2025 QR Kodu Dolandırıcılık İstatistikleri İzlemelisiniz.

Olsa da: Ashley P.Güncelleme: April 14, 2025

Bu QR kodu avı istatistikleri derlemesi, işletmelere ve bireylere quishing'in yarattığı endişe verici güvenlik tehditleri hakkında bilgi vermektedir.

Kimse, bir Hızlı Tepki (QR) kodu kullanmanın faydalarını inkar edemez, ve ne kadar istemesek de kabul etmek zorundayız, çevrimiçi suçlular da bunun farkında.

Ancak, siber güvenlik tehditleri hakkında bilgi edinir ve güvenlik önlemlerini buna göre alırsanız, başarılarını engelleyebilirsiniz.

Bu bağlamda, 2025 yılında herkesin dikkatli olması gereken QR kodu dolandırıcılığı hakkında önemli bilgileri ve trendleri topladık.

Bu istatistiklerin söylediklerini öğrenin, gerçek dünya örneklerini, alabileceğiniz önlemleri ve sizi güvenilir QR kodları oluşturmanıza yardımcı olacak en iyi QR kodu üreticisini.

İçindekiler

Quishing ve onu bu kadar tehlikeli yapan şey
En son QR kodu dolandırıcılığı istatistikleri ve trendleri
Gerçek hayattan sahtekarlık kodu örnekleri QR kodları kullanarak
QR kodları güvenli mi?
Ezmek saldırılarından kaçınmak için yapmanız gerekenler
QR TIGER ile güvenli ve güvenilir QR kodları oluşturun.

Kışlık ve onu bu kadar tehlikeli yapan şeyler

Balık avı, kötü niyetli bir siber saldırıdır ve çevrimiçi kullanıcı adları, şifreler ve hatta mali bilgiler gibi kişisel bilgileri çalmayı hedefler.

Bu tür saldırılar, kurbanın isteyerek ancak farkında olmadan bu detayları kendisi sağlamasına dayanır.

Bugün, bu Siber suçlular için yeni bir teknik ortaya çıktı: quishing. Quishing --> Ezmek Doğum günün kutlu olsun!sadece QR kodları kullanarak kimlik avı , bir cep telefonu kullanarak kolayca tarama yapabileceğiniz iki boyutlu bir barkod.

QR kodları tehlikeli olabilir mi? Hiç de değil. Ancak, oluşturucunun niyetine bağlı olarak, gömülü içerik başkalarına zararlı olabilir.

İşte bu yüzden quishing çok tehlikelidir. Kötü niyetli kişiler sadece meşru QR kodlarını sahte olanlarla değiştirebilir.

Reklamların ve promosyonların gerçek mesajlarını kullanarak dolandırıcılar ve QR kod dolandırıcılığı Dahiler, kimse farkında olmadan birçok kişinin bilgisine erişebilir.

Son QR koduyla dolandırıcılık istatistikleri ve trendleri

QR kodları çok uzun yıllardır var olmakta, bu da quishing'in orta seviyedeki kişiler için yaygın bir tehdit haline gelebileceği anlamına gelir.

İşletmeler için, balık avı büyük endişe kaynağıdır ve bunun düzeltilmesi binlerce hatta milyonlarca dolara mal olabilir. IBM'den gelen veriler, QR kod balık avından kaynaklanan ihlallerin ortalama 4.45 milyon dolar (USD) maliyetine yol açabileceğini göstermektedir.

Hadi, bunu doğrulayan en son istatistiklere bir göz atalım.

QR koduyla yapılan phishing saldırıları %51 arttı.

2023 yılında ReliaQuest tarafından yapılan bir çalışmaya göre, QR koduyla yapılan balık avlama saldırıları Eylül ayında %51 arttı. Bu, Ocak ile Ağustos 2023 arasındaki toplam rakamlarla karşılaştırıldığında önemli bir artıştı.

Ayrıca, gözlemlenen quishing vakalarının %12'sinde QR kodunun e-postaya ekli bir PDF veya JPEG dosyasına gizlendiği tespit edildi.

