forumKonu aç

QR kod güvenliğini nasıl öğrenebilirim — işletmede riskleri neler?

Doki ekibiDoki ekibi
Görev
Resmî hesap
Sektör
Siber güvenlik ve dijital
Yapı
Doki
Katılım
Mar 2023
Mesaj
310
#1

6 şubeli bir kafe ve restoran işletmesiyiz. İki yıl önce basılı menüleri kaldırıp tüm masalardaki pleksi ayaklıklara karekod etiketleri yapıştırdık. Müşterilerimiz karekodu telefonlarıyla okutup menüyü görüntülüyor, hatta dilerlerse ödemeyi de doğrudan bu ekran üzerinden tamamlayabiliyor.

Geçtiğimiz hafta bir şubemizde dikkatli bir müşterimiz masadaki karekodun üzerine çok profesyonelce hazırlanmış şeffaf bir çıkartma yapıştırıldığını fark etti. Kodu okuttuğumuzda bizim menü sayfamızın birebir taklidi açılıyor ve sipariş öncesi kredi kartı bilgisi talep ediliyordu. Hemen tüm şubelerdeki yaklaşık 140 masayı inceledik ve üç masada daha benzer çıkartmalar yakaladık.

Bu durum bizi inanılmaz tedirgin etti; hem müşteri güveni sarsıldı hem de ciddi bir itibar riski atlattık. Bir işletme olarak karekod güvenliğini teknik ve operasyonel olarak nasıl sağlayabiliriz? Buradaki risk türleri tam olarak nedir ve çalışanlarımızı bu tehditlere karşı nasıl eğitebiliriz?

AAycan D***KatılımcıTopluluk üyesi
Katılım
Eki 2024
Mesaj
240
En çok yardımcı olan#2

Kısa cevap: Karekod güvenliğindeki temel risk kodun kendisinde deil kullanıcının yönlendirildiği internet adresinin sahtesiyle değiştirilmesi veya fiziksel kodun üzerine kötü niyetli bi çıkartma yapıştırılmasıdır... bu arada bu tehdidi önlemek icin fiziksel denetim rutinleri dinamik yönlendirme altyapısı ve alan adı doğrulama protokolleri bi arada uygulanmalıdır.

Yaşadığınız olay siber güvenlik literatüründe karekod oltalama saldırısı olarak geçer... Karekodlar insan gözüyle okunamadığı için müşteri yönlendirildiği URL adresini dikkatle kontrol etmezse sahte sayfaya kolayca düşer. valla saldırganlar genelde işletmenin orijinal alan adına çok benzeyen, bi harfi değişik alan adları alarak arayüzü kopyalar ve ödeme bilgilerini çalarlar.

Teknik tarafta yapmanız gereken ilk iş, statik URL içeren kodlar yerine merkezi olarak yönetebildiğiniz dinamik yönlendirme altyapısına geçmektir. Bu sayede kodun yönlendirdiği adresi arka planda her an güncelleyebilir olağandışı bir trafik veya yönlendirme fark edildiğinde sistemi anında kapatabilirsiniz. Ayrıca menü sayfanızda güvenlik sertifikalarını tam yapılandırmalı ve tarayıcıda yeşil kilit/onaylı adres bilgisinin nsl görüneceğini müşteriye gösteren küçük bilgilendirme metinleri eklemelisiniz.

Operasyonel tarafta ise fiziksel güvenliği çözmelisiniz. Çıkartma yapıştırılabilen kağıt veya pleksi yerine masalara lazerle kazınmış ahşap veya metal karekodlar kullanmak en kesin çözümdür. Ayrıca her vardiya başlangıcında ve masa temizliğinde salon personelinin karekodları elle fiziksel olarak kontrol etmesini bi işletme kuralı haline getirmelisiniz.

MMelis Ç***Uzman
Görev
Sistem destek elemanı
Sektör
Enerji
Yapı
iki şubeli işletme
Katılım
Nis 2025
Mesaj
4
#3

Yarın sabah yapacağınız ilk iş pleksileri sökmek olsun. Masalara doğrudan lazerle kazınan metal plakalar yaptırın... Çıkartma yapıştırılsa bile parmakla dokunulduğunda kabarık durur... bu arada maliyeti masa başı 40-50 TL civarındadır ama başınızı büyük cezai ve hukuki dertlerden kurtarır.

SSultan Ö***Uzman
Görev
Veri giriş elemanı
Sektör
Spor ve fitness
Yapı
yeni kurulmuş girişim
Katılım
Şub 2023
Mesaj
10
#4

Saldırganların kullandığı alan adını hemen kontrol edin ve ilgili alan adı kayıt kuruluşuna kötüye kullanım bildirimi yapın. Ayrıca kendi menü sitenize sıkı güvenlik başlıkları ekleyin; sitenizin başka bir sunucu tarafından kopyalanıp çerçeve içinde gösterilmesini engelleyecek çerçeve güvenlik politikalarını aktif edin.

NNuri G***Katılımcı
Görev
Satın alma sorumlusu
Sektör
Tarım
Yapı
yeni kurulmuş girişim
Katılım
Mar 2023
Mesaj
62
#5

Personel eğitiminde şu 3 kuralı ezberletin: 1) Masa toplanırken etiket yüzeyine elle dokunulup çıkartma olup olmadığı kontrol edilecek. 2) Masadaki karekod rastgele bir telefonla günde en az bir kez okutulup adres çubuğu doğrulanacak. 3) Kendi alan adınız dışındaki en ufak şüpheli bağlantıda masa hemen kullanıma kapatılacak.

