Dans toutes les formes de communication ou de messagerie existantes, vous pouvez être sûr que les fraudeurs et les pirates Ils essaieront de trouver un moyen de profiter de vous, de e-mails même des SMS ou des appels. Et ces menaces s’étendent aussi aux QR codes, de l’anglais”réponse rapide« : réponse rapide.
Quel est le « écraser»
Plus tôt cette année, une grande société énergétique américaine a été piratée à l’aide d’un code QR, et les analystes en sécurité préviennent que ces attaques, appelées écraser, Ils augmentent. Il écraser C’est une combinaison des termes « QR code » et «Hameçonnage», où des acteurs malveillants « pêchent », souvent par courrier électronique, des informations privées et des données personnelles.
Comme si nous n’avions pas déjà assez de soucis, il faut désormais se méfier du écraser. La bonne nouvelle est que les pratiques de sécurité, que vous avez, espérons-le, déjà mises en œuvre, vous aideront également dans ce cas.
Comment fonctionne la fraude au code QR
Nous devrions tous désormais connaître les codes QR : cette grille noire et blanche qui agit comme une sorte de hiéroglyphe que l’appareil photo de votre téléphone ou autre appareil est capable de traduire. La plupart du temps, les codes QR sont transformés en URL de site Web, mais ils peuvent également être utilisés pour diriger vers un message en texte brut, des listes d’applications, des emplacements, etc.
C’est là que la tromperie s’insinue : les codes QR renvoient aussi bien à des sites Web frauduleux qu’à des sites authentiques, et on ne sait pas toujours de quel site il s’agit avant de le visiter. La numérisation d’un code QR affiche généralement une URL que vous pouvez consulter, mais il est rarement clair au premier coup d’œil à quel point l’adresse de cette page est sécurisée.
Et vous n’avez besoin de rien de spécial pour créer un code QR. Les outils sont largement disponibles et faciles à utiliser ; Créer le vôtre n’est pas beaucoup plus compliqué que d’en numériser un. Si vous vouliez générer un code QR menant à un site Web malveillant, cela ne prendrait que quelques minutes. Et cela pourrait être collé sur un mur, attaché à un e-mail ou imprimé dans un document, prêt à être numérisé.
Les objectifs de ces sites Web sont toujours les mêmes : vous amener à télécharger quelque chose qui compromettra la sécurité de vos comptes ou de vos appareils, ou vous amener à saisir des informations de connexion qui seront ensuite transmises directement aux utilisateurs. les pirates informatiques ; très probablement via un faux site, configuré pour paraître authentique et digne de confiance. Les résultats finaux attendus sont ceux habituels, mais la méthode pour y arriver est différente.
Comment éviter le piratage à l’aide de codes QR
Les mesures de sécurité que vous appliquez déjà dans d’autres situations sont les mêmes qui vous protégeront contre le piratage à l’aide de codes QR. Tout comme vous le feriez avec les e-mails ou les messages instantanés, ne faites pas confiance aux codes QR si vous ne savez pas d’où ils viennent, peut-être attachés à e-mails suspects ou sur des pages Web que vous ne pouvez pas vérifier. En revanche, il est très peu probable que le code QR présent sur le menu de votre restaurant local ait été généré par les pirates.
Bien sûr, il est toujours possible que les comptes de vos amis, de votre famille et de vos collègues aient été compromis. Vous ne serez donc jamais sûr à 100 % qu’un message contenant un code QR est authentique. En règle générale, les escroqueries cherchent à provoquer un sentiment d’urgence et d’alarme, par exemple : « scannez ce code QR pour vérifier votre identité », « empêchez la suppression de votre compte » ou « profitez de cette offre à durée limitée ».
