Siber Güvenlikte Yeni Tehdit: “Metin Tabanlı” QR Kodlar E-Posta Filtrelerini Nasıl Aşıyor?
Kurumsal e-posta güvenliğini tehdit eden yeni nesil oltalama saldırıları şekil değiştiriyor. Saldırganlar, geleneksel e-posta filtrelerini atlatmak için metin sembollerinden (ASCII) oluşan sahte QR kodlar kullanmaya başladı.
Kurumsal e-posta güvenliğini tehdit eden yeni nesil oltalama saldırıları şekil değiştiriyor. Saldırganlar, geleneksel e-posta filtrelerini atlatmak için metin sembollerinden (ASCII) oluşan sahte QR kodlar kullanmaya başladı.
Kurumsal dünyada e-postalara gizlenmiş QR kodlar, oltalama (phishing) ve dolandırıcılık operasyonlarının en bilindik araçlarından biri olmaya devam ediyor. O kadar ki, 2025 yılının ikinci yarısında QR kod tabanlı oltalama saldırılarında beş katlık devasa bir artış yaşandığı raporlanmıştı. Ancak siber suçlular taktiklerini sürekli güncelliyor. Kaspersky araştırmacıları, görsel tarama ve bağlantı (link) tespitine dayanan güvenlik sistemlerini tamamen kör bırakan yeni bir yöntem keşfetti.
Yeni nesil saldırılarda QR kodları standart bir görsel dosyası (PNG, JPG) olarak değil, tamamen metin karakterleri dizilerek oluşturuluyor.
Geçmişin Teknolojisi, Bugünün Tuzağı: ASCII Grafikleri
Bilgisayar dünyasının ilk yıllarında cihazlar gerçek grafikleri işleyemediği için görseller, 1963 yılında hayatımıza giren ASCII (Amerikan Standart Kod Değişim Modu) karakter setindeki semboller kullanılarak oluşturuluyordu. “ASCII grafikleri” olarak bilinen bu yöntem, 2000’li yıllarda spam e-posta gönderenler tarafından güvenlik mekanizmalarını atlatmak için halihazırda kullanılmıştı.
Günümüzde saldırganlar, resimlerin içindeki gizli bağlantıları tespit eden güvenlik duvarlarından kaçmak için bu eski ama etkili yöntemi QR kodlara entegre ederek yeniden sahneye çıkardı.
Saldırı Nasıl Gerçekleşiyor?
Sistemin işleyişi oldukça basit ama bir o kadar da tehlikeli bir sosyal mühendislik hilesine dayanıyor:
- Kurbanlara, iş ortaklarından gelmiş gibi görünen ve DocuSign üzerinden imzalanması gereken “gizli bir belge” içerdiğini iddia eden e-postalar gönderiliyor.
- İletide, söz konusu gizli belgeye erişim sağlamak için ekteki QR kodunun taratılması talimatı veriliyor.
- Kod taratıldığında, kullanıcılar doğrudan kurumsal kimlik bilgilerini çalmayı hedefleyen sahte bir giriş ekranına (web sitesine) yönlendiriliyor.
- QR kodun görsel yerine metin karakterlerinden yapılandırılmış olması sebebiyle, geleneksel güvenlik çözümleri ortada şüpheli bir bağlantı (URL) veya zararlı bir görsel dosyası tespit edemiyor.
Uzmanlardan Kritik Uyarı: “Amaç Teknolojiyi Devre Dışı Bırakmak”
Konuyu değerlendiren Kaspersky Anti-Spam Uzmanı Roman Dedenok, saldırganların bu taktikle yalnızca görsel tabanlı taramaları atlatmayı amaçladığını belirtiyor. Dedenok’a göre, bir QR kodunun kullanıcıyı kurumsal kimlik bilgilerini girmeye zorladığı her senaryo anında şüphe uyandırmalı. Eğer karşınızdaki QR kod metinsel bir yapıdan (ASCII sanatı) oluşuyorsa, bunun neredeyse kesinlikle bir oltalama girişimi olduğu vurgulanıyor.
Kurumların bu tür sofistike tehditlerden korunabilmesi için; spam, iş e-postalarının ele geçirilmesi (BEC) ve QR kod saldırılarını proaktif bir şekilde engelleyen “Kaspersky Security for Mail Server” gibi kendini kanıtlamış güvenlik altyapılarına yatırım yapması öneriliyor.