{"id":20517,"date":"2026-06-02T09:10:42","date_gmt":"2026-06-02T09:10:42","guid":{"rendered":"https:\/\/akdenizolay.com.tr\/index.php\/2026\/06\/02\/kaspersky-uyariyor-saldirganlar-zararli-qr-kodlari-metin-sembolleriyle-olusturuyor\/"},"modified":"2026-06-02T09:10:43","modified_gmt":"2026-06-02T09:10:43","slug":"kaspersky-uyariyor-saldirganlar-zararli-qr-kodlari-metin-sembolleriyle-olusturuyor","status":"publish","type":"post","link":"https:\/\/akdenizolay.com.tr\/index.php\/2026\/06\/02\/kaspersky-uyariyor-saldirganlar-zararli-qr-kodlari-metin-sembolleriyle-olusturuyor\/","title":{"rendered":"Kaspersky Uyar\u0131yor: Sald\u0131rganlar Zararl\u0131 QR Kodlar\u0131 Metin Sembolleriyle Olu\u015fturuyor"},"content":{"rendered":"

E-postalara g\u00f6m\u00fclen QR kodlar, oltalama (phishing) ve doland\u0131r\u0131c\u0131l\u0131k faaliyetlerinde uzun s\u00fcredir kullan\u0131lan bir y\u00f6ntem. Nitekim 2025 y\u0131l\u0131n\u0131n ikinci yar\u0131s\u0131nda, Kaspersky taraf\u0131ndan tespit edilen QR kod tabanl\u0131 oltalama sald\u0131r\u0131lar\u0131nda be\u015f katl\u0131k bir art\u0131\u015f kaydedilmi\u015fti. Kaspersky ara\u015ft\u0131rmac\u0131lar\u0131 \u015fimdi de sald\u0131rganlar\u0131n, QR kodlar\u0131n\u0131 geleneksel g\u00f6rseller yerine metin karakterleri kullanarak olu\u015fturdu\u011fu yeni bir oltalama y\u00f6ntemi ke\u015ffetti. Bu y\u00f6ntem, zararl\u0131 QR kodlar\u0131n\u0131n; g\u00f6rsel tarama veya ba\u011flant\u0131 (link) tespitine dayanan bir\u00e7ok e-posta g\u00fcvenlik \u00e7\u00f6z\u00fcm\u00fcn\u00fc atlatmas\u0131na olanak tan\u0131yor.<\/p>\n

\u00a0<\/p>\n

\u00a0<\/p>\n

Metin karakter dizileriyle olu\u015fturulmu\u015f zararl\u0131 bir QR kod \u00f6rne\u011fi<\/em><\/p>\n

\u0130lk bilgisayarlar ger\u00e7ek grafikleri i\u015fleme yetene\u011fine sahip de\u011fildi ve bu cihazlardaki g\u00f6rseller tamamen metin karakterlerinden meydana geliyordu. Tarihsel olarak bu i\u015flem, 1963 y\u0131l\u0131nda kullan\u0131ma sunulan ASCII (Amerikan Standart Kod De\u011fi\u015fim Modu) karakter setindeki sembollerle yap\u0131l\u0131yordu. Bu teknikle olu\u015fturulan g\u00f6rsellere “ASCII grafikleri” (ASCII art) ad\u0131 verildi. Daha sonraki d\u00f6nemlerde g\u00f6rseller olu\u015fturmak i\u00e7in Unicode gibi farkl\u0131 karakter setlerinden de yararlan\u0131lsa da “ASCII grafikleri” terimi kal\u0131c\u0131 oldu.<\/p>\n

\u00a0<\/p>\n

\u00a0<\/p>\n

\u00a0<\/p>\n

ASCII grafi\u011fine bir \u00f6rnek<\/em><\/p>\n

2000’li y\u0131llarda spam g\u00f6ndericileri, metin sembollerinden in\u015fa edilen bu tarz g\u00f6rselleri zaten kullan\u0131yordu. Sald\u0131rganlar, g\u00f6m\u00fcl\u00fc g\u00f6rseller yerine metin tabanl\u0131 grafikleri tercih ederek, resimlerin i\u00e7indeki gizli URL’leri analiz eden tespit mekanizmalar\u0131na yakalanmamay\u0131 ama\u00e7l\u0131yordu.<\/p>\n

