Pourquoi faut-il être prudent lorsqu'on scanne des codes QR inconnus ?

Les codes QR font désormais partie intégrante de la vie moderne. On les trouve partout, des magasins et supermarchés aux services de restauration et à la recherche d'informations sur les produits.

Grâce à leur capacité à fournir un accès instantané à des sites web, des réseaux Wi-Fi ou des informations de contact en un seul scan, les codes QR sont rapidement devenus un outil pratique et fiable pour des millions de personnes. Cependant, cette popularité même en a fait une cible de choix pour les cybercriminels.

En quelques étapes simples, n'importe qui peut créer un code QR d'apparence parfaitement légitime. Les escrocs peuvent remplacer les vrais codes QR dans les lieux publics par de faux, les envoyer par courriel, SMS, voire les intégrer dans des publicités en ligne.

Lorsque vous effectuez accidentellement une analyse à la recherche de ces codes malveillants, ceux-ci peuvent vous rediriger vers des sites Web d'hameçonnage, voler des informations personnelles ou installer silencieusement des logiciels malveillants sur votre appareil.

Soyez prudent face aux codes QR figurant dans les courriels et les colis provenant de sources inconnues.

Une forme de fraude de plus en plus sophistiquée consiste à utiliser des codes QR dans les courriels, une pratique connue sous le nom de « quishing ». Ces courriels sont souvent conçus de manière astucieuse pour faire croire qu'ils proviennent d'organisations réputées, telles que des banques, des entreprises technologiques ou des plateformes de commerce électronique.

Ces courriels signalent généralement des failles de sécurité, demandent la mise à jour des mots de passe ou la confirmation d'un compte, souvent en incluant un code QR pour une action immédiate. Cependant, lorsque vous scannez ce code, vous êtes redirigé vers un faux site web qui exige vos identifiants de connexion, vos informations de carte bancaire ou d'autres données personnelles, lesquelles sont directement transmises à l'escroc.

Outre les courriels et les SMS, les arnaques aux codes QR se manifestent désormais sous forme de colis surprises livrés à domicile. À l'intérieur, on trouve souvent un simple morceau de papier avec un code QR et un message alléchant comme « Scannez le code pour recevoir un cadeau spécial » ou « Scannez pour finaliser votre retour ». Or, ces codes peuvent en réalité rediriger vers des sites web frauduleux ou vous amener à télécharger, à votre insu, des logiciels malveillants déguisés en applications légitimes.

Les arnaques aux codes QR sont particulièrement efficaces car elles dissimulent des liens malveillants derrière une suite de symboles apparemment inoffensive. En réalité, scanner un code QR provenant d'une source inconnue est tout aussi dangereux que de cliquer sur un lien non vérifié ; on ne sait jamais ce qui nous attend de l'autre côté.

Comment se protéger des codes QR malveillants ?

Bien que les codes QR soient pratiques, les scanner sans précaution peut vous exposer à des arnaques sophistiquées. Il est donc essentiel de redoubler de vigilance et d'appliquer des mesures de protection élémentaires.

Tout d'abord, vérifiez toujours la provenance du code QR. Si vous recevez un code dans un courriel inattendu, un SMS suspect ou un colis dont l'origine est obscure, il est préférable de ne pas le scanner.

Lorsque vous utilisez des codes QR dans des lieux publics ou des restaurants, vérifiez attentivement si un autre code est collé par-dessus, ou s'il y a des marques inhabituelles dans le nom de la marque, le logo ou l'image d'accompagnement, car ce pourraient être des signes de contrefaçon.

Lorsque vous devez scanner un code QR, ne cliquez pas immédiatement sur le lien. La plupart des smartphones actuels, y compris les iPhones et les appareils Android, affichent un aperçu du lien lorsqu'ils sont scannés avec l'application appareil photo native.

Traitez ces liens avec la même prudence que vous le feriez pour des courriels suspects : lisez attentivement l’URL, vérifiez l’orthographe, repérez les domaines inconnus et tout signe inhabituel. Si le code QR utilise un service de raccourcissement d’URL (comme bit.ly), redoublez de vigilance, car il est difficile de connaître la véritable destination du lien.

Si vous visitez par inadvertance un site web suspect, ne saisissez aucune information personnelle. Si l'on vous demande de télécharger une application, fermez la page et recherchez-la directement sur l'App Store ou Google Play afin d'éviter toute installation accidentelle de logiciel malveillant.

Enfin, restez vigilant et informé des nouvelles arnaques impliquant les codes QR ; la vigilance précoce est la défense la plus efficace à l’ère numérique.