GENEL

Yeni nesil tuzak! Tek bir tarama ile telefonunuzu ele geçirip banka hesaplarınızı boşaltıyorlar

Günlük hayatta yaygın olarak kullanılan QR kodlar, dolandırıcıların telefonlara sızmak ve banka hesaplarını boşaltmak için kullandığı yeni bir tuzağa dönüştü. Sahte karekodlar aracılığıyla yüklenen zararlı yazılımlar, kullanıcıların tüm verilerini ele geçirerek dijital güvenliklerini saniyeler içinde altüst ediyor.

Abone Ol

Restoranlardan alışveriş noktalarına, ödeme işlemlerinden ATM’lere kadar pek çok alanda kullanılan QR kodlar, dolandırıcıların hedefi haline geldi. Kolaylık sağlayan bu sistem, kötü niyetli kişiler tarafından sahte kodlar aracılığıyla bir siber saldırı aracına dönüştürülüyor.

SAHTE KAREKODLA TELEFONA SIZIYORLAR

Dolandırıcılar, reklam ya da ödeme sistemi gibi görünen QR kodlar hazırlayarak kullanıcıları tuzağa çekiyor. Bilişim uzmanı Emre Çelikkol, okutulan kodların çoğu zaman gerçek bir bankacılık sistemiyle bağlantılı olmadığını belirterek, bu yöntemle telefona zararlı yazılım yüklendiğini ifade ediyor. Çelikkol, “Kullanıcı QR kodu okuttuğunda, aslında bir ödeme sistemine değil, doğrudan telefona entegre edilen zararlı bir yazılıma yönlendiriliyor” diyor.

TÜM KİŞİSEL VERİLER TEHLİKE ALTINDA

Yüklenen zararlı yazılımlar, cihazın neredeyse tüm kontrolünü ele geçiriyor. Uzmanlara göre bu yazılımlar; galeri, mesajlar, WhatsApp kayıtları, arama geçmişi ve hatta cihazın teknik verilerine kadar geniş bir erişim sağlıyor. Elde edilen bilgiler üçüncü kişilerle paylaşılırken, kullanıcıların banka hesapları da ciddi risk altına giriyor.

UZMANLARDAN NET UYARI: MECBUR KALMADIKÇA KULLANMAYIN

Uzmanlar, özellikle açık alanlarda karşılaşılan ve kaynağı belirsiz QR kodlardan uzak durulmasını öneriyor. Bankacılık işlemlerinde ise QR yerine doğrudan kart kullanımının daha güvenli olduğu vurgulanıyor.

TUZAĞA DÜŞENLER NE YAPMALI?

NTV'den Çağrı Ulu'ya konuşan Emre Çelikkol, böyle bir durumla karşılaşan kullanıcıların vakit kaybetmeden önlem alması gerektiğini belirtiyor. İlk adım olarak telefondaki kayıtlı parolaların silinmesi, cihazın uçak moduna alınması ve hiçbir işlem yapılmaması gerektiğini ifade eden Çelikkol, ardından antivirüs programı kurulmasını ve cihazın tamamen sıfırlanarak yeni bir e-posta adresiyle yeniden kurulmasını öneriyor.