Les QR Codes sont devenus une partie intégrante de la vie quotidienne.
On les trouve dans les restaurants, les parkings, sur les flyers, les factures, les événements, les paiements numériques et même dans les communications d'entreprise.
Ils sont pratiques, rapides et faciles à utiliser. Mais c’est justement pour cela qu’ils sont devenus un outil intéressant pour les escrocs.
Un QR Code faux peut sembler inoffensif, mais il peut vous diriger vers un site frauduleux, une page de phishing ou un faux portail de paiement.
Qu'est-ce qu'une arnaque au QR Code
Une arnaque au QR Code, souvent appelée quishing, est une forme de phishing qui utilise les codes QR au lieu des liens textuels classiques.
Le principe est simple : l'escroc crée ou remplace un QR Code pour diriger la victime vers une page contrôlée par lui.
La page peut imiter un service réel, un système de paiement, un site d'entreprise, une banque, un transporteur, un menu numérique ou un portail de connexion.
L'objectif est de voler des données personnelles, des identifiants, des informations bancaires ou de l'argent.
Comment fonctionne l'arnaque
Le schéma est souvent très simple.
L'escroc prépare un faux QR Code et le place dans un contexte crédible.
Il peut le coller comme autocollant sur un code réel, l’imprimer sur un flyer, l’envoyer par email ou le publier sur une page web.
La victime scanne le code en pensant qu'il est sûr.
Le téléphone ouvre un site qui peut sembler officiel, mais qui a été créé pour voler des informations ou inciter à effectuer un paiement frauduleux.
Où peuvent apparaître des QR Codes faux
Les QR Codes faux peuvent apparaître dans de nombreux contextes :
- parcmètres ;
- restaurants et menus numériques ;
- flyers et affiches ;
- événements ;
- pages web ;
- emails ;
- documents PDF ;
- fausses amendes ;
- fausses communications d’entreprise ;
- systèmes de paiement ;
- campagnes de charité frauduleuses.
Dans certains cas, le code est physiquement remplacé par un autocollant. Dans d’autres cas, il est inséré dans des communications numériques apparemment fiables.
Pourquoi ils sont dangereux
Le QR Code masque l'adresse réelle du site.
Lorsque nous lisons un lien dans un email, nous pouvons au moins observer le domaine. Avec un QR Code, beaucoup de personnes scannent et ouvrent sans vérifier où elles se rendent.
Cette rapidité est le point faible exploité par les escrocs.
Un QR Code faux peut entraîner :
- vol d'identifiants ;
- vol de données personnelles ;
- paiements frauduleux ;
- téléchargement de fichiers dangereux ;
- installation d'applications malveillantes ;
- vol de données bancaires ;
- accès à des pages imitant des services réels.
Signes d'alerte
Certains signes devraient faire suspecter une arnaque :
- QR Code placé avec un autocollant ;
- code abîmé, superposé ou altéré ;
- URL étrange ou trop longue ;
- domaine différent du domaine officiel ;
- absence de HTTPS ;
- demande immédiate de données personnelles ;
- demande de données bancaires non justifiée ;
- messages créant un sentiment d’urgence ;
- page différente de celle du service officiel ;
- demande de télécharger une application ou un fichier.
Même si le QR Code se trouve dans un lieu physique, cela ne signifie pas automatiquement qu’il est sûr.
Comment se protéger
La première règle est de vérifier avant de faire confiance.
Avant de scanner un QR Code dans un lieu public, regardez s’il a été collé sur un autre code ou s’il semble altéré.
Après l’avoir scanné, vérifiez toujours l’URL avant de saisir des données.
Si vous devez effectuer un paiement, assurez-vous que le site est officiel et que le domaine est correct.
Quand c’est possible, utilisez directement l’application officielle du service au lieu d’ouvrir des pages inconnues.
Attention aux paiements
Les arnaques au QR Code deviennent particulièrement risquées quand elles concernent des paiements.
Un code faux peut diriger vers un faux portail où saisir les données de la carte ou vers un paiement destiné à l’escroc.
Avant de payer via QR Code :
- vérifiez le nom du service ;
- contrôlez le domaine ;
- évitez les liens raccourcis ;
- ne saisissez pas de données si quelque chose semble suspect ;
- demandez confirmation au personnel ou au gestionnaire ;
- utilisez les applications officielles lorsque disponibles.
Une petite vérification peut éviter une perte financière.
Que faire si vous avez saisi des données
Si vous avez saisi des données personnelles ou bancaires sur une page accessible via un QR Code suspect, agissez immédiatement.
Les actions recommandées sont :
- contacter la banque ;
- bloquer la carte si nécessaire ;
- changer les mots de passe concernés ;
- vérifier les mouvements suspects ;
- révoquer les accès non reconnus ;
- sauvegarder des captures d’écran et détails de la page ;
- signaler le QR Code au gestionnaire du service ;
- signaler l’arnaque aux autorités compétentes.
Si vous avez téléchargé un fichier ou une application, vérifiez le dispositif et supprimez immédiatement ce que vous ne reconnaissez pas.
Bonnes pratiques
Pour réduire le risque :
- vérifiez toujours le QR Code avant de le scanner ;
- vérifiez l’URL avant de saisir des données ;
- ne saisissez pas d’identifiants sur des sites suspects ;
- ne payez pas si le domaine n’est pas clair ;
- utilisez les applications et canaux officiels ;
- soyez méfiant avec les QR Codes reçus dans des messages urgents ;
- signalez les codes altérés ;
- maintenez votre dispositif à jour ;
- utilisez des outils de sécurité sur le smartphone ;
- évitez de télécharger des applications via des liens ouverts par QR Code.
Conclusion
Un QR Code peut sembler un geste simple et inoffensif, mais il peut vous diriger vers un mauvais endroit.
La commodité ne doit pas remplacer la vigilance.
Avant de scanner, observez.
Avant de saisir des données, vérifiez.
Avant de payer, assurez-vous d’être sur le bon site.
Votre vigilance est la meilleure défense.
