Introduction
On le fait tous. Au resto, sur un menu, une borne de paiement ou pour payer son stationnement : on sort notre téléphone, on scanne le QR code, et on clique souvent machinalement pour exécuter ce qu’il contient.
Mais que se passe-t-il si ce QR code a été collé par un pirate par-dessus le vrai ?
C’est ce qu’on appelle le Quishing, la contraction de QR code et Phishing. Le danger, c’est qu’il peut vous rediriger vers des sites frauduleuxx, il peut déclencher le téléchargement immédiat d’un logiciel malicieux mais aussi détourner un paiement.
Qu’est-ce qu’un QR Code ?
Selon l’OQLF le QR Code est constitué de formes géométriques agencées horizontalement et verticalement sur un fond avec lequel elles présentent un fort contraste de couleur.
La popularité des QR Codes a explosé lors de la pandémie de COVID-19. À l’origine une technologie de niche qui au jour d’aujourd’hui est devenue un outil numérique quasi omniprésent.
Un grand nombre d’organisations l’ont adopté avec parfois la mise en production de QR Code customisé aux couleurs de l’entreprise pensant que cette approche réduit le risque alors que dans les faits cela représente un faux sentiment de sécurité.
Démo
Pour accompagner cet article, j’ai développé un petit outil d’analyse statique.
Au lieu d’ouvrir le lien, il décortique le QR code en toute sécurité, extrait l’URL, et l’analyse sans l’exécuter.
Un outil simple pour vous démontrer qu’un QR Code peut être potentiellement dangereux !
QR Code & hygiène numérique !
Pour une bonne hygiène numérique avec les QR Codes, il est essentiel de:
Vérifier la source : Ne scanner un QR Code que s’il provient d’une source absolument fiable et attendue (site officiel, document vérifié, etc.). Méfiez-vous des QR Codes trouvés dans des lieux publics ou sur des supports suspects.
Prévisualiser l’URL : La plupart des applications de scan de QR Code affichent l’URL ou le contenu avant de l’ouvrir. Prenez toujours le temps de la lire attentivement et de vérifier sa légitimité.
Utiliser des applications de scan réputées : Certaines applications intègrent des fonctions de sécurité ou de détection de menaces telles que mon outil maison.
Être vigilant face aux demandes d’informations : Si après avoir scanné un QR Code, on vous demande des informations personnelles, des mots de passe ou des détails bancaires, soyez extrêmement prudent, même si le site semble légitime.
La presse en parle
Article de Radio Canada: [De faux codes QR hantent les utilisateurs de stationnements et de Bike Share Toronto]
Article de La Dépêche: [Arrêté en flagrant délit, il collait de faux QR codes sur les bornes de recharge électrique pour voler les données bancaires des automobilistes]
Conclusion
Bien que les codes QR soient pratiques, la confiance n’exclut pas le contrôle. La vigilance et le sens critique doivent toujours rester au cœur de votre hygiène numérique.
Commentaires et Discussion
Partagez et discutez
💬 Je suis Yannick Vollenberg , si vous souhaitez participer à la discussion sur les réseaux sociaux. C'est le meilleur moyen de me faire part de vos commentaires et de partager l'article.