QR kodlu banka yazısı: Gerçek mi, dolandırıcılık mı?

Sahte yazı bir banka adına gelir ve bir güvenlik yöntemini ya da internet bankacılığınızı “güncellemenizi” ister. Göze çarpan bir QR kod işi hızlandırmak için oradadır. Kod, giriş bilgilerinizi, kişisel verilerinizi veya bir etkinleştirme kodunu isteyen kopya bir web sitesine götürür. Dolandırıcılar bunlarla hesabınızı ele geçirebilir veya para transferi yapabilir.

Aynı hile başka göndericilerle, e-postalarda ve gerçek kodların üzerine yapıştırılmış QR etiketlerinde de görülür; örneğin otopark ödeme makinelerinde.

• Adınız yerine “Sayın hesap sahibi” gibi genel bir hitap.
• Yazıda kullanmadığınız bir hesaptan ya da yöntemden söz ediliyor.
• QR kodun sizi bir giriş sayfasına ya da banka bilgilerinizin istendiği bir sayfaya götürmesi amaçlanıyor.
• Zaman baskısı ya da hesabınızın bloke edilmesi gibi tehditler.
• Özellikle yazının sonuna doğru özensiz, alışılmadık ifadeler.

Antetli kâğıt ve logo hiçbir şey kanıtlamaz: İkisi de kolayca kopyalanabilir.

1. Bankacılık uygulamanızı açın ya da bankanızın web adresini kendiniz yazın. Orada sizden işlem yapmanızı isteyen bir mesaj yoksa bu, yazıya karşı güçlü bir işarettir.
2. Bankanızı zaten bildiğiniz bir numaradan arayın: kartınızdaki, hesap özetinizdeki veya resmî web sitesindeki numaradan; yazıdakinden değil.
3. Kodun nereye götürdüğünü görmek istiyorsanız adresi açmadan önce gösteren bir QR okuyucu kullanın. Küçük farklara dikkat edin: “o” yerine sıfır, tanımadığınız bir uzantı ya da bankanın alan adından hemen sonra gelen ek karakterler. Oraya hiçbir şey girmeyin.

Buna karşılık faturalardaki ödeme amaçlı QR kodlar yaygındır. Bankacılık uygulamanızda bir havale formunu doldururlar. Onaylamadan önce alıcıyı ve hesap numarasını kontrol edin.

• Bilgilerinizi girdiyseniz hemen bankanızla resmî numarası üzerinden iletişime geçin ve internet bankacılığınızı ve kartlarınızı bloke ettirin.
• Hesap hareketlerinizi kontrol edin ve giriş bilgilerinizi değiştirin.
• Polise bildirin.
• Yazıyı ve zarfı kanıt olarak saklayın.

Yalnızca kodu okuttuysanız ve hiçbir şey girmediyseniz sayfayı kapatın ve yine de yazıyı bankanıza bildirin.

ExplainThisDoc ile tarama, yazıyı bir belge olarak kaydeder ve QR kodu açmaz. Pro ile analiz, yazının metnini tipik oltalama işaretleri açısından inceler: zaman baskısı, hesap blokesi tehdidi, giriş veya ödeme bilgilerini girme talepleri, alışılmadık bağlantılar ve göndericiyle uyuşmayan web adresleri. Analiz yazıyı büyük olasılıkla bir dolandırıcılık girişimi olarak değerlendirirse en üstte bir güvenlik uyarısı görünür. Uygulama QR kodun götürdüğü adresi açmaz ve bağlantıları kontrol etmez. Ücretsiz Light analizi bu işaretleri değerlendirmez.

Arşivinizde yazı, notunuzla birlikte kalır: bankayı ne zaman aradığınız ve size ne söylendiği. Yeni yazılar gelirse ya da şikâyette bulunursanız bu işinize yarar. Bir uyarı gerçeklik kanıtı değildir; uyarı olmaması da bir yazının gerçek olduğunu kanıtlamaz.