Bu saldırılar, kötü amaçlı e-postaların genellikle mesaj gövdesinde tıklanabilir unsurlar bulundurmaması nedeniyle e-posta filtrelerinden kayıp geçebildi.

2023 yılında 3 ay içinde 8,000'den fazla dolandırıcılık olayı meydana geldi.

QR kodlarına olan bağımlılığı vurgulayarak siber suçlular Ve dolandırıcılar, Keepnet'in 2023'te 3 ay içinde bildirilen 8.878 quishing olayı tespit etti.

Haziran ayından Ağustos'a kadar izlendiğinde, ilk ay trendin zirveye ulaştığı ve toplamda 5,063 vakaların bildirildiği aydı.

Tarama yapılan tüm QR kodların neredeyse %2'si kötü niyetli.

Keepnet tarafından yapılan son analize göre taranan tüm QR kodlarının yaklaşık %2'sinin kötü amaçlı olduğu ortaya çıktı. Bu, balık avı QR kodları ve bağlantılarla gömülü olanları içerir. zararlı yazılım ve virüsler.

Kendinize sorun, "Kaç tane QR kod oluşturulabilir?" ve milyonlarda bir rakam ortaya çıkabilir. Gerçek çok daha fazlası, o kadar ki bu rakam bir hesap makinesine sığamaz.

O sayıya bile yaklaşamadık, bu yüzden büyük resme bakıldığında %2 önemsizdir.

Yine de, etkileri zararlı QR kodları Yok saymak için çok zararlıdır. Bu barkod formu farklı uygulamalarda giderek popüler hale geldikçe, bu sayının da artmasını bekleyebiliriz.

Sadece QR koduyla yapılan sahte site saldırılarının yalnızca %36'sı doğru bir şekilde tespit edilip rapor edildi.

Son QR kodu phishing istatistiklerinde şaşırtıcı sayıda dolandırıcılık olayına rağmen, raporlar bunların sadece %36'sının doğru bir şekilde tanımlandığını ve raporlandığını belirtiyor.

Bu düşük tespit ve raporlama oranı, herhangi bir şirketin ele alması gereken bir güvenlik açığıdır.

Phishing kampanyalarının %26'sı, QR kodlarına eklenmiş kötü amaçlı bağlantıları kullanıyor.

Farklı türlerde dolandırıcılık saldırıları bulunmaktadır, ancak en popüler yöntem e-posta üzerinden gerçekleştirilmektedir. Keepnet'ten daha fazla veriye göre, e-posta dolandırıcılığı kampanyalarındaki kötü amaçlı bağlantıların %26'sı bir QR koduna gömülü bulunmuştur.

Bu kadar linkin QR kodlarına gömülmesiyle, kötü niyetli kişilerin etkinliğini kullanarak başkalarına zarar verdiği açıkça ortaya çıkıyor.

Bu, 2023 yılında quishing olaylarında meydana gelen %587'lik bir artışla desteklenmiştir. Bu dönemde tüm phishing saldırılarının %22'si QR kodları kullanmıştır.

Yarım milyon phishing QR kodlu e-posta PDF belgelerine gömülüdür.

Bu şaşırtıcı keşif, Barracuda tehdit istihbarat araştırmacıları tarafından yapıldı. PDF dosyaları genellikle bir ya da iki sayfadan oluşurdu ve emaillerde başka harici linkler veya gömülü belgeler bulunmuyordu.

Neredeyse QR kod saldırılarının %90'ı, giriş bilgileri ve diğer hassas verileri çalmayı hedefliyor.

Keepnet'e göre QR kodlarıyla zarar vermek için birçok yaratıcı yöntem bulunmasına rağmen, tespit edilen saldırıların yaklaşık %89,3'ünün kişisel verileri ele geçirmek amacıyla yapıldığı belirtiliyor.

Bunun sebebi, QR kodların kolay ve kullanışlı olmaları olabilir. Birçok insan, yönlendirilmeden önce bağlantıyı kontrol etmeyi unutabilir.

Çoğu QR kod saldırısının phishing denemeleri olduğu göz önüne alındığında, QR kod güvenliği hakkında daha fazla bilgi ve farkındalık ile geliştirilmiş güvenlik önlemlerinin oluşturulması gerekliliği vurgulanıyor.

