Temel sorun: çıkartma, işletmeci değildir
QR kod basılı bir etikettir. Metreye ulaşabilen herkes eskisinin üzerine yenisini yapıştırabilir ve kodun kendisi, arkasındaki sayfanın kime ait olduğuna dair görünür bir işaret taşımaz. Yani soru “bu metrede QR kod var mı?” değil, “bu kodun açtığı sayfa bu metrenin işletmecisine mi ait?” sorusudur.
Dolandırıcılar, meşru parkmetre QR kodlarının üzerine sahte sitelere yönlendiren kodlar yapıştırmıştır. Kaynak
Bu, varsayımsal değil belgelenmiş bir örüntüdür. Çapraz kontrol yapana kadar metre üzerindeki her QR kodu doğrulanmamış bir işaretçi olarak görün.
Üçlü çapraz kontrol: metre, işletmeci, hedef
Kontrolü hiçbir şey yazmadan önce şu sırayla yapın.
- Metrenin kendisini okuyun. İşletmeci adını, metre veya konum kimliğini ve metre gövdesine ya da yakındaki bir tabelaya basılmış resmi ödeme talimatlarını arayın. Gördüklerinizi not edin.
- İşletmeciyi bağımsız olarak belirleyin. QR sayfasından değil, metreden aldığınız işletmeci adını kullanın ve işletmeciye metrede ya da bir tabelada basılı numara veya adres gibi zaten güvendiğiniz bir yoldan ulaşın. Yalnızca QR açılış sayfasında sunulan bir bağlantıyı veya telefon numarasını kullanmayın.
- Hedefi karşılaştırın. Kart bilgilerini girmeden önce kodun açtığı URL’yi inceleyin.
FTC, devam etmeden önce hedef URL’nin incelenmesini önerir. Kaynak
- Eşleşmeyi kontrol edin. Sayfa, fiziksel metredekiyle aynı işletmeciyi ve aynı metre veya konumu mu adlandırıyor? Sayfa farklı bir marka, genel bir “park ödemesi” başlığı ya da önünüzdeki metreyle ilişkilendiremediğiniz bir konum gösteriyorsa durun.
- Karar verin. Yalnızca metre, işletmeci ve hedef uyuşuyorsa devam edin. Üçünden herhangi biri eksik veya tutarsızsa bunun yerine doğrulayabildiğiniz bir kanaldan ödeme yapın.
| Kontrol | Aradığınız şey | Kırmızı bayrak |
|---|---|---|
| Metre | İşletmeci adı, metre/konum kimliği, resmi ödeme ifadesi | Hiç işletmeci adı olmaması; eski bir çıkartmanın üzerine yapıştırılmış gibi görünen çıkartma |
| İşletmeci | QR sayfasından bağımsız olarak bulduğunuz bir iletişim yolu | Yalnızca QR açılış sayfasında görünen iletişim bilgileri |
| Hedef | İşletmeci ve bu metreyle tutarlı URL ve sayfa markalaması | Uyuşmayan marka, belirsiz sayfa başlığı, eşleşmeyen konum |
| Girdi | Yalnızca park ödemesinin gerektirdiğini isteyen ödeme formu | Bu park oturumunun ödemesiyle ilgisiz bilgi talepleri |
Bu tablo editoryal bir tavsiyedir, herhangi bir park otoritesi tarafından yayımlanmış bir kural değildir. Kontrolleri düzenler; belirli bir şehrin ne gerektirdiğini söylemez.
Bu rehberin size söylemediği şeyler
İncelenen kaynaklar, belirli bir şehrin metrelere QR ödemeyi destekleyip desteklemediğini, zorunlu kılıp kılmadığını veya yasaklayıp yasaklamadığını ortaya koymaz. Kurallar, onaylı uygulamalar ve tabelalar işletmeciye ve yargı bölgesine göre değişir ve bu makalenin şehir düzeyinde bir kaynağı yoktur. Park ettiğiniz yerde neyin resmi olduğunu bilmeniz gerekiyorsa, metrenin kendi basılı talimatları ve işletmecinin yayımlanmış ödeme yöntemleri başvurulacak referanslardır — bunlar belirsizse, çıkartmadan tahmin yürütmek yerine doğrulayabildiğiniz bir yöntemle ödeyin.
