Attention aux arnaques aux codes QR : tactiques sophistiquées et comment les éviter.

Les codes QR (codes à réponse rapide) sont désormais omniprésents, des menus de restaurants aux panneaux d'affichage, en passant par les reçus de paiement et les horaires de bus ou de train.

Scanner les codes QR est devenu une habitude courante, permettant aux utilisateurs d'accéder rapidement à l'information d'un simple clic sur leur téléphone. Cependant, cette facilité d'utilisation s'avère être une arme à double tranchant, car les cybercriminels exploitent cette pratique de scanner les codes QR sans discernement pour lancer une nouvelle forme de fraude appelée « quishing ».

Les criminels peuvent intégrer des codes QR malveillants sur des surfaces familières ou les envoyer par courriel ou SMS pour inciter les victimes à scanner le code et à accéder à de faux sites Web, volant ainsi des informations personnelles ou propageant des logiciels malveillants sur leurs appareils.

Qu'est-ce que l'abandon ?

Le quishing (hameçonnage par code QR) est une forme de cyberattaque dans laquelle des acteurs malveillants intègrent une URL Web malveillante dans un code QR pour inciter les utilisateurs à visiter de faux sites Web.

Au lieu de vous mener vers un site web légitime, ce code QR peut vous rediriger vers un site d'hameçonnage conçu pour voler vos identifiants de connexion, vos mots de passe et vos données personnelles.

Ou bien ils pourraient télécharger secrètement un logiciel malveillant sur votre appareil, permettant ainsi aux pirates informatiques d'en prendre le contrôle, de voler des données ou de vous rediriger vers des sites Web contenant du contenu dangereux.

Cela peut paraître simple, mais le quishing est un véritable danger. Lorsque vous naviguez sur Internet, vous pouvez vérifier l'URL avant de cliquer ; avec les codes QR, vous ne pouvez pas savoir ce qui s'y cache. Un simple scan peut vous mener vers un faux site web ou vous forcer à télécharger un fichier dangereux à votre insu.

De plus, les utilisateurs sont facilement trompés par les codes QR car ils apparaissent partout, des restaurants et cafés aux billets d'événements et aux publicités, ce qui incite les gens à les scanner sans méfiance.

De plus, de nombreuses entreprises utilisent des raccourcisseurs d'URL ou des plateformes tierces de génération de codes QR. Par conséquent, les liens intégrés aux codes QR ne mènent pas toujours directement vers leurs sites web officiels, ce qui complique la vérification de la sécurité des codes QR.

Le quishing n'est pas seulement une menace potentielle ; il s'est déjà produit et s'est avéré très efficace dans les activités frauduleuses.

Les faux codes QR sont utilisés pour des escroqueries dans le monde entier. Les cybercriminels impriment simplement un autocollant contenant un code QR malveillant et le collent par-dessus un code QR légitime dans des lieux publics tels que les restaurants, les parkings, les gares, etc.

Comment puis-je me protéger du Quishing ?

Le quishing est une menace de plus en plus sophistiquée, mais vous pouvez vous en protéger grâce à quelques mesures simples et efficaces. Voici quelques étapes importantes pour vous aider à éviter d'être victime de ce type d'escroquerie :

1. Utilisez un lecteur de code QR sécurisé.

Privilégiez le lecteur de code QR par défaut fourni avec votre téléphone (par exemple, l'appareil photo sur iOS et Android).

Évitez de télécharger des applications tierces de lecture de codes QR, car beaucoup d'entre elles ont un historique déplorable en matière de sécurité et de confidentialité, et peuvent collecter des données ou même contenir des logiciels malveillants.

2. Vérifiez l'URL avant d'ouvrir le lien.

Après avoir scanné le code, prévisualisez l'adresse du site web avant de cliquer dessus.

Évitez les liens qui utilisent des raccourcisseurs d'URL (tels que bit.ly, tinyurl, goo.gl), car des personnes malveillantes peuvent masquer la véritable adresse du site web d'hameçonnage.

3. Limiter l'utilisation des codes QR pour les paiements.

Si possible, évitez de payer par QR code, surtout s'il est affiché publiquement. Si le lien de paiement mène à une adresse web douteuse ou qui n'appartient pas à la banque ou à l'application officielle, interrompez immédiatement la transaction.

Méfiez-vous des faux sites web : les cybercriminels utilisent souvent des noms de domaine très similaires à ceux de sites légitimes (par exemple, paypall.com au lieu de paypal.com). Vérifiez toujours l’orthographe avant de saisir des informations sensibles.

4. Ne scannez pas les codes QR au hasard dans les lieux publics.

Évitez de scanner les codes QR qui apparaissent sur les panneaux d'affichage, les prospectus ou qui sont collés sur les terminaux de paiement, car ils peuvent avoir été remplacés par un code malveillant.

Si vous devez scanner un code QR dans un lieu public, demandez à un membre du personnel de confirmer que le code est légitime.

5. Améliorez la sécurité de votre appareil.

Désactivez les téléchargements automatiques dans votre navigateur Web pour empêcher le téléchargement de logiciels malveillants lorsque vous visitez des sites Web d'hameçonnage.

Activez les fonctions de protection de la vie privée, telles que le blocage des sites Web non sécurisés ou l'avertissement lors de l'accès à des sites Web suspects.

6. Vérifiez attentivement le code QR physique avant de le scanner.

Examinez attentivement le code QR que vous vous apprêtez à scanner. S'il présente des signes de dissimulation, de modification ou d'incohérence avec le design environnant, ne le scannez pas.

Si vous voyez un autocollant avec un code QR sur un terminal de paiement ou dans un lieu public, vérifiez s'il y a des signes de falsification et demandez une vérification au personnel.

En résumé, les cybercriminels perfectionnent sans cesse leurs techniques d'attaques par quishing. Soyez toujours vigilant, vérifiez soigneusement les adresses web et les URL avant de cliquer dessus et évitez de scanner les codes QR provenant de sources non fiables afin de protéger vos données personnelles et financières.