Online bankacılık sayfaları da sıkça dolandırıcılık saldırılarına maruz kalıyor.

2025 yılına kadar küresel QR kod harcamalarının 3 trilyon doları aşması bekleniyor, bu da QR kod ödemelerini kullanarak yapılan dolandırıcılık girişimlerinde artış bekleyebileceğimiz anlamına geliyor.

Bu, aynı ReliaQuest çalışması tarafından desteklenmektedir; bu çalışma, phishing vakalarının %18'inin hırsızların bilgi çalmak için çevrimiçi bankacılık sayfalarını kullandığını bulmuştur.

Eğer fiziksel ve online mağazalarda ödeme yapmak için QR kodları kullanıyorsanız, QR kodunda herhangi bir müdahale işaretini kontrol edin. Mümkünse, güvenli işlemler için mağazadan doğrudan hesap numarası ve hesap sahibinin tam adını temin etmelerini isteyin.

İş yöneticileri, çalışanlardan 42 kat daha fazla hedef alınma saldırısına maruz kalıyor.

Abnormal Security'ın 2023 verilerine göre, yöneticiler çalışanlarından 42 kat daha fazla quishing e-postaları hedef alınıyor.

Bu, siber suçluların yöneticilere hedeflenerek hassas ve karlı bilgilere erişebileceklerini ve işletmeler içinde önemli bir güce sahip olabileceklerini bildiğini gösteriyor.

Bu aynı zamanda, yöneticilerin bulup gidermeleri gereken organizasyonun güvenliğinde zayıflıklar olabileceği anlamına gelir.

Microsoft ve Adobe, quishing için taklit edilen markalar arasındadır.

Barracuda tehdit istihbarat araştırmacıları, analiz edilen olayların çoğunda siber suçluların Microsoft ve Adobe gibi tanınmış şirketleri taklit ettiklerini de tespit etti.

Saldırıların yarısından fazlası, Microsoft'u taklit etmeyi içeriyordu. Diğer olaylar, dolandırıcıların kurbanın mevcut şirketinin insan kaynakları departmanını taklit etmesini içeriyordu.

%56'lık kısmı Microsoft iki faktörlü kimlik doğrulaması (2FA) sıfırlamalarıyla ilgili quishing e-postalarını içeriyordu.

Eylül 2023'te yapılan bir ReliaQuest çalışmasına göre, en popüler quishing türü, Microsoft'un iki faktörlü kimlik doğrulamasını sıfırlamak veya etkinleştirmek amacıyla e-posta göndermeyi içeriyordu.

Bu saldırı o kadar yaygındı ki bir yıl boyunca kullanılan yöntemlerin yarısından fazlasını oluşturdu.

Sahte iki faktörlü kimlik doğrulama bildirimleri güvenliğiniz için ciddi bir tehdit olabilir. Dolayısıyla, bu gibi zamanında olmayan e-postalar alırsanız hemen Microsoft veya abone olduğunuz diğer hizmet sağlayıcılarıyla iletişime geçin.

Enerji sektörü %29'u karşılamaların hedefi olurken, perakende sektörü hala en savunmasız olanıdır.

Herhangi bir endüstride quishing saldırılarına maruz kalma riski olabilir, ancak iki endüstri sıkça hedef gibi görünüyor.

İlk olarak enerji endüstrisidir. Verilere göre, enerji sektörü, 1.000'den fazla zararlı yazılımla dolu phishing e-postalarının %29'unu alıyor.

Perakende sektörünün de quishing saldırısına açık olan ikinci endüstri olduğu belirlendi. Analizler, bu sektörün en yüksek hata oranına sahip olduğunu gösteriyor, yani perakende çalışanlarının kötü niyetli QR kodlarını sıklıkla tespit edip makamlara bildiremediklerini ortaya koyuyor.

Balık avı kampanyaları için popüler hedefler olan diğer sektörler arasında imalat, sigorta, teknoloji ve finansal hizmetler bulunmaktadır.

Bu endüstrilerdeki yüksek sayıdaki olay, birçok siber suçluya kazançlı olduğunu kanıtlamıştır.

