UZMANLARDAN KRİTİK UYARI: QR KODLU YENİ DOLANDIRICILIK YÖNTEMİ TEHLİKE SAÇIYOR
Son dönemde ortaya çıkan siber dolandırıcılık yöntemi, vatandaşları mağdur etmeye devam ediyor. Uzmanlar, özellikle ödeme işlemleri sırasında kullanılan sahte QR kodlarla başlayan bu karmaşık saldırıya karşı vatandaşları dikkatli olmaya çağırıyor.
SÜREÇ NASIL İŞLİYOR?
Dolandırıcılık, mağdurun telefonuyla bir POS cihazına ait olduğunu sandığı QR kodu okutmasıyla tetikleniyor. Kullanıcı, bankacılık uygulamasını açarak kodu okuttuğu anda, telefona önceden bulaştırılmış bir zararlı yazılım devreye giriyor. O anda ekranda "Sistem arayüzü güncelleniyor" veya "Ödeme sertifikasını doğrula" gibi resmî görünümlü sahte uyarılar beliriyor.
YETKİLER ELE GEÇİRİLİYOR
Kullanıcı, ödemeyi tamamlayabilmek için bu uyarıları onaylaması gerektiğini düşünerek "Tamam" ya da "Onay" butonuna bastığında ise asıl tehlike başlıyor. Bu tuşa basılmasıyla birlikte telefona bulaşan casus yazılım, cihazdaki tüm SMS’leri okuma ve yönetme yetkisini ele geçiriyor.
ARKA PLANDA GERÇEKLEŞEN OLAY
Kullanıcı, cüzdanından sadece 200 TL gibi düşük bir ödeme çıktığını zannederken, arka planda bambaşka bir işlem yürütülüyor. Virüs, banka tarafından yüksek meblağlı bir transfer için gönderilen onay kodunu anında yakalayıp otomatik olarak onaylıyor. Böylece hesaptaki büyük miktardaki para, kullanıcının haberi olmadan çekiliyor.
İZLER SİLİNİYOR, MAĞDUR GEÇ FARK EDİYOR
Dolandırıcılığın en dikkat çekici aşaması ise işlem sonrasında yaşanıyor. Para transferi gerçekleştikten sonra bankadan gelen bilgilendirme SMS’leri, zararlı yazılım tarafından anında ve otomatik olarak siliniyor. Bu nedenle mağdurlar, işlemlerini bitirip ortamdan ayrılana kadar hesaplarında büyük bir soygun yaşandığını fark edemiyor.
Uzmanlar, bilinmeyen kaynaklardan gelen uygulamaların yüklenmemesi, bankacılık işlemlerinde ekrana çıkan beklenmedik uyarıların asla onaylanmaması ve güvenilir kaynaklardan temin edilmeyen QR kodlarının okutulmaması konusunda vatandaşları uyarıyor.
UZMANLAR UYARIYOR
Siber güvenlik uzmanları, banka uygulamalarının kendi başına oldukça güvenli olduğunu; ancak telefonun işletim sistemine sızan zararlı yazılımların bu güvenlik katmanlarını aşabildiğini ifade ediyor. Özellikle ödeme sırasında “erişim kolaylığı” ya da “bildirim okuma” gibi izinler isteyen uyarıların kesinlikle onaylanmaması gerektiği vurgulanıyor.
Uzmanlar ayrıca, “Eğer QR kod okuttuğunuz sırada telefonunuz donuyor, ekran siyah oluyor veya alakasız bir ‘izin’ penceresi açılıyorsa işlemi derhal iptal edin ve telefonunuzu uçak moduna alın.” uyarısında bulundu.
NE YAPMALI?
Ödeme sırasında banka uygulamasının kendi arayüzü dışında çıkan hiçbir “pop-up” (açılır pencere) uyarısı onaylanmamalı. SMS Takibi yapılarak ödeme işleminden sonra bankanızdan gelen “Harcanan Tutar” bildirimini mutlaka bildirim paneli üzerinden kontrol edilmeli. Mobil cihazda güvenilir bir güvenlik yazılımı kullanmak, bu tür “arka kapı” saldırılarına karşı önemli bir koruma sağlayabilir.
