Bankaların son yıllarda hızla yaygınlaştırdığı QR kodla para çekme hizmeti, pratikliği sayesinde büyük ilgi görüyor. Fiziksel kart kullanmadan, yalnızca mobil uygulamayla QR kod okutularak yapılan işlemler hem zamandan kazandırıyor hem de klasik kart kopyalama yöntemlerine karşı güvenlik sağlıyor. Ancak bu kolaylık, dolandırıcıların da dikkatini çekmiş durumda.
Son dönemde bazı ATM’lerde “ATM bozuk, QR ile çekin” yazısıyla karşılaşan kullanıcılar, büyük bir riskin içine çekiliyor. Uzmanlara göre bu yazılar dolandırıcılık girişimlerinin parçası. ATM’ye yapıştırılan sahte QR kodlar, kullanıcıyı bankanın internet sitesiymiş gibi görünen sahte bir sayfaya yönlendiriyor. Burada giriş bilgileri alınarak hesaplara erişim sağlanabiliyor.
Sistem aslında doğru kullanıldığında oldukça güvenli. Çünkü QR kodla işlem sırasında kart takılmıyor, şifre girilmiyor, kopyalama riski ortadan kalkıyor. Ancak araya sahte yönlendirmeler girdiğinde durum değişiyor.
Özellikle üzerinde yazı bulunan ya da ekran dışında yapıştırılmış QR kodlar tehlike yaratıyor. Banka müşterilerinin bu tip yönlendirmelere kesinlikle uymaması gerekiyor. Uzmanlar, QR ile işlem yapılacaksa sadece resmi mobil bankacılık uygulaması üzerinden işlem başlatılması ve ATM ekranında çıkan kodun doğrudan taranması gerektiğini vurguluyor.
ATM’de “bozuk” uyarısıyla birlikte QR yönlendirmesi varsa, o ATM’nin kullanılmaması öneriliyor. Banka şubesi yakındaysa görevlilere bilgi verilmeli, değilse doğrudan müşteri hizmetlerine durum aktarılmalı.
Görüntüde pratik ve modern bir işlem gibi dursa da, sahte yönlendirmeler ve QR kodlar büyük maddi kayıplara yol açabiliyor. Her zamanki gibi güvenliğin ilk adımı, işlem yapılan alanı ve ekranı dikkatle kontrol etmekten geçiyor. Resmi olmayan hiçbir kaynakla etkileşime geçilmemesi gerektiği bir kez daha hatırlatılıyor.