Gerçek hayattan kimlik avı kodu örnekleri QR kodları kullanılarak.

Düşük tespit ve rapor oranına rağmen, binlerce olay hala tespit ediliyor. Ancak, bu dolandırıcılıkların nasıl gerçekleşebileceğini bilmemek, sadece suçluların masum kurbanlardan daha fazla kişisel bilgi edinmelerine yardımcı olur.

Büyük QR kodu dolandırıcılığı örneklerini topladık, bunlardan öğrenebilir ve kendiniz karşılaştığınızda kaçınabilirsiniz.

San Francisco'da sahte otopark cezaları.

2023 yılının ikinci çeyreğinde, San Francisco vatandaşları araçlarına park cezası aldılar.

Bu biletlerde, sürücülerin cezalarını hemen ödeyebilecekleri bir San Francisco Belediye Ulaşım Ajansı (SFMTA) sayfasına yönlendiren bir QR kod bulunmaktaydı.

Ne yazık ki, SFMTA bu şekilde QR kodlarını kullanmadı.

Daha da kötüsü, dolandırıcılar SFMTA'nın resmi web sitesini kopyalayarak sahte olanı meşru gösterdiler.

Ajans aldıkları rapor sayısını doğrulayamasa da, sürücülere biletin gerçek olup olmadığını resmi web sitelerinde kontrol etmelerini önerdi.

Çay dükkanı, kötü amaçlı yazılım bulaşmış bir kare kod.

Başka bir QR kodunu kullanan bir dolandırıcılık vakası Singapur'da oldu; 60 yaşındaki bir kadın, sahte bir çevrimiçi anketi doldurduktan sonra 20.000 dolar kaybetti.

Mağdurun ifadesine göre, bu anket yerel bir bubble tea dükkanında ücretsiz bir fincan sütlu çay için olmalıydı. Kod dükkanın camına yapıştırılmıştı ve işletmeden bir promosyon gibi görünüyordu.

Bu dolandırıcılık yönteminin özelliği, QR kodunu taradıktan sonra telefona üçüncü taraf bir uygulama indirmesidir. Bu uygulama telefonun mikrofonu ve kamerasına erişim isteyecektir.

Kötü niyetli uygulama ayrıca Android Erişilebilirlik Hizmetine erişim talep etti, engelliler için kullanıcılara yardımcı olan bir Android uygulaması. Bu uygulamaya erişim, dolandırıcının kurbanın ekranını görmesine ve kontrol etmesine olanak tanır.

Bay Beaver Chua'ya göre, OCBC Bank'ın sahtekarlıkla mücadele departmanının başı, dolandırıcı mağdurun mobil bankacılık uygulamasını kullandığını bekler ve giriş bilgilerini ve şifresini not alır.

Bu bilgiyle dolandırıcı, sadece doğru zamanında telefona hakim olmalı ve mağdurun hesabından para transfer etmelidir.

Washington Üniversitesi'nde kimlik bilgilerini çalmak için QR kodları.

Eylül 2023'te, Washington Üniversitesi'nde (WUSTL) öğrenci ve öğretim üyeleri, phishing QR kodları kullanan siber suçluların hedefi haline geldi.

Bir blog gönderisine göre, dolandırıcılık kampanyası, zararlı bir QR kodu içeren e-postaları kullandı. Tarandığında, QR kodu topluluk üyelerini sahte bir WUSTL Key giriş sayfasına yönlendirdi.

Ancak dolandırıcı, kullanıcıları kodu taratmaya nasıl ikna ederdi? Hesaplarının kapatılacağını düşündürerek.

Resmi bir e-posta gibi göründüğü için, dikkatsiz WUSTL öğretim elemanlarını ve öğrencilerini kodu tarayarak hesaplarını korumaya aldatmak oldukça kolaydır.

Neyse ki, üniversitenin bilgi güvenliği ekibi dolandırıcılık hakkında toplumu bilgilendirdi ve daha fazla kişinin dolandırıcılığa kanmasını engelledi.