Aynı şekilde, burada hiçbir şey belirli bir dolandırıcılık kampanyasını, bir mağduru veya etkilenen metre sayısını tanımlamaz. Risk örüntünün kendisidir: işletmecinin sayfası dışında bir yere yönlendiren kod.
Kart bilgilerini zaten girdiyseniz
Aksine inanmak için bir nedeniniz olana kadar bilgilerin açıkta olduğu varsayımıyla hareket edin.
Şüpheli bir sitede kimlik bilgileri girildikten sonra FTC, yeniden kullanılan parolaların değiştirilmesini ve işlemlerin gözden geçirilmesini tavsiye eder. Kaynak
Pratikte bu şu anlama gelir:
- Önce yeniden kullanılan parolaları değiştirin. Girdiğiniz parolayla aynı parolayı kullanan her hesap yeni ve benzersiz bir parola alır.
- İşlemleri gözden geçirin. Girdiğiniz kartta tanımadığınız harcamalar olup olmadığını kontrol edin ve yalnızca bir kez değil, sonraki günlerde de kontrol etmeye devam edin.
- Kartı veren kuruluşla iletişime geçin. Şüpheli sayfayı bildirin ve kartınız için hangi korumanın geçerli olduğunu sorun. İncelenen kaynaklar kartı veren kuruluş prosedürlerini belirtmez, bu nedenle kartı veren kuruluşunuzun talimatlarını izleyin.
- Kayıt tutun. Bildirmeniz gerekebileceği ihtimaline karşı URL’yi, çıkartmanın ve metrenin fotoğrafını ve saati saklayın.
Çıkartmayı sökmek veya sayfayı kapatmak, zaten gönderdiğiniz hiçbir şeyi geri almaz. Yukarıdaki adımlar maruziyeti ele alır; başka bir işlem gerekmediğinin garantisi değildir.
Telefonunuzda tutacağınız kısa bir kontrol listesi
QR kodlu bir metrede ödeme yapmadan önce:
- İşletmeci adı ve metre/konum kimliği metrenin kendisinden okundu
- İşletmeciye QR sayfasından bağımsız olarak bulunan bir yoldan ulaşıldı
- Hedef URL herhangi bir kart girişinden önce incelendi
- Sayfa markalaması ve konumu önünüzdeki metreyle eşleşiyor
- Form yalnızca bu park ödemesinin gerektirdiğini istiyor
- Herhangi bir şey tutarsızsa: durun ve doğrulanabilir bir ödeme yöntemi kullanın
Ödeme yaptıktan sonra, oturum bitene kadar onayı saklayın; böylece metreyi ve sonraki olası bir harcamayı bununla karşılaştırabilirsiniz.
Soru “bu sayfanın arkasında kim var?” olduğunda
Bazen çapraz kontrol, yönlendirildiğiniz siteyi gerçekte kimin işlettiğini merak etmenize yol açacak şekilde başarısız olur — işletmeci adı olmayan bir sayfa, metreyle eşleşmeyen bir profil veya iletişim adresi ya da birkaç kaynaktan derlenmiş gibi görünen bilgiler. Herkese açık kullanıcı adı aramaları bir hesap adı hakkında ipuçları ortaya çıkarabilir, ancak bunlar hesabın kime ait olduğunun kanıtı değildir; eşleşen kullanıcı adları, fotoğraflar veya biyografiler kimliği bağımsız olarak doğrulamaz. Bu aşamadaysanız, sahte bir hesabın arkasında kim var rehberi ilgili bir sonraki adımdır.
TraceSeek nereye uyar, nereye uymaz
TraceSeek, bir kullanıcı adını 3.000+ platformda kontrol eden, ilk taraması ücretsiz ve belirtilen tarama süresi 20–30 saniye olan bir kullanıcı adı arama uygulamasıdır; App Store ve Google Play’den edinilebilir ve ilk tarama kayıt veya giriş gerektirmez. Bir park ödemesi denetleyicisi, URL itibar hizmeti veya kart dolandırıcılığı izleyicisi değildir ve kullanıcı adı araması eksiksiz bir hesap envanteri üretmez. Ödeme kararının kendisi için yukarıdaki metre/işletmeci/hedef çapraz kontrolünü kullanın ve herhangi bir kullanıcı adı sorgusunu kimlik kanıtı değil, daha fazla doğrulama için bir ipucu olarak değerlendirin.