Une rcente alerte publie par la FTC rvle que des acteurs malveillants utilisent des codes QR anciens et discrets pour escroquer les gens en toute connaissance de cause. Le principe est le suivant : vous pouvez recevoir un message contenant un code QR ou essayer d’en scanner un que vous trouvez sur une page particulire, ce qui a pour effet de transfrer immdiatement de l’argent aux personnes l’origine de l’escroquerie.
Ceci tant dit, il est important de noter qu’environ 60 000 attaques de ce type ont eu lieu rien qu’en 2023, selon Trellix, une entreprise spcialise dans les solutions de cyberscurit. Beaucoup de ces escroqueries impliquaient des personnes se faisant passer pour des responsables des ressources humaines ou du personnel de la paie, et dans certains cas, des codes QR avaient t placs sur des parcmtres qui conduisaient les victimes vers un site de paiement frauduleux.
Pour viter d’tre la proie de ces escroqueries, il est essentiel d’ignorer les courriels ou les messages textuels que vous recevez et qui font tat d’un paiement urgent. Avant d’effectuer un paiement, les utilisateurs doivent vrifier l’URL du site, car cela peut potentiellement rvler s’il est lgitime ou non.
Une autre stratgie utile que les consommateurs avertis peuvent dployer consiste viter de tlcharger des scanners de codes QR, car la plupart des tlphones intgrent ces scanners dans le logiciel de l’appareil photo. De nombreuses applications de cette catgorie sont elles-mmes directement impliques dans un large ventail d’activits frauduleuses, d’o la ncessit de les carter au profit de lecteurs de codes QR intgrs.
Enfin, il est prfrable d’hsiter scanner des codes QR si vous n’tes pas totalement sr de leur origine. Les bonnes pratiques habituelles en matire de cyberscurit, telles que la cration de mots de passe avec des combinaisons de caractres uniques et la mise en place d’un systme d’accs scuris, peuvent galement s’avrer utiles, car elles peuvent rendre les cyberattaques plus difficiles mener qu’elles ne l’auraient t autrement.
Il n’y a pas que l’argent qui est en jeu, puisque des acteurs malveillants utilisent galement les codes QR pour obtenir divers types de donnes sensibles. Il