Reconnaître un QR code malveillant

Sécurité et technique27 septembre 20261 min de lecture

🔒

Un QR code ne permet pas, à lui seul, de savoir où il mène. Voici les signaux d'alerte.

Avant de scanner

le code est collé sur un autre, imprimé de travers ou décollé ;
il se trouve dans un endroit inhabituel (distributeur, horodateur, borne de recharge) sans logo de l'exploitant ;
il accompagne un message pressant : amende, colis, compte bloqué.

l'adresse ressemble à la vraie mais comporte une faute ou un domaine étrange ;
la page demande immédiatement un mot de passe, un code reçu par SMS ou des données bancaires ;
la connexion n'est pas en HTTPS.

fermez la page sans rien saisir ;
si vous avez saisi des informations, changez vos mots de passe et prévenez votre banque ;
signalez le code à l'établissement concerné.

QR codes statiques gratuits, codes dynamiques, menu digital et carte de visite digitale : tout au même endroit.

Des QR codes frauduleux redirigent vers de faux sites. Définition du quishing et réflexes pour scanner en sécurité.

Domaine, accès au compte, contrôle des supports : mesures simples pour qu'un QR code de votre marque ne soit pas détourné.

Statistiques de scan, cartes de visite, formulaires : les bonnes pratiques de respect de la vie privée avec les QR codes.