Yeni QR Kod Dolandırıcılığı: Dikkat Edilmesi Gerekenler
Son günlerde ABD genelinde sahte “Ödeme Eksikliği” trafik ihlali mesajları dolandırıcılar tarafından gönderilmektedir. Bu mesajlar, alıcıları QR kodu taramaya zorlayarak kişisel ve finansal bilgileri çalarak 6,99$ ödemeye ikna etmeye çalışıyor.
Saldırı Nasıl Çalışıyor?
Bu dolandırıcılık kampanyası, daha önce 2025 yılında kullanıcıların karşılaştığı park cezası ve geçiş ücreti dolandırıcılıklarını andırıyor. Yeni kampanya, New York’taki bir alıcıya gönderilen bir mesajla başlamış olup, başka birçok eyalette de benzer mesajlar bildirilmiştir. Mesajın içeriği, sahte bir mahkeme bildiriminin yer aldığı ve bir QR kodunun eklenmiş olduğu bir resim içermektedir.
Mesaj, “Bu bildirim, New York Eyaleti’nde kaydedilmiş aracınızla ilgili ödenmemiş bir trafik ihlali ile ilgili son ve acil bir uyarıdır.” şeklinde başlıyor. Alıcıya, ödenmemiş cezanın derhal ödenmesi gerektiği veya mahkemede görünmesi gerektiği belirtiliyor.
QR kodunu taradığınızda, sizi captcha çözmeye yönlendiren bir ara siteye yönlendiriliyorsunuz. QR kodları ve CAPTCHA, otomatik güvenlik yazılımlarının dolandırıcılık kampanyasını analiz etmesini zorlaştırmak için kullanılmaktadır.
Etkilenen Sistemler
Bu dolandırıcılık yöntemlerinin birkaç belirgin örneği bulunmaktadır:
- New York DMV benzer sahte siteleri kullanarak, ny.gov-skd[.]org veya ny.ofkhv[.]life gibi alan adlarıyla sahte talepler oluşturuyor.
- Alıcılar, sahte bir ödeme sayfasına yönlendirilerek, kişisel ve kredi kartı bilgilerini girmeye zorlanıyorlar.
Bu sayfalarda, adınız, adresiniz, telefon numaranız, e-posta adresiniz ve kredi kartı bilgileriniz gibi bilgilerinizi çalmaya yönelik formlar bulunmaktadır.
Çözüm ve Korunma
Dolandırıcılık girişimlerinden korunmak için şu önlemleri alabilirsiniz:
- Tanımadığınız bir numaradan veya e-posta adresinden gelen ödemeleri talep eden mesajları kesinlikle göz ardı edin.
- Eyalet kurumları, kişisel bilgiler talep eden veya ödeme istenen text mesajları göndermediklerini belirtmektedir. Bunun için resmi açıklamalara başvurabilirsiniz.
- Güvenlik yazılımlarınızı güncel tutun ve tanımadığınız bağlantılara tıklamaktan kaçının.
Son olarak, duyarlı olmak ve şüpheli mesajları dikkate almak hayati önem taşımaktadır. Dolandırıcılara karşı bilgi birikiminizi artırarak, kişisel verilerinizi korumanız mümkün olacaktır.
Unutmayın, eğer tanımadığınız numaralardan ya da kaynaklardan direkt ödeme talepleri alırsanız, hemen görmezden gelin veya ilgili kurumlarla iletişime geçin.
