Resmi bir uyarı, bir söylenti değil
FBI — Internet Crime Complaint Center (IC3), PSA250731 uyarısı
31 Temmuz 2025'te yayınlanan bu uyarı, kesin bir şablonu tanımlıyor: bireylere teslim edilen istenmeyen koliler, "daha fazla bilgi için" taranması istenen bir QR kod içeren bir not içeriyor — beklenmedik bir fiziksel aracı yoluyla dolandırıcılık şablonlarını başlatmanın bir yolu.
FTC (Federal Trade Commission) — tüketici uyarıları
FTC bu konuda üç ayrı uyarı yayınladı: Aralık 2023'te, kötü amaçlı bağlantıları QR kodların içine gizleyen dolandırıcılar hakkında; Ocak 2025'te, beklenmedik kolilerle birlikte alınan ve kimlik bilgilerini ya da banka kartı numaralarını çalmak için tasarlanmış kimlik avı sitelerine yönlendiren QR kodlar hakkında özel bir uyarı; Nisan 2026'da, bir trafik ihlali bildirimini taklit eden, sahte bir ceza veya duruşma ücretini ödemek için taranacak bir QR kod içeren SMS'ler hakkında yeni bir uyarı.
Otoyol ücreti ve otopark varyantı: görselin içine gizlenen bağlantı
SMS resmi bir bildirim gibi görünür — bir eyalet mührü, bir dosya numarası — ve iki seçenek sunar: belirlenen bir "duruşmaya" gelmek ya da QR kodu tarayarak cezayı ödemek. FTC'nin Nisan 2026 uyarısının tam olarak belgelediği şey: teknik ayrıca, metin olarak yazılmış bir bağlantıyı tanıyan ama bir görselin içine gizlenmiş olanı tanımayan spam filtrelerini atlatmaya da yarıyor. Kodu taramak, banka bilgilerini ele geçiren bir ödeme sayfasına götürüyor — üstelik bu arada kurulabilecek bir kötü amaçlı yazılım riskinden bahsetmeden önce.
Kaynak: FTC Consumer Advice — "That text about a traffic violation is probably a scam", Nisan 2026.
Bu kanal neden işe yarıyor
Klasik bir e-posta bağlantısı, tıklamadan önce adresini kontrol etmek için üzerine gelinerek incelenebilir. Bir QR kod ise hayır: nereye götürdüğünü keşfetmek için taranması gerekir ve telefonun kamerası, birçok kişinin metin bağlantıları için öğrendiği doğrulama adımını gizler. FTC ve FBI'nin son uyarılarında bu kanalı özellikle hedef almasının nedeni tam olarak budur — koli, otopark otomatı, kamuya açık alanlardaki afişler: fiziksel nesne, tek başına bağlantının sahip olamayacağı bir meşruiyet veriyor.
Sık sorulan sorular
Quishing nedir?
"QR kodu" ve "phishing" kelimelerinin birleşimi: genellikle gerçek bir nesne üzerine yapıştırılmış (koli, otopark otomatı, afiş) sahte bir QR kodun, mağduru gerçek site yerine sahte bir siteye yönlendirdiği bir dolandırıcılıktır.
FBI gerçekten bu konuda uyarıda bulundu mu?
Evet. FBI'nin şikayet merkezi (IC3), 31 Temmuz 2025'te, "daha fazla bilgi için" taranması istenen bir QR kod içeren notla birlikte bireylere teslim edilen istenmeyen kolilerle ilgili özel bir uyarı yayınladı.
Sahte bir QR kodu nasıl fark edebilirim?
Posta yoluyla alınan, mevcut bir nesne üzerine yapıştırılmış veya aciliyet yaratan bir mesajla birlikte gelen her QR koda karşı sistemli bir şüphe. En güvenli hareket: beklenmedik bir QR kodu asla taramamak ve tarasanız bile devam etmeden önce görüntülenen adresi kontrol etmek.
QR kod sahte otoyol ücreti veya ceza SMS'lerinde de kullanılıyor mu?
Evet. FTC, Nisan 2026'da bir trafik ihlali bildirimini taklit eden, sahte bir ceza veya duruşma ücretini ödemek için taranacak bir QR kod içeren SMS'ler hakkında bir uyarı yayınladı — bu, dolandırıcılık bağlantısını metin yerine bir görselin içine gizleyen, özellikle yazılı bağlantıları tanıyan spam filtrelerini atlatmak için tasarlanmış bir varyant.