Restoran, kafe ve otoparklarda hızla yaygınlaşan QR kodla ödeme yöntemi, siber dolandırıcıların yeni gelir kapısı haline geldi. Kullanıcılar, masaya bırakılan sahte QR kodları okutup ödeme yaptıklarını düşünürken, aslında dolandırıcıların hesaplarına para transfer ediyor. Uzmanlar, bu yöntemle mağdurların banka hesaplarının saniyeler içinde boşaltılabildiğini belirtiyor. Olay, özellikle büyük şehirlerdeki işletmelerde art arda gelen şikayetlerle gündeme geldi.
QR Kod Dolandırıcılığı Nasıl İşliyor?
Dolandırıcılar, gerçek işletmelerin QR kodlarını taklit ederek veya üzerine kendi kodlarını yapıştırarak tuzak kuruyor. Müşteri, telefonuyla QR kodu okuttuğunda dolandırıcının hazırladığı ödeme sayfası açılıyor. Bu sayfa, gerçek bir ödeme ekranı gibi tasarlanıyor ve kullanıcıdan kart bilgileri veya banka onayı isteniyor. Onay verildiği anda para dolandırıcının hesabına aktarılıyor. Bazı durumlarda ise kullanıcının telefonuna zararlı yazılım bulaştırılarak bankacılık uygulamaları ele geçiriliyor. Uzmanlar, bu saldırıların özellikle kalabalık mekanlarda fark edilmesinin zor olduğunu vurguluyor.
Kolaylık sağlaması nedeniyle tercih edilen QR kod ödemeleri, pandemi sonrası dönemde restoran, kafe, otopark, market ve hatta sokak satıcılarında bile kullanılıyor. Ancak denetimsiz ve standart dışı QR kodlar, kullanıcılar için ciddi bir güvenlik açığı oluşturuyor. Siber güvenlik firmaları, 2024 yılında QR kod kaynaklı dolandırıcılık vakalarının bir önceki yıla göre %300 arttığını raporluyor.
Hangi Yöntemlerle Para Çalınıyor?
- Sahte QR kod yapıştırma: İşletmenin gerçek QR kodu, dolandırıcının koduyla değiştiriliyor.
- Ödeme sayfası taklidi: Banka veya ödeme kuruluşunun sitesinin birebir kopyası oluşturuluyor.
- Zararlı yazılım indirme: QR kod, kötü amaçlı bir uygulamanın indirilmesine yönlendiriyor.
- Kimlik avı (phishing): Kullanıcıdan kart bilgileri, şifre ve SMS doğrulama kodu isteniyor.
- Kripto para tuzağı: QR kod, doğrudan dolandırıcının kripto cüzdanına yönlendiriyor.
Bu yöntemlerden herhangi biriyle mağdur olan kullanıcılar, paralarını geri almakta büyük zorluk yaşıyor. Bankalar, kullanıcı onayı olduğu için genellikle sorumluluk kabul etmiyor. Hukukçular ise işletmelerin de sorumlu tutulabileceğini belirtiyor.
Uzmanlardan Hayat Kurtaran Öneriler
QR kod ödemesi yapmadan önce mutlaka işletmenin kendi POS cihazını veya resmi uygulamasını kullanmak gerekiyor. QR kodu okuttuktan sonra açılan sayfanın adres çubuğunda 'https' ve doğru alan adı olup olmadığı kontrol edilmeli. Kart bilgileri ve SMS şifresi, QR kod yönlendirmesiyle açılan sayfalara asla girilmemeli. Mümkünse ödeme, kredi kartı yerine mobil bankacılık uygulaması üzerinden yapılmalı. Ayrıca telefonlarda güncel bir güvenlik yazılımı bulundurulması ve bilinmeyen QR kodların taranmaması öneriliyor.
İşletmelerin de önlem alması şart. QR kodların masaya yapıştırılmak yerine dijital ekranlarda gösterilmesi, müşteriye ödeme öncesi işletme adının teyit ettirilmesi ve düzenli olarak kodların kontrol edilmesi gerekiyor. Bazı ülkelerde QR kod ödemeleri için resmi düzenleme ve denetim mekanizmaları oluşturulmaya başlandı.
Türkiye'de Durum ve Yasal Boşluk
Türkiye'de QR kod ödemeleri, Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) ve Türkiye Cumhuriyet Merkez Bankası (TCMB) tarafından düzenlenen ödeme hizmetleri kapsamında değerlendiriliyor. Ancak işletmelerin kendi oluşturduğu ve denetlenmeyen QR kodlar için net bir yasal çerçeve bulunmuyor. Tüketici dernekleri, mağduriyetlerin artması üzerine acil düzenleme çağrısı yapıyor. Uzmanlar, QR kod ödemelerinin standart hale getirilmesi ve her işletmenin kayıtlı bir ödeme kuruluşu üzerinden işlem yapmasının zorunlu tutulması gerektiğini savunuyor.
Öte yandan, siber güvenlik uzmanları, kullanıcıların bilinçlendirilmesinin en etkili savunma olduğunu belirtiyor. QR kod okutulduğunda açılan sayfanın adresini kontrol etme alışkanlığı kazanmak, basit ama hayati bir önlem. Ayrıca bankaların, şüpheli işlemleri anında tespit edip kullanıcıyı uyarması gerekiyor.
QR kod teknolojisi hayatı kolaylaştırıyor ancak bilinçsiz kullanım ciddi maddi kayıplara yol açıyor. Dolandırıcıların hedefi haline gelmemek için her ödeme öncesi birkaç saniyelik dikkat, binlerce liralık kaybı önleyebilir.