QR kod olu\u015fturmak i\u00e7in ASCII grafiklerinin kullan\u0131ld\u0131\u011f\u0131 bu yeni oltalama \u015femas\u0131, Kaspersky’nin daha \u00f6nce dikkat \u00e7ekti\u011fi\u00a0g\u00f6rsele g\u00f6m\u00fcl\u00fc QR kod sald\u0131r\u0131lar\u0131yla\u00a0benzer bir i\u015fleyi\u015fe sahip. Kurbanlar, i\u015f ortaklar\u0131ndan gelmi\u015f gibi g\u00f6r\u00fcnen ve DocuSign \u00fczerinden imzalanmas\u0131 gereken “gizli bir belge” i\u00e7erdi\u011fini iddia eden bir e-posta al\u0131yor. \u0130letide al\u0131c\u0131ya, belgeye eri\u015fmek i\u00e7in bir QR kodunu taratmas\u0131 talimat\u0131 veriliyor. Kod tarat\u0131ld\u0131\u011f\u0131nda ise kullan\u0131c\u0131, kurumsal kimlik bilgilerinin talep edildi\u011fi sahte bir web sitesine y\u00f6nlendiriliyor. QR kodun metin karakterleriyle yap\u0131land\u0131r\u0131lm\u0131\u015f olmas\u0131 sebebiyle, bir\u00e7ok g\u00fcvenlik \u00e7\u00f6z\u00fcm\u00fc herhangi bir \u015f\u00fcpheli ba\u011flant\u0131y\u0131 tespit edemiyor.<\/p>\n

Kaspersky Anti-Spam Uzman\u0131 Roman Dedenok\u00a0<\/strong>konuya ili\u015fkin \u015fu de\u011ferlendirmede bulunuyor: \u201cDaha \u00f6nce phisher’lar\u0131n (oltalama sald\u0131rganlar\u0131n\u0131n), URL’leri g\u00f6rsellerin i\u00e7ine gizleyerek ba\u011flant\u0131 taramalar\u0131ndan ka\u00e7maya \u00e7al\u0131\u015ft\u0131klar\u0131n\u0131 g\u00f6r\u00fcyorduk. Bu kez bir QR kodu olu\u015fturmak i\u00e7in yeniden metne d\u00f6nerek g\u00f6rsel tabanl\u0131 taramalar\u0131 atlatmaya \u00e7al\u0131\u015f\u0131yorlar. Bir QR kodunun, bir kullan\u0131c\u0131y\u0131 mobil cihaz\u0131 \u00fczerinden kurumsal kimlik bilgilerini girmeye zorlad\u0131\u011f\u0131 her durum an\u0131nda \u015f\u00fcphe uyand\u0131rmal\u0131d\u0131r. QR kod metinsel bir ASCII sanat\u0131yla olu\u015fturulmu\u015fsa, bu neredeyse kesinlikle bir oltalama giri\u015fimi veya zararl\u0131 bir URL tuza\u011f\u0131d\u0131r. Bu hilenin tek bir amac\u0131 var: G\u00fcvenlik teknolojilerini devre d\u0131\u015f\u0131 b\u0131rakmak.<\/em>\u201d<\/p>\n

Kaspersky, bu tehdide kar\u015f\u0131 korunmak i\u00e7in; spam, e-posta kaynakl\u0131 enfeksiyonlar, oltalama sald\u0131r\u0131lar\u0131n\u0131n t\u00fcm formlar\u0131, i\u015f e-postalar\u0131n\u0131n ele ge\u00e7irilmesi (BEC), QR kod sald\u0131r\u0131lar\u0131 ve di\u011fer tehditleri engelleyerek g\u00fcvenli bir kurumsal e-posta al\u0131\u015fveri\u015fi sa\u011flayan\u00a0Kaspersky Security for Mail Server\u00a0gibi kendini kan\u0131tlam\u0131\u015f bir posta sunucusu g\u00fcvenlik \u00e7\u00f6z\u00fcm\u00fcn\u00fcn devreye al\u0131nmas\u0131n\u0131 \u00f6neriyor.<\/p>\n

\u00a0<\/p>\n

\u00a0<\/p>\n

Kaynak: (BYZHA) Beyaz Haber Ajans\u0131<\/p>\n","protected":false},"excerpt":{"rendered":"

E-postalara g\u00f6m\u00fclen QR kodlar, oltalama (phishing) ve doland\u0131r\u0131c\u0131l\u0131k faaliyetlerinde uzun s\u00fcredir kullan\u0131lan bir y\u00f6ntem.<\/p>\n","protected":false},"author":1,"featured_media":20518,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[26],"tags":[],"class_list":["post-20517","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-teknoloji"],"_links":{"self":[{"href":"https:\/\/akdenizolay.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/20517","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/akdenizolay.com.tr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/akdenizolay.com.tr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/akdenizolay.com.tr\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/akdenizolay.com.tr\/index.php\/wp-json\/wp\/v2\/comments?post=20517"}],"version-history":[{"count":1,"href":"https:\/\/akdenizolay.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/20517\/revisions"}],"predecessor-version":[{"id":20519,"href":"https:\/\/akdenizolay.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/20517\/revisions\/20519"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/akdenizolay.com.tr\/index.php\/wp-json\/wp\/v2\/media\/20518"}],"wp:attachment":[{"href":"https:\/\/akdenizolay.com.tr\/index.php\/wp-json\/wp\/v2\/media?parent=20517"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/akdenizolay.com.tr\/index.php\/wp-json\/wp\/v2\/categories?post=20517"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/akdenizolay.com.tr\/index.php\/wp-json\/wp\/v2\/tags?post=20517"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}