Siber suçlular, işletmelerin gerçek QR kodlarının üzerine sahte etiketler yerleştirerek kullanıcıları kopya internet sitelerine yönlendirebiliyor. Telefonuyla kodu okutan kişiler ise ödeme yaptığını düşünürken kişisel veya finansal bilgilerini dolandırıcılara kaptırabiliyor.
Dolandırıcılık yönteminin dikkat çeken tarafı, saldırının internet ortamında değil, doğrudan tüketicinin bulunduğu mekanda gerçekleşebilmesi.
Dolandırıcılar, restoranlardaki masa ve ödeme noktalarında bulunan gerçek QR kodların üzerine kendi hazırladıkları sahte kodları yerleştirebiliyor. Kullanıcı kodu telefonuyla tarattığında ise işletmenin ödeme sayfası yerine benzer tasarlanmış sahte bir internet sitesine yönlendirilebiliyor.
Bu sayfalarda kart numarası, şifre, kişisel bilgiler veya başka hassas verilerin istenmesi durumunda kullanıcıların dikkatli olması gerekiyor.
Yapay zeka dolandırıcılık yöntemlerini de değiştiriyor
Siber dolandırıcılıkta kullanılan yöntemler yalnızca QR kodlarla sınırlı kalmıyor. Özellikle seyahat dönemlerinde tüketicileri hedef alan yöntemlerin çeşitlendiği belirtiliyor.
ABD Federal Ticaret Komisyonu (FTC) verilerine göre dolandırıcıların geçen yıl mağdurlardan elde ettiği toplam kazanç 3,5 milyar dolara ulaştı. Dolandırıcıların yapay zeka teknolojilerinden yararlanarak gerçek iletişimlerden ayırt edilmesi daha zor sahte senaryolar hazırlayabildiği ifade ediliyor.
Gerçek otel rezervasyonlarını kullanıyorlar
Siber suçluların başvurduğu yöntemlerden biri de otel rezervasyonları üzerinden gerçekleştiriliyor.
Otel sistemlerine erişim sağlayan saldırganlar, müşterilerin gerçek rezervasyon bilgilerine ulaşabiliyor. Ardından rezervasyonda kullanılan iletişim bilgileri üzerinden turistlerle irtibata geçiliyor.
Müşteriye "ödemenizde sorun oluştu" şeklinde bir mesaj gönderilerek kart bilgilerinin yenilenmesi istenebiliyor. Telefon görüşmesi veya e-posta yoluyla gönderilen sahte bağlantılar üzerinden alınan bilgiler daha sonra dolandırıcılık amacıyla kullanılabiliyor.
Biniş kartını paylaşmak da risk oluşturabiliyor
Seyahat sırasında sosyal medyada yapılan paylaşımlar da siber suçlular açısından bilgi kaynağı oluşturabiliyor.
Özellikle biniş kartı ve uçak bileti görsellerinin sosyal medyada paylaşılması, yolcunun uçuş ve seyahat bilgilerine ulaşılmasına neden olabiliyor. Bu bilgileri kullanan dolandırıcılar, yolcuya uçuşunun iptal edildiğini veya rezervasyonunda problem bulunduğunu söyleyerek para talep edebiliyor.
Yeni bilet düzenleme ya da güzergah değiştirme bahanesiyle gönderilen sahte bağlantılar üzerinden de ödeme istenebiliyor.
Havalimanındaki ücretsiz Wi-Fi ağına dikkat
Seyahatlerde dikkat edilmesi gereken bir diğer konu ise ücretsiz internet bağlantıları.
Siber suçlular, havalimanı veya turistik bölgelerdeki resmi Wi-Fi ağlarının isimlerine benzeyen sahte kablosuz ağlar oluşturabiliyor. Kullanıcıların bu ağlara bağlanması halinde internet trafiğinin takip edilmesi ve çeşitli hesap bilgilerinin ele geçirilmesi riski ortaya çıkabiliyor.
Bu nedenle ücretsiz Wi-Fi kullanılmadan önce ağ adının mekan görevlilerinden doğrulanması, mümkün olduğunda ise mobil internet tercih edilmesi öneriliyor.
QR kodu okutmadan önce birkaç saniye kontrol edin
Uzmanların uyarılarına göre özellikle masa ve ödeme noktalarındaki QR kodların fiziksel olarak kontrol edilmesi önem taşıyor. Kodun sonradan yapıştırılmış bir etiket olup olmadığına bakılması, şüpheli görünen kodların kullanılmaması gerekiyor.
Bunun yanı sıra banka veya kart bilgilerinin telefonda arayan kişilere verilmemesi, e-posta ve mesaj yoluyla gönderilen şüpheli bağlantıların açılmaması önem taşıyor.
Seyahat belgeleri ve biniş kartlarının sosyal medya hesaplarında paylaşılmaması, kamusal alanlarda kullanılan Wi-Fi ağlarının ise doğrulanmadan tercih edilmemesi de kişisel ve finansal bilgilerin korunması açısından dikkat edilmesi gereken noktalar arasında bulunuyor.