Teesside, İngiltere'de meşru bir QR kodunu örten kötücül bir QR kodu

Aynı yılın Kasım ayında, İngiltere'nin Teesside kentinde Thronaby İstasyonu'nda başka bir dolandırıcılık kodu örneği de piyasaya sürüldü. Çay dükkanı anketi QR kodu gibi, en az bir kurbanın kazandığı binlerce lirasını kaybetmesine neden oldu.

QR kodu, istasyonun otoparkında bir gerçek olanın üzerine yerleştirildi. Kurban, kimliğini gizli tutmak isteyen 71 yaşındaki bir kadın, bunlardan birini taradığında. sahte QR kodlar Otopark ücretini ödemek için, yanlışlıkla dolandırıcılara bankacılık bilgilerini sundu.

Bankası işlemi engelledi. Ne yazık ki, suçlular banka personelleri gibi davranarak onu 7,500 pound kredi çekmeye ikna ettiler.

Sonrasında, onun banka bilgilerini değiştirdiler, yeni kartlar sipariş ettiler, mağdur için toplamda 13.000 Sterlinlik bir kayba neden olacak borçlar biriktirdiler ve bir online bankacılık hesabı açtılar.

VirginMoney'e göre, mağdurun borcu sonunda silinecek ve tüm sahte işlemler iade edilecektir.

Sahte Microsoft 2FA süresi dolan e-posta QR kodu

Bu dolandırıcılık, enerji endüstrisinin nasıl quishing saldırılarına hedef olduğunun en iyi örneğidir.

Aynı ay içerisinde Teesside'deki sahte bir QR kodu olayıyla aynı zamanda, Microsoft endüstri ve enerji sektöründeki bir şirkete bir e-posta gönderdi. E-postada alıcının iki faktörlü doğrulama (2FA) süresi dolmak üzereydi.

E-postaya göre, bu güvenlik önleminin yenilenmesi için ekteki QR kodunun taranması gerekecekti. Microsoft böyle bir e-posta göndermediği için, bu e-postanın şirket kimlik bilgilerini toplamak amacıyla hazırlandığı açıktı.

E-postanın sahte doğası, metinde bulunan çeşitli dilbilgisi hataları sayesinde dikkatli çalışanlar için de açıkça görülebilirdi. Bir QR kodu oluşturucusu bile logolu entegrasyonla bunu kurtaramaz.

Sahte DocuSign QR kodları

DocuSign, elektronik imzalar için bir numaralı platformdur. Ne yazık ki, bu durum onu özellikle balık avı dolandırıcılığı yapmak için kullanan Siber suçlular arasında favori yapmıştır.

Kötü niyetli bir oyuncu, DocuSign'in platformunu taklit ederek quishing saldırıları başlattığında, genellikle sahte e-postalarını gerçek gibi göstermek için şirketten resmi iletişimleri kopyalarlar.

Ve çünkü DocuSign e-postaları, hizmetlerini kullanan markaya uygun olarak özelleştirilebildiği için, dolandırıcının gerçek niyetlerini gizlemek daha kolay hale gelir.

QR kodları, imzalanması gereken belgeye "erişim" sağlayarak aldatmacayı ileri taşıyabilir. Aslında, QR kodu tarayıcıları kötü amaçlı bir web sitesine yönlendirir ve girilen herhangi bir kişisel bilgiyi ele geçirir.

Bu yöntem QR kodlara olan insanların güvenini ciddi şekilde etkileyebilir ve onları "QR kodları güvenli mi?" diye sormaya sevk edebilir.

Singapur'da Zararlı OneService Lite QR kodu

2023'ün başlarında, Singapur Belediye Hizmetleri Ofisi (MSO), sahte bir QR kodu raporu almaya başladı, bu QR kodu meşru OneService Lite QR kodunu taklit ediyordu.

OneService, Singapur hükümeti tarafından başlatılan bir platformdur ve vatandaşların geri bildirimlerini tek bir portal aracılığıyla göndermelerine yardımcı olur. Bu, ilgili vatandaşların hangi kurum veya belediyeyi arayacaklarını araştırmalarına gerek olmadığından geri bildirim sürecini kolaylaştırır.

Maalesef, sahte QR kod insanları kişisel bilgilerini göndermek zorunda oldukları bir geri bildirim formuna yönlendiriyor.

