Adım adım
QR kod güvenliği: quishing nasıl anlaşılır?
Quishing, QR kodla yapılan kimlik avıdır. Bir kod sahte giriş veya ödeme sayfasını açabilir. Profesyonel bir logo, tanıdık bir yer ya da başarılı tarama, hedefin güvenilir olduğunu kanıtlamaz.
Güncelleme:
example.com
Görsel örnek: bu kod example.com adresini açar.
Giriş yapmadan veya ödeme yapmadan önce
Adresi önizle ve tam alan adını incele. Yol bölümündeki ya da yabancı bir alan adının başındaki tanıdık marka yeterli değildir. HTTPS bağlantıyı korur; işletmecinin güvenilirliğini kanıtlamaz. Beklenmedik giriş, ödeme veya indirme taleplerinde bağımsız olarak bildiğin siteyi veya uygulamayı kullan.
Kod taramak, sayfa açmak ve parola girmek farklı adımlardır. Şüpheli bir sayfada giriş bilgisi paylaştıysan gerçek hizmet üzerinden parolanı değiştir ve açık oturumları kontrol et. Ödeme bilgisi verdiysen sağlayıcıya resmi iletişim kanalından ulaş.
Yayımladığın kodları koru
Asılı kodların üstüne etiket yapıştırılıp yapıştırılmadığını kontrol et ve gerçek hedeflerini düzenli dene. QRinio hesabını ayrı bir parola ve iki faktörlü doğrulamayla koru. Ekip üyelerine yalnızca gerekli yetkileri ver; kullanılmayan API anahtarlarını iptal et.
Açık iletişim, bağlantı veya PDF sayfalarında giriş bilgisi ya da gizli belge yayımlama. Tahmin edilmesi zor bir adres erişim kontrolü değildir. Şüpheli QRinio içeriğinde «İçerik bildir» seçeneğiyle tam URL’yi ve gerekçeyi ilet.
Nasıl yapılır
- 01
Etiketi incele ve sunulan bağlantıyı açmadan önce adresi önizle.
- 02
Özellikle hassas bilgi girmeden önce hedefi bağımsız olarak bildiğin site veya uygulamayla karşılaştır.
- 03
Şüphe halinde işlemi bırak ve tam adresi ilgili işletmeciye bildir.
Dikkat edilecekler
QRinio dış sitelerin güvenilirliğini garanti etmez. Okuma testi kodun okunabilirliğini, bağlantı kontrolü erişilebilirliğini sınar; bunlar güvenlik değerlendirmesinin yerini tutmaz.
Kaynak: BSI · Phishing & QuishingSık sorulan sorular
- Logo kullanmak QR kodu güvenli yapar mı?
- Hayır. Logo ve tasarım taklit edilebilir. Gerçek adresi, bağlamı ve istenen işlemi değerlendir.
- Kısa bağlantı tehlikeli hedeflerden korur mu?
- Hayır. Yönlendirme hedefi kendiliğinden güvenilir yapmaz. Açılıştan sonraki beklenmedik taleplere dikkat et.
İlgili konular
QR kod nasıl taranır, sorunlar nasıl çözülür?
Kamerayı kullan, önerilen işlemi incele ve mesafe, ışık veya baskı sorunlarını gider.
Bir QR kod ne kadar süre geçerlidir?
Statik ve dinamik QR kodların geçerliliğini, hedeflerin neden açılamadığını ve uzun süre kullanılacak baskılardan önce neleri kontrol edeceğini öğren.
Baskıdan sonra QR hedefini değiştir
Kayıtlı dinamik içeriği güncelle, yönlendirme adresini koru ve aynı basılı kodu yeniden dene.