QR kod oltalama (quishing), zararlı bağlantıyı e-postadaki ya da etiketteki bir QR koda gizleyip tarayan kişiyi sahte bir sayfaya götüren saldırıdır.
QR kod oltalama (quishing), görünür bir bağlantının yerine bir QR kod koyan ve tarayan kişiyi bir sahte sayfaya götüren saldırı türüdür. Kod taranana kadar hedef adres okunamaz; tarama da çoğunlukla kişisel telefondan yapılır. Bu nedenle saldırı hem e-posta filtrelerini hem de okuyanın dikkatini atlatabilir.
Nasıl çalışır
E-postada QR kod genellikle bir görsel olarak eklenir; bazı filtreler bu görselin içindeki adresi çözümlemez. Mesajın konusu çoğunlukla çok faktörlü doğrulama, imzalanacak bir belge, bordro değişikliği ya da sesli mesajdır. Fiziksel dünyada ise saldırganlar otopark ödeme makinelerine, şarj istasyonlarına, restoran masalarına veya afişlere yerleştirilmiş gerçek kodların üzerine kendi etiketlerini yapıştırır. Kod çoğu zaman önce bir yönlendirmeye ya da kısaltılmış bir adrese, oradan da kimlik bilgisi toplamak için hazırlanmış sahte bir giriş veya ödeme sayfasına gider. Kurban telefona geçtiği anda şirketin yönettiği cihazların ve güvenlik araçlarının dışına çıkmış olur; küçük ekran da adresi kontrol etmeyi zorlaştırır.
Örnek
Temsilî bir örnek: Bir çalışana, doğrulama uygulamasının gün sonuna kadar yeniden kaydedilmesi gerektiğini söyleyen ve taranacak bir QR kod içeren bir e-posta gelir. Telefon ornekfirma-dogrulama[.]com adresini açar; sayfa şirketin giriş ekranını kopyalar, hem şifreyi hem de kodu ele geçirir. İkinci bir temsilî örnek: Otopark makinesine yapıştırılmış bir etiket ornekotopark-odeme[.]com adresine gider ve "park süresini başlatmak için" kart bilgisi ister.
Nasıl anlaşılır
- E-postadaki bir QR kod, oturum açmanızı, doğrulamayı yenilemenizi ya da bir belgeyi açmanızı ister.
- Bir etiket başka bir kodun üzerine yapıştırılmıştır ya da kod beklenmedik bir yerdedir.
- Telefondaki bağlantı önizlemesi, kurumla ilgisi olmayan bir alan adı gösterir.
- Sayfa, taramanın hemen ardından kullanıcı bilgisi ya da kart bilgisi ister.
- Mesaj, "hesabınız bugün askıya alınacak" gibi bir süre baskısı kurar.
Markalar ne yapabilir
- Kendi güvenlik ve hesap e-postalarınızda QR kod kullanmayın ve bunu açıkça duyurun; böylece müşteriler ve çalışanlar bu tür talepleri şüpheli bulmayı öğrenir.
- Fiziksel noktalarda QR kod kullanıyorsanız, sökülünce iz bırakan etiketler tercih edin ve düzenli kontrol edin.
- QR görsellerini çözümleyip hedef adresi denetleyen e-posta güvenliği kullanın.
- Giriş ya da ödeme sayfalarınızı kopyalayan alan adlarını izleyin; bunları hızla kaldırtın ve engel listelerine ekletin.
QR kodların arkasındaki sayfalar sıradan sahte sitelerdir ve aynı yöntemlerle kaldırılabilir. Phishvoid bu siteleri doğrular ve kaldırma sürecini yürütür; ekiple iletişime geçebilirsiniz. Sahte siteleri tanımak için bu rehbere göz atabilirsiniz.
Devamını okuyun: Sahte Site Nasıl Anlaşılır? 10 Uyarı İşareti
Bunu markanıza karşı mı görüyorsunuz?
Oltalama ve taklit sitelerini bulup kaldırtıyoruz. Ne gördüğünüzü bize anlatın.