TTuğçe U***Uzman
Görev
Üretim planlama
Sektör
Elektrik-elektronik
Yapı
40 kişilik üretim firması
Katılım
Oca 2023
Mesaj
174
#6

Butik otelimizde 45 odada oda servisi karekodlarında aynı sorunu yaşadık. İki hafta içinde 3 misafirimizin kartı kopyalanmıştı. Masalara lazer baskı yaptırdık ve yönlendirme linklerimizi sadece yerel ağdan erişilecek şekilde sınırladık. İki yıldır tek bir olay yaşamadık.

EEmine A***KatılımcıTopluluk üyesi
Katılım
Mar 2025
Mesaj
1
#7

Oltalama sayfasında kredi kartı bilgisi girip mağdur olan müşteri çıktı mı? Eğer para kaptıran olduysa işletmenizin ihmali nedeniyle hukuki sorumluluk doğabilir. açıkçası bilişim hukuku alanında uzman bi avukatla hemen görüştünüz mü?

GGökhan D***Katılımcı
Görev
İşletme sahibi
Sektör
Makine imalatı
Yapı
40 kişilik üretim firması
Katılım
Eki 2025
Mesaj
416
#8

müşterinin menü okuturken adres çubuğuna bakmasını bekleyemezsiniz kimse dikkat etmez. açıkçası tek çözüm fizisel müdahaleyi imkansız kılmak masaya kazıyın gitsin.

PPınarUzman
Görev
Analitik uzmanı
Katılım
Oca 2024
Mesaj
198

Doki · Mobil uygulama · 2025

#9

Karekod menü zaten müşterinin yüzde sekseninin nefret ettiği bi uygulama. açıkçası şarjı biten oluyor interneti çekmeyen oluyor. Bir de güvenlik riski çıkmışken kaliteli silinebilir şık basılı menülere dönmek işletmeniz icin hem daha güvenli hem daha prestijli olabilir.

ÖÖzgür A***UzmanTopluluk üyesi
Katılım
Şub 2025
Mesaj
1
#10

Bu olay hafife alınacak bir konu değil, veri güvenliği mevzuatı gereği müşterilerinizin finansal verilerinin sizin mülkünüz içinde tuzağa düşürülmesi ciddi cezalar doğurabilir. Fiziksel denetimi yazılı prosedüre bağlayın ve şube müdürlerinin imzaladığı günlük kontrol çizelgelerine ekleyin.

AAlper A***KatılımcıTopluluk üyesi
Katılım
Ağu 2024
Mesaj
137
#11

bunu bilmiyordum.

EEmine G***Katılımcı
Görev
Kalite kontrol elemanı
Sektör
Muhasebe ve müşavirlik
Yapı
kooperatif
Katılım
Ara 2025
Mesaj
296

Doki · Oltalama farkındalık eğitimi · 2024

#12

Haklısınız.

ÖÖmer N***KatılımcıTopluluk üyesi
Katılım
Haz 2022
Mesaj
62
#13

Yazdığınız icin teşekkürler.

ÖÖzge T***Katılımcı
Görev
Kalite kontrol elemanı
Sektör
Mücevherat
Yapı
imalathane
Katılım
Şub 2023
Mesaj
193
#14

Bir uyarı bırakayım. Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı.

Kolay gelsin.

PPolat A***KatılımcıTopluluk üyesi
Katılım
Nis 2023
Mesaj
413
#15

bunu yazdiginiz icin tesekkrler doogrusu bu ama herkesin yptigi sey dogru oldugu anlamina gelmiyor

not olarak bırakayım lazm olur

CCaner Ş***Katılımcı
Görev
Operasyon direktörü
Sektör
E-ticaret
Yapı
8 kişilik ekip
Katılım
Mar 2025
Mesaj
36
#16

Kısmen katılıyorum, kısmen katılmıyorum. Herkesin yaptığı şey, doğru olduğu anlamına gelmiyor.

Yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bi madde.

PPerihan K***KatılımcıTopluluk üyesi
Katılım
May 2023
Mesaj
124
#17

Geçen yıl neredeyse aynısını yaşadık. Bunun cevabı sektöre göre çok değişiyor, genel geçer bir kural yok.

Ben olsam bu yoldan giderdim.

LLeyla Y***UzmanTopluluk üyesi
Katılım
May 2025
Mesaj
102
#18

Tersini savunacağım, kızmayın. İzin ve kapsam yazılı değilse o test başlamasın.

Sonucu buraya yazarsanız başkalarına da faydası olur.

DDoruk K***Uzman
Görev
Kalite güvence müdürü
Sektör
İnşaat
Yapı
20 kişilik firma
Katılım
Şub 2024
Mesaj
28
#19

Sırayla gitmek lazım. İlk üç ay herşey iyi gider, sorun dördüncü ayda çıkar.

Kendi durumunuz farklıysa tabii değişir.

HHalil A***KatılımcıTopluluk üyesi
Katılım
Ara 2024
Mesaj
89
#20

Buraya kadar söylenenleri özetleyeyim. Bir sorunu fark etme süreniz, o sorunun maliyetini doğrudan belirliyor.

Bu kadar, uzattıysam kusura bakmayın.

Yanıt yaz