Kişisel Verileri Koruma Kurumu (KVKK), QR kodlarının kullanımıyla ilgili artan risklere dikkat çekerek, bu konuda kapsamlı bir doküman yayımladı.

Kuruma göre, QR kodlar son yıllarda restoran menülerinden çevrimiçi ve çevrimdışı ürün ya da hizmetlerin ödeme işlemlerine, hızlı internet erişiminden bilgi paylaşımına kadar günlük yaşamda yaygın şekilde yer alıyor. Bu teknolojinin genellikle mobil cihazlar üzerinden kullanılması ve bu cihazların hayatımızda vazgeçilmez hale gelmesi, QR kodlarının erişilebilirliğini ve kullanım sıklığını artırıyor.

QR Kodları ve Güvenlik Riskleri

KVKK açıklamasında, QR kodların hızlı erişim ve kullanım kolaylığı sağladığı belirtilirken, bu kodlar aracılığıyla yönlendirilen içeriklerin kişisel verilerin güvenliği ve gizliliği açısından birtakım riskleri beraberinde getirdiğine vurgu yapıldı. Özellikle, bireylerin fiziksel veya dijital ortamlarda karşılaştıkları QR kodları tararken farkında olmadan oltalama saldırılarının hedefi olabilecekleri ifade edildi.

Quishing Nedir?

'QR Kodlarla Gelen Risk: Quishing' başlıklı dokümanda, QR kodlar yoluyla gerçekleştirilen bir oltalama saldırı türü olan quishing ele alınıyor. Dokümanda, quishing’in ne olduğu, nasıl uygulandığı, nasıl tanımlanabileceği ve bu tür saldırılardan korunmak için bireylerin nelere dikkat etmesi gerektiği genel hatlarıyla açıklanıyor.