ABD’nin birçok şehrinde polis, sakinleri park sayaçlarına yapıştırılan QR kodlarını kullanarak park ücretlerini ödememeleri konusunda uyarıyor. Bunun nedeni, bu kodların insanları ödeme ayrıntılarını ele geçiren dolandırıcı sitelere yönlendirmek için kullanan dolandırıcılar tarafından yerleştirilmiş olmasıdır.
Emniyet güçleri tarafından uyarılar yapıldı Austin ve San antonio tatil döneminde (hikayeyi gördük üzerinden taşma haber bülteni). Polis, yerel bir haber sitesinin haberine göre, park sayaçlarında yasadışı kodlar bulunan bir dizi çıkartma keşfettiklerini söyledi. Click2Houston sahte kodlardan birinin insanları “hızlı ödemeli park yeri” vaat eden bir siteye nasıl yönlendirdiğini gösteriyor. (Site artık çevrimdışı görünüyor.)
Polis, bu sitelerden birine yanlışlıkla kredi kartı bilgilerini giren herkese polise ihbarda bulunmasını ve herhangi bir ödemeyi geri almak için kart satıcısıyla iletişime geçmesini tavsiye ediyor.
Dolandırıcılık Uyarısı
APD Mali Suçlar dedektifleri, Austin Şehri’nin halka açık park metrelerinde sahte QR kod etiketleri keşfedildikten sonra soruşturma yürütüyor. Bu QR kodlarını kullanarak otopark ücreti ödemeye çalışan kişiler, dolandırıcı bir web sitesine yönlendirilmiş ve ödeme yapmış olabilir. pic.twitter.com/Gb8gytCYn7– Austin Polis Departmanı (@Austin_Police) 3 Ocak 2022
Bir zamanlar modası geçmiş bir teknoloji olarak alaya alınsa da, QR kodları giderek daha görünür Batı’da son birkaç yıldır. Bu iki boyutlu barkodlar, veri parçacıklarını depolayabilir ancak genellikle insanları URL’lere yönlendirmek için kullanılır. Asya’da uzun yıllardır dijital ödemelerin temelini oluşturuyorlar, ancak pandemi sırasında Batı’da benimsendi, insanları restoran menülerine bağlamak, aşı durumunu bildirmek ve yerlere check-in yapmak için kullanıldı.
QR kodlarının rahatlığı (QR, “hızlı yanıt” anlamına gelir) güvenlik eksikliği ile dengelenir. Kodun kendisi oluşturulamasa da, parkmetre dolandırıcılığında olduğu gibi insanları dolandırıcılık amaçlı veya tehlikeli sitelere yönlendirmek için kullanılabilir. Bir insanın bir QR kodunu “okumasının” hiçbir yolu yoktur ve mobil cihazlar tarafından oluşturulan URL’lerin önizlemesi genellikle en iyi ihtimalle belirsizdir. Bu, onları sürpriz veya kötü niyetli yönlendirmeler için olgun hedefler haline getirir.
Bu dolandırıcılıklardan kaçınma tavsiyesi, herhangi bir kimlik avı dolandırıcılığı ile aynıdır: Gönderildiğiniz web sitesinin URL’sini yazım hataları veya profesyonellikten daha az tasarım açısından kontrol edin (yerel yönetim siteleri söz konusu olduğunda her zaman yararlı bir bilgi değildir) . Otopark ücretleri söz konusu olduğunda, bu tür ödemeleri yapmak için ABD şehirlerinde yaygın olarak kullanılan resmi uygulamaları arayın.