Zararlı QR kodları nasıl tespit edilir?

Ücretsiz bir QR tarayıcı, kodun içindeki bağlantıyı siz açmadan kontrol eder ve dolandırıcılık sitelerinde uyarı verir.

Kafe masasındaki kare kod standını telefonuyla tarayan bir kişinin yakın plan görüntüsü

Kısa cevap

Telefonun kamerasıyla değil, bağlantı denetimi yapan bir tarayıcıyla okutun. Trend Micro QR Scanner (Android) veya Trend Micro Mobile Security (iPhone) uygulamasını kurun, kodu okutun ve uygulamanın "güvenli" onayını görmeden bağlantıya dokunmayın. Uygulama ücretsiz, abonelik istemiyor.

Gerekenler

Android veya iOS telefon
Google Play ya da App Store hesabı
İnternet bağlantısı (bağlantı kontrolü çevrimiçi yapılıyor)

Adım adım

01

Uygulamayı kur

Android'de Google Play'den "Trend Micro QR Scanner" uygulamasını indirin. iPhone'da aynı isimde ayrı bir uygulama yok; App Store'dan "Trend Micro Mobile Security" kurmanız gerekiyor. İkisi de ücretsiz kullanılabiliyor, QR taraması için abonelik açmanız gerekmiyor.

02

Tarayıcıyı aç

Android'de uygulamayı açtığınızda doğrudan kamera ekranı gelir, başka bir menüye girmeniz gerekmez. iPhone'da Mobile Security uygulamasını açıp sağ üstteki QR kod simgesine dokunun. İlk açılışta kamera izni isteyecek, izin vermeden tarama çalışmaz.

03

Kodu okut

Kare kodu ekrandaki çerçeveye ortalayın ve telefonu sabit tutun. Uygulama kodu çözdükten sonra bağlantıyı siz açmadan kontrol eder. Restoran menüsü, kargo bildirimi, fatura üzerindeki ödeme kodu; hepsini aynı şekilde okutabilirsiniz.

04

Uyarıyı oku, sonra karar ver

Uygulama sonucu "güvenli" ya da "tehlikeli" olarak bildirir. Tehlikeli çıkarsa bağlantıya dokunmayın, ekranı kapatın. Güvenli çıksa bile açılan adresteki alan adını gözünüzle doğrulayın; kurumun gerçek adresi mi diye bakın.

05

Kamera uygulamasının otomatik açmasını kapat

Telefonun kendi kamerası QR kodu görünce bağlantıyı tek dokunuşla açmaya çalışır. Kamera ayarlarında "QR kodlarını tara" veya benzeri seçeneği kapatırsanız, refleksle yanlış bağlantıya dokunma riski düşer. Taramayı yalnızca güvenlik uygulamasından yaparsınız.

06

Şüpheli kodu bildir

Fiziksel bir yere yapıştırılmış sahte kod gördüyseniz (park otomatı, kargo dolabı, afiş) işletmeye haber verin. Dolandırıcılık girişimi için USOM'a ihbar edebilir, para kaybı varsa 155 üzerinden siber suç birimine başvurabilirsiniz.

Reklam — makale içi responsive

İpuçları

Sahte kodların en yaygın hali, gerçek kodun üzerine yapıştırılan çıkartmadır. Kodun kenarını tırnağınızla kontrol edin; kabarıyorsa okutmayın.
Kargo, trafik cezası veya "kazandınız" mesajlarıyla gelen QR kodlarına hiç girmeyin. Resmi kurumlar ödeme için SMS'te kare kod göndermez.
Bağlantı kontrolü çevrimiçi çalışır. Veri yoksa uygulama net bir sonuç vermeyebilir; bu durumda kodu okutmayı erteleyin.
Kod bir uygulama dosyası (APK) indirmeye çalışıyorsa kesinlikle devam etmeyin. Uygulamalar sadece Google Play ve App Store üzerinden kurulmalı.

Dikkat

"Güvenli" sonucu mutlak garanti değil. Yeni açılmış dolandırıcılık siteleri henüz veritabanlarına girmemiş olabilir. Bu yüzden açılan sayfada asla banka kartı bilgisi, e-Devlet şifresi ya da SMS doğrulama kodu girmeyin; ödemeyi kurumun kendi uygulamasından yapın.

Sık sorulan sorular

+Uygulama gerçekten ücretsiz mi, sonradan abonelik istiyor mu?

QR tarama ve bağlantı kontrolü ücretsiz. Trend Micro'nun ücretli güvenlik paketleri var ama tarayıcıyı kullanmak için satın almanız gerekmiyor.

+iPhone'da neden ayrı bir uygulama kurmam gerekiyor?

iOS'ta tarayıcı bağımsız bir uygulama olarak sunulmuyor. Mobile Security uygulamasını kurup sağ üstteki QR simgesinden aynı taramayı yapıyorsunuz.

+Restoran menüsündeki kodları da her seferinde kontrol etmeli miyim?

Masa üstündeki kodlar en kolay değiştirilen kodlar arasında. Alışkanlık haline getirmek en güvenlisi, en azından kodun yapıştırma olup olmadığına bakın.

+Zararlı bir bağlantıyı açtım, ne yapmalıyım?

Bilgi girmediyseniz sekmeyi kapatın ve tarayıcı çerezlerini temizleyin. Kart veya şifre girdiyseniz hemen bankanızı arayıp kartı bloke ettirin, e-Devlet şifrenizi değiştirin.

+Türkiye'de bu uygulamaya alternatif var mı?

Google Lens ve çoğu antivirüs uygulamasının kendi tarayıcısı da bağlantı kontrolü yapıyor. Önemli olan, bağlantıyı açmadan denetleyen bir araç kullanmanız.

Kaynaklar ve doğrulama

Uygulamanın kendisi Türkiye'de de sorunsuz kurulabiliyor, bu yüzden karşılık aramaya gerek yok. Türkiye'ye özgü kısım risk tarafı: sahte kargo/PTT bildirimleri, trafik cezası ödeme sayfası taklitleri ve park otomatlarına yapıştırılan kodlar en sık görülen senaryolar. İhbar için USOM ve 155 kanalları eklendi. Bu rehber, muo üzerinde yayımlanan "This Tiny Free App Helps Me Avoid Malicious QR Codes" başlıklı incelemedeki teknik bilgiler doğrulanarak ve Türkiye koşullarına uyarlanarak yazıldı. Son doğrulama: 13 Eylül 2026. bize bildir.

Bu içerik bilgilendirme amaçlıdır; resmî işlemlerde ilgili kurumun güncel duyuruları esastır. Ayrıntı: sorumluluk reddi.

N?
Nasıl Yapabilir? Editör Ekibi

Resmî kaynaklara dayanan, Türkiye için yazılmış adım adım rehberler. Yayın ilkelerimiz →