Source : MeDirect

Les QR codes font désormais partie intégrante de notre vie quotidienne. Un simple scan et nous avons un accès instantané à des menus, des systèmes de paiement ou à d’autres informations. Pratique ? Absolument. Innocent ? Pas toujours. En effet, la facilité des QR codes comporte également un nouveau risque : le quishing. Autrement dit : le phishing par le biais de QR codes.

Le quishing désigne les escroqueries par lesquelles les criminels utilisent des QR codes nuisibles pour vous piéger. L’objectif est d’obtenir des informations sensibles ou d’installer des logiciels malveillants.

Le problème ? Un QR code n’est pas lisible pour les humains. Lorsque vous scannez un code, vous ne voyez pas à l’avance où il mène. En scannant, vous pensez donc ouvrir une application ou un site légitime.

Les escrocs exploitent délibérément cette confiance. Ils placent de faux QR codes dans des espaces publics ou les collent simplement sur les codes originaux.

Petit geste, grandes conséquences

Après l’avoir scanné, vous tombez sur un site web ou une application frauduleuse qui semble authentique, mais ne l’est pas. Ces sites sont spécialement conçus pour voler vos coordonnées bancaires ou vos informations de connexion.

Dans certains cas, le lien peut même télécharger un logiciel malveillant sur votre appareil. Résultat : les escrocs accèdent ainsi à vos données personnelles.

Méfiez-vous de la routine

Les attaques de quishing exploitent des situations du quotidien. Parking ? Il suffit de scanner le QR code. Paiement ? Ouvrir le QR code. Une action temporaire ? Encore un scan.

Ces situations sont si familières que vous ne vous demandez plus : ce QR code est-il fiable ? Et c’est justement cet automatisme qui rend le quishing si efficace et si dangereux.

Les conséquences possibles du quishing :

• Comptes compromis
• Paiements non autorisés
• Fraude à l’identité

Arrêtez. Vérifiez. Scannez.

La vigilance commence par un simple réflexe : réfléchissez avant de scanner. Quelques conseils à suivre : 

• Évitez les QR codes dans les lieux publics ou dans les messages non sollicités.
• Vérifiez toujours que le QR code fait partie de la communication officielle et qu’il n’a pas été ajouté après coup.
• Restez vigilant, même après le scan : vérifiez l’URL avant de cliquer dessus, vérifiez si la connexion est sécurisée (https://) et ne faites confiance qu’aux noms de domaine que vous reconnaissez.

Il est conseillé aux entreprises et aux particuliers d’utiliser des outils de sécurité permettant de visualiser la destination des QR codes avant de les ouvrir. Associé à un logiciel de sécurité à jour, cela réduit considérablement le risque de logiciels malveillants.

La rapidité n’est pas toujours synonyme de sécurité

Le quishing n’est donc pas une invention du futur, mais une réelle menace à l’heure actuelle. Heureusement, simplicité et sécurité ne s’excluent pas mutuellement !

Ceux qui sont vigilants, restent critiques et ne se contentent pas de scanner automatiquement les QR codes peuvent toujours garder une longueur d’avance sur les fraudeurs. Une petite vérification avant de scanner ? Cela suffit souvent pour éviter les problèmes.

Votre sécurité, notre priorité

Découvrez d’autres conseils en matière de cybersécurité sur notre page de sensibilisation à la fraude.