Bu, MSO'nun konuyu araştırmalarına yol açtı. Onlar ve çeşitli belediye meclisleri ayrıca her OneService Lite QR kodunu kontrol etmeye başladılar ve halkı QR kodunun web adresini doğrulamaları konusunda uyardılar.

QR kodları güvenli mi?

Bütün bu istatistikler ve gerçek yaşam örnekleri quishing konusunda QR kodlarının kullanılmasının çok tehlikeli olduğunu düşünmek kolay olabilir. Ama bu gerçekten de doğrudan daha da uzak olamaz.

QR kodlar kötü amaçlı bağlantılara erişim sağlayabilir, ancak insanlara zarar vermez. Bir kapı gibi, tek amacı sizi içeri sokmaktır, hatta girdiğiniz "oda" tehlikeli olabilir.

Birlikte dinamik QR kod oluşturucu Çevrimiçi olarak, güvenli ve güvenilir QR kodlarını garanti edebilirsiniz. En iyi olanlar genellikle 2FA, iç denetimler ve 7/24 izleme gibi en gelişmiş güvenlik araçlarını kullanır.

Nasıl başka. güvenli QR kodu Ve güvende olmak için başka bir dinamik özellik olan şifre korumasını kullanabilirsiniz. Dinamik QR kodları, daha gelişmiş olup bir şifre ile birlikte gelir.

Bilgisayarınızdaki şifre işe yaramazsa QR kod içeriğine erişiminiz engellenecektir. Sahte QR kodları söz konusu olduğunda, sizi koruyacak.

QR kod tarayıcıları ayrıca QR kodların içine gömülü bağlantıların önizlemelerini de gösterir, bu da kötü amaçlı saldırılardan kaçınmak için kullanabileceğiniz başka bir güvenlik katmanıdır.

Güvenli bir bağlantıyı tespit etmek için ön izlerken "kilit" simgesini arayın. Bu simge bağlantının şifrelenmiş ve Güvenli Yuva Katmanı (SSL) sertifikası ile korunmaktadır.

Ezilme saldırılarından kaçınmak için yapmanız gerekenler

Kendinizi quishing saldırılarına kurban olmaktan korumak için QR kodlarını tararken aşağıdakileri akılda tutun.

Rastgele veya şüpheli bölgelerde bulunan QR kodlarını taranmaktan kaçının.
Eğer bir umuma açık alandaysanız, QR kodunun manipüle edilip edilmediğini kontrol edin.
QR kodlarıyla gelen e-postalardaki dolandırıcılık belirtilerini arayın (kötü dilbilgisi, yazım hataları, bulanık görüntüler).
QR kod hassas bilgiler istiyorsa, kodun size vermesi gereken şeyi almanın gerekli olup olmadığını düşünün.
Her zaman bir QR kodu taradıktan sonra kameranızın ya da QR kod tarayıcının sizi yönlendirdiği URL adresini kontrol edin. Bağlantı şüpheli görünüyorsa erişmeyin.

QR TIGER ile güvenli ve güvenilir QR kodları oluşturun.

Eğer kişisel veya mesleki hayatınızda QR kodlarını kullanmayı düşünüyorsanız, ürettiğiniz kodların her zaman güvenli ve güvenilir olduğundan emin olmalısınız.

Bunu nasıl yapılacağını anlattık. Şimdi yapmanız gereken güvenli, korumalı ve güvenilir bir QR kod platformu bulmaktır.

QR TIGER'ın sistemi GDPR ve CCPA düzenlemelerine uygun olup ISO-27001'deki güvenlik standartlarına da uymaktadır, size güvenli, düzenlenebilir ve izlenebilir QR kodları sunmaktadır.

Ayrıca başka birçok özellik de sunuyoruz: QR kodlarınız için şifre koruması ve hesabınız için iki faktörlü kimlik doğrulama. Bunlar sayesinde taramalarınızın bizimle güvende olduğundan emin olabilirsiniz.

Anahtar QR kodu dolandırıcılığı istatistikleri ve örnekleri ile donanmış olarak, QR kodlarınızın güvenli ve herkes tarafından güvenilir olacağından emin olabilirsiniz.