Quishing : le phishing par QR code, comment s'en protéger

Le quishing (de QR et phishing) consiste à utiliser un QR code pour attirer la victime vers un faux site qui vole des identifiants ou des données bancaires.

Comment ça se passe

Un autocollant frauduleux est collé par-dessus un vrai QR code (parking, borne, affiche), ou un faux code est envoyé par e-mail ou courrier. Le lien affiché semble légitime, mais mène à une imitation.

Les réflexes à adopter

• regardez l'adresse affichée par le téléphone avant d'ouvrir le lien ;
• méfiez-vous d'un code collé par-dessus un autre ;
• n'entrez jamais de mot de passe ou de carte bancaire après un scan sans avoir vérifié le domaine ;
• doutez des messages qui créent l'urgence.

Si vous éditez des QR codes

Surveillez vos supports, utilisez un domaine à votre nom et protégez l'accès à votre compte.

Voir aussi reconnaître un QR code malveillant.