Un QR code sur une affiche, un ticket de stationnement ou un faux avis de passage peut sembler parfaitement banal. Pourtant, un simple scan suffit parfois à conduire la victime vers un site frauduleux.

Le phishing passe désormais par l’appareil photo

Le quishing, contraction de « QR code » et de « phishing », utilise un code graphique pour dissimuler une adresse Internet malveillante. Une fois scanné, celui-ci peut rediriger vers une fausse page de paiement, un faux site bancaire ou un formulaire destiné à récupérer des données personnelles.

Les fraudeurs peuvent également coller leur propre QR code sur un véritable dispositif, notamment dans les lieux publics. La victime pense alors utiliser un service officiel alors qu’elle communique directement ses informations aux escrocs.

Regarder avant de scanner

Un QR code ne permet pas de connaître immédiatement sa destination. Avant d’ouvrir le lien proposé, il faut donc vérifier attentivement l’adresse affichée par le téléphone.

Une étiquette collée par-dessus un autre code, une demande inhabituelle de coordonnées bancaires ou une page qui réclame une action urgente doivent éveiller les soupçons.

Le QR code inspire confiance parce qu’il est devenu banal. C’est précisément cette confiance que les fraudeurs cherchent aujourd’hui à exploiter.