Les faux codes QR facilitent les arnaques – faites attention à ce que vous scannez.
infohightech ·
C'est une chose simple que nous faisons plusieurs fois par semaine, souvent en étant pressés. On se gare, on scanne un QR code et on paie en quelques secondes. Ou bien on s'installe à la terrasse d'un café, on scanne un code pour consulter le menu et commander son repas.
À la gare, il suffit de scanner le code QR affiché pour consulter les horaires mis à jour. Les codes QR sont de plus en plus utilisés dans les transports publics du monde entier pour la billetterie, les paiements et l'accès à l'information en temps réel.
Les codes QR étant très répandus, ils attirent naturellement les escrocs. Voici ce que vous devez savoir pour vous protéger.
Que sont les codes QR ?
Un code QR ( Quick Response ) est un type de code-barres qui stocke des informations et des données encodées sous forme de carré de pixels noirs et blancs. Il a été développé pour la première fois en 1994 par la société japonaise Denso Wave pour l'étiquetage des pièces automobiles.
Aujourd'hui, les codes QR sont largement utilisés car ils sont rapides à créer et faciles à scanner sans nécessiter de lecteur spécialisé : l'appareil photo d'un smartphone suffit. Ils sont conçus pour simplifier l'expérience utilisateur : vous scannez, et une action est instantanée.
Cependant, un code QR n'indique sa destination qu'après avoir été scanné. Votre appareil peut ensuite effectuer diverses actions : ouvrir une page web, vous enregistrer dans un lieu, ou même vous connecter à un réseau sans fil sans avoir à saisir le moindre mot de passe.
C'est ce qui le rend si utile, mais aussi potentiellement risqué. Les codes QR malveillants peuvent rediriger les utilisateurs vers de faux sites web ou les inciter à télécharger du contenu dangereux . Les codes QR sont si courants et répandus que nous avons tendance à leur faire confiance sans nous poser de questions. C'est précisément sur ce point que misent les escrocs.
Ce à quoi il faut faire attention
L’hameçonnage (phishing ), technique utilisée par les cybercriminels pour « pêcher » des informations sensibles, est la forme de cybercriminalité la plus courante . Il est généralement perpétré par courriel ou SMS. Lorsqu’un code QR est impliqué, on parle alors d’hameçonnage par QR code (« quishing »).
Les escrocs utilisent désormais des codes QR dans leurs courriels et SMS à la place des liens cliquables. Une fois scanné, ce code redirige les utilisateurs vers de fausses pages de connexion ou de paiement. En l'absence de lien visible, ces messages paraissent plus crédibles et parviennent même à contourner certains filtres anti-spam.
Téléchargements malveillants
Certains codes QR ne se contentent pas de vous rediriger vers un site web ; ils déclenchent le téléchargement d’une application ou d’un fichier susceptible de contenir un logiciel malveillant. Cela peut donner aux pirates informatiques l’accès à votre appareil, à vos données ou à vos comptes . L’action étant rapide, vous n’aurez peut-être pas le temps de vérifier la légitimité du téléchargement.
Faux codes QR dans les lieux publics
L'une des méthodes les plus simples pour tromper les gens consiste à coller un autocollant avec un faux code QR par-dessus un code légitime. Par exemple, des escrocs ont été pris en flagrant délit de collage de codes QR frauduleux sur des horodateurs . Lorsque les automobilistes scannent le code, ils sont redirigés vers une fausse page de paiement et invités à saisir leurs informations bancaires. Des affiches, des prospectus et autres panneaux dans les lieux publics peuvent également contenir des codes QR malveillants.
Arnaques par redirection
Même si un code QR semble légitime, il peut vous rediriger vers plusieurs sites web avant d'arriver sur une page frauduleuse. Il devient alors plus difficile de détecter les activités suspectes. La page finale peut paraître suffisamment convaincante pour que vous y fassiez confiance.
Comment rester en sécurité
La bonne nouvelle, c'est que vous n'avez pas besoin d'arrêter d'utiliser les codes QR. Il vous suffit de les utiliser avec plus de précaution.
Considérez les codes QR comme des liens inconnus. Si vous ne cliqueriez pas sur un lien au hasard, ne scannez pas un code QR au hasard .
Vérifiez s'il y a des signes de falsification. Dans les lieux publics, examinez attentivement le code. S'agit-il d'un autocollant collé par-dessus un autre ? Y a-t-il quelque chose qui semble anormal ?
Vérifiez l'adresse web avant de continuer. De nombreux téléphones affichent désormais un aperçu du lien hypertexte récupéré via le code QR avant de l'ouvrir. Ne cliquez pas immédiatement sur « Go », prenez le temps de vérifier sa légitimité.
Évitez de scanner les codes QR figurant dans les messages non sollicités. Si vous recevez un code QR par courriel ou SMS vous demandant de vous connecter ou d'effectuer un paiement, ne l'utilisez pas. Rendez-vous directement sur le site web officiel.
Ne vous précipitez pas pour saisir vos informations personnelles. Si un site vous demande des renseignements sensibles, prenez le temps de vérifier que vous êtes bien sur le bon site web.
Maintenez votre téléphone à jour. Les mises à jour de sécurité peuvent parfois sembler fastidieuses, mais elles contribuent à protéger votre appareil contre les sites et téléchargements malveillants.
Les codes QR ne sont pas dangereux en soi. Ce sont des outils utiles qui facilitent les tâches quotidiennes. Mais ils suppriment une étape de sécurité essentielle : la possibilité de voir où l’on va avant d’y arriver.
La prochaine fois que vous scannerez un code QR, prenez un instant pour réfléchir. Dans un monde où les arnaques sont de plus en plus sophistiquées, la meilleure prudence reste de mise : ne vous fiez pas au code et vérifiez sa destination.