Ces arnaques inquiétantes aux QR codes font des dégâts, ces solutions pour les éviter

La démocratisation des smartphones change notre quotidien depuis des années. La crise sanitaire participe à cette évolution des comportements en société. Par exemple, les QR codes se développent, tout comme les arnaques les concernant.

Aujourd’hui, nous croisons des QR codes partout. Dans la rue, nous en trouvons sur les murs. Dans les restaurants, ils servent à consulter le menu. Ou alors, durant des concerts ou des matchs de foot, ils permettent de rejoindre un site facilement. Mais les escrocs, conscients que les Français les utilisent de plus en plus, n’hésitent pas à les détourner pour mettre au point leurs arnaques.

QR codes et arnaques

Avant d’aborder la question des arnaques, voyons comment fonctionnent les QR codes. Pour les utiliser, il suffit de les scanner avec l’appareil photo de son téléphone pour accéder automatiquement au contenu en ligne associé.

Cette praticité en fait un outil de communication essentiel. Ces matrices de carrés noir et blanc encodent différentes informations. Ils peuvent nous renvoyer vers des URL, des textes, des coordonnées ou encore des adresses e-mail et des numéros de téléphone.

Dans la vie professionnelle, nous les croisons de plus en plus. Ils s’inscrivent, en outre, dans de nombreuses campagnes de communication. Mais, vous vous en doutez, les escrocs ne sont jamais loin dès qu’il s’agit de mettre en place des arnaques. Ils voient en ces QR codes une manière de jouer avec vous.

Une arnaque redoutable

C’est le moment de vous parler du « quishing« , cette arnaque qui se développe grâce au QR code. Le quishing, contraction de « QR code phishing », est une forme de phishing qui vise à tromper les utilisateurs en les incitant à divulguer des informations sensibles ou à télécharger des logiciels malveillants en scannant des codes QR frauduleux.

Comme pour le phishing classique, le quishing implique l’usurpation de l’identité d’institutions ou de sites internet légitimes. Par conséquent, l’arnaque consiste à prendre l’apparence d’un site officiel.

Ces derniers temps, on observe une multiplication des cas de fraudes de ce type : faux avis de contraventions, faux avis de passage de La Poste, faux QR codes apposés sur des parcmètres ou bornes de recharge de véhicules électriques, entre autres. Aujourd’hui, les autorités vous mettent en garde. Si cette arnaque est encore relativement marginale, elle tend à se développer.

Ne pas tomber dans le panneau

Pour éviter de tomber dans un piège de quishing, nous vous conseillons de toujours vérifier la source des QR codes, en prêtant une attention particulière au contexte dans lequel ils sont placés.

En cas de doute, il est préférable de ne pas les scanner et de contacter directement l’organisme. De plus, certaines applications de sécurité pour smartphones peuvent analyser les QR codes avant leur ouverture pour détecter d’éventuels sites malveillants et arnaques.

Par conséquent, nous vous recommandons d’utiliser ce type d’application pour scanner les QR codes dans l’espace public. Enfin, il est crucial de ne pas télécharger de fichiers à partir d’un lien QR code à moins d’être certain de leur provenance et de leur contenu.

Ainsi, méfiez-vous des QR codes comme vous vous méfiez des liens que vous recevez dans un e-mail suspect. Si vous avez le moindre doute au sujet d’une possible arnaque, allez par vous-même sur le site en question.