Dijital ödeme sistemlerinin artışı ile birlikte, siber dolandırıcılar QR kod teknolojisini hedef alan yeni bir dolandırıcılık yöntemi geliştirdi. Restoranlar ve marketlerde yaygın olarak kullanılan temassız ödeme süreçlerini manipüle eden kötü niyetli yazılımlar, kullanıcıların banka hesaplarını hızla boşaltma potansiyeline sahip.
Siber güvenlik uzmanlarından elde edilen bilgilere göre, dolandırıcılık işlemi, telefonun işletim sistemine önceden sızmış olan bir zararlı yazılım ile başlamakta. Kullanıcı, bankacılık uygulaması aracılığıyla POS cihazındaki QR kodunu taradığı anda, yazılım devreye girerek aşağıdaki adımları izliyor:
Bu sahte bildirimler, telefon ekranını tamamen kaplayarak kullanıcının arka planda gerçekleşen gerçek işlemleri fark etmesini engelliyor. Kullanıcı bu yanıltıcı uyarıya onay verdiğinde, dolandırıcılar cihaz üzerinde uzaktan kontrol yetkisi elde ederek hesaptaki parayı farklı hesaplara aktarıyor.
Uzmanlar, bankacılık uygulamalarının içindeki güvenlik önlemlerinin oldukça etkili olduğunu, ancak asıl tehlikenin telefon işletim sistemine sızan virüslerden kaynaklandığını belirtti. Güvenilir olmayan kaynaklardan indirilen uygulamalar veya tıklanan şüpheli bağlantılar, bu tür dolandırıcılıkların gerçekleşmesine zemin hazırlıyor.
Yetkililer, dijital dolandırıcılık mağduru olmamak için aşağıdaki hususlara dikkat edilmesi gerektiğini vurguladı:
Zararlı yazılım şüphesi durumunda telefonun fabrika ayarlarına döndürülmesi veya bir uzman tarafından kontrol edilmesi önerilmektedir.