Le phishing : une arnaque bien connue
Le phishing, une technique d’arnaque en ligne vieille de près de vingt ans, continue de sévir sur Internet. Les escrocs envoient des SMS ou des e-mails se faisant passer pour des institutions de confiance, incitant les victimes à fournir des informations sensibles telles que les données bancaires. Cependant, cette pratique commence à être connue du grand public.
Le quishing : une évolution dangereuse
Face à la vigilance accrue des utilisateurs contre le phishing, les cybercriminels ont développé une nouvelle technique : le quishing. Bien que les sites frauduleux et les demandes d’informations restent les mêmes, la méthode d’approche diffère. Les escrocs utilisent désormais des QR codes pour attirer leurs victimes.
La prolifération des QR Codes
Pendant la pandémie, les QR codes sont devenus omniprésents, utilisés pour vérifier les pass sanitaires et les dérogations de sortie. Ils sont également présents dans les lieux publics, les transports et même sur les affichages de rue. Cette popularité constitue une opportunité pour les fraudeurs, qui peuvent intégrer des logiciels malveillants dans ces codes.
Risque accru pour les utilisateurs
Malheureusement, de nombreux utilisateurs font peu attention aux QR codes, considérant souvent qu’ils sont sans danger. Cependant, les téléphones ne disposent généralement pas des mêmes protections que les ordinateurs, rendant les utilisateurs plus vulnérables aux attaques. Les fraudeurs peuvent désormais exploiter ces codes dans des e-mails ou des affichages publics pour piéger les internautes.
Appel à la vigilance
Safe on Web, un organisme belge de cybersécurité, met en garde contre cette nouvelle menace et recommande de traiter les QR codes inconnus avec prudence. Il est essentiel pour les utilisateurs de rester vigilants et de ne pas cliquer sur des QR codes suspects, même s’ils sont affichés dans des lieux publics.