) kelimelerinin birleşiminden oluşan yeni nesil bir siber saldırı türü olarak tanımlandı. KVKK uzmanları, saldırganların meşru görünen QR kodları taklit ederek veya var olan kodların üzerine sahtelerini yapıştırarak kullanıcıları tuzağa düşürdüğünü belirtti.
Saldırının işleyiş mekanizmasına göre, kullanıcı güvenli olduğunu düşündüğü bir kodu tarattığında, cihazı zararlı yazılım barındıran veya kişisel bilgilerini talep eden sahte bir web sitesine yönlendiriliyor. Bu yöntemle kimlik bilgileri, finansal veriler ve hassas kişisel veriler saldırganların eline geçebiliyor.
Fiziki ve Dijital Tuzaklara Dikkat
KVKK’nın yayımladığı rehberde, saldırganların özellikle restoran menüleri, ödeme noktaları veya halka açık alanlardaki reklam panoları gibi sık kullanılan yüzeyleri hedef aldığı vurgulandı. Dokümanda, fiziksel QR kodların üzerine sonradan yapıştırılmış başka bir etiket olup olmadığının mutlaka kontrol edilmesi gerektiği ifade edildi.
Dijital ortamda ise e-posta veya mesaj yoluyla gelen ve aciliyet hissi yaratan (örneğin "Hesabınız kilitlendi, açmak için kodu taratın" gibi) QR kodlara karşı şüpheyle yaklaşılması gerektiği belirtildi.
KVKK’dan 5 Kritik Tavsiye
Dokümanda, kullanıcıların kişisel verilerini korumaları için şu temel güvenlik önlemlerine dikkat etmeleri önerildi:
- Önizleme Özelliğini Kullanın: QR kodu tarattıktan sonra doğrudan bağlantıya gitmek yerine, bağlantı adresinin (URL) doğruluğunu kontrol edin. Kısaltılmış linklere karşı temkinli olun.
- Fiziksel Manipülasyon Kontrolü: Halka açık alanlardaki poster veya masalarda bulunan QR kodların üzerinde, orijinal kodu kapatan sahte bir çıkartma olup olmadığını inceleyin.
- Kaynağı Doğrulayın: Tanımadığınız kişilerden gelen veya kaynağı belirsiz QR kodları taratmaktan kaçının.
- Hassas Bilgi Paylaşımı: QR kod aracılığıyla yönlendirildiğiniz sayfalarda kimlik numarası, şifre veya kredi kartı bilgisi girerken sitenin güvenliğinden emin olun.
- Güncel Yazılım Kullanımı: Mobil cihazların işletim sistemlerini ve güvenlik yazılımlarını güncel tutarak olası zararlı yazılımlara karşı koruma sağlayın.
Kurum, teknolojinin sağladığı kolaylıkların veri güvenliği risklerini göz ardı etmemesi gerektiğinin altını çizerek, farkındalığın en etkili savunma yöntemi olduğunu hatırlattı.