QR kodla ödeme yapanlar dikkat: Masadaki kod hesabınızı boşaltabilir

Restoranlardan mağazalara, otoparklardan ödeme noktalarına kadar günlük hayatın birçok alanında kullanılan QR kodlar, yeni bir dolandırıcılık yönteminin aracı haline geldi. Dolandırıcılar, işletmelerin gerçek QR kodlarının üzerine hazırladıkları sahte kodları yapıştırarak kullanıcıları taklit ödeme sayfalarına yönlendirebiliyor.

ABD Federal Ticaret Komisyonu (FTC), 3 Eylül 2026 tarihinde yayımladığı uyarıda özellikle ödeme noktalarında bulunan QR kodlara karşı dikkatli olunması gerektiğini bildirdi. Dolandırıcıların otopark sayaçları gibi halka açık alanlardaki gerçek QR kodların üzerine kendi hazırladıkları kodları yerleştirebildiği belirtildi.

Kullanıcı sahte QR kodu telefonuyla taradığında gerçek ödeme ekranına benzeyen farklı bir internet sitesine yönlendirilebiliyor. Kullanıcı gerçek bir ödeme yaptığını düşünürken girdiği kart ve banka bilgilerini doğrudan dolandırıcılara gönderebiliyor.

QR kodun üzerindeki etikete dikkat

QR kodların ödeme yapılmadan önce fiziksel olarak kontrol edilmesi önem taşıyor. Kodun üzerinde sonradan yapıştırılmış gibi duran bir etiket bulunması, etiketin kenarlarının kalkması veya altında başka bir QR kodun görünmesi şüpheli durumlar arasında gösteriliyor.

Ancak QR kodun dışarıdan düzgün görünmesi tek başına güvenli olduğu anlamına gelmiyor. Kod tarandıktan sonra telefonda açılan internet adresinin de dikkatle incelenmesi gerekiyor.

İşletmenin veya kurumun gerçek internet adresinden yalnızca bir harfin değiştirilmesi bile kullanıcıyı sahte bir ödeme sayfasına götürebiliyor. Bu nedenle ödeme bilgileri girilmeden önce adres çubuğundaki internet sitesinin doğru olduğundan emin olunması gerekiyor.

Kart bilgileri ve parolalar hedefte

Sahte ödeme sayfalarında kullanıcılardan kart numarası, banka bilgileri, kullanıcı adı ve parola gibi bilgiler talep edilebiliyor.

FBI tarafından yapılan uyarılarda da QR kodların kullanıcıları sahte ödeme sayfalarına yönlendirmek amacıyla kullanılabildiğine dikkat çekiliyor. Bazı yöntemlerde QR kod üzerinden açılan bağlantıların telefonlara zararlı yazılım indirilmesine de yol açabileceği belirtiliyor.

Türkiye'de de benzer yöntemlere karşı uyarılar yapılıyor. Ticaret Bakanlığı, 20 Mayıs 2026 tarihli açıklamasında Hızlı Geçiş Sistemi adı kullanılarak gönderilen yanıltıcı mesajlarla vatandaşların sahte ödeme sayfalarına yönlendirilebildiğini bildirdi.

Şüpheli bir QR kod tarandıktan sonra açılan sayfaya parola girilmesi durumunda ilgili parolanın değiştirilmesi öneriliyor. Kart veya banka bilgilerinin paylaşılması halinde ise hesap hareketlerinin kontrol edilmesi ve vakit kaybetmeden ilgili banka ya da ödeme kuruluşuyla iletişime geçilmesi önem taşıyor.