Les pirates informatiques utilisent des QR codes pour piéger les utilisateurs dans une arnaque en évolution, le « quishing »
La Tech évolue et les arnaques aussi
Vous êtes probablement familier avec le terme « phishing, » une technique bien connue des escrocs pour tromper les utilisateurs en ligne. Cependant, une nouvelle évolution de cette pratique a vu le jour, et elle implique l’utilisation de QR codes pour piéger les utilisateurs, une technique désignée sous le nom de « quishing. »
Les avantages du « Quishing » pour les pirates informatiques
Le « quishing » cible principalement les utilisateurs de smartphones en les incitant à scanner un QR code. Cette méthode présente plusieurs avantages pour les pirates informatiques, notamment la difficulté à détecter ces codes malveillants. Même les filtres anti-arnaques mis en place par les opérateurs de messagerie peuvent avoir du mal à repérer ces QR codes frauduleux.
Ces derniers temps, cette technique a gagné en popularité, principalement en raison de sa simplicité et de sa capacité à échapper à la détection. Les utilisateurs, en scannant le QR code, s’exposent au risque de voir leurs données personnelles dérobées.
La banalisation des QR codes
Les QR codes sont devenus omniprésents dans notre quotidien, utilisés pour bénéficier de promotions, accéder à des lieux, ou consulter des menus de restaurants. Cette large adoption des QR codes facilite la tâche des escrocs qui peuvent se faire passer pour des entreprises légitimes et envoyer un QR code via un e-mail, plutôt qu’un lien suspect. Dans la plupart des cas, les escrocs incitent les utilisateurs à scanner le QR code en prétendant que leur compte sera bloqué s’ils n’obtempèrent pas.
La prudence avant tout
Il est essentiel de toujours vérifier l’origine d’un QR code avant de le scanner. Si vous avez le moindre doute, il est préférable de s’abstenir. Scanner un QR code malveillant peut entraîner l’infection de votre appareil par un ransomware, une situation bien plus coûteuse que le simple blocage d’un compte. En cas de doute, il est conseillé de contacter directement l’entreprise en question au lieu de prendre le risque.
J’apprécie toujours vos mises en garde et vous en remercie bien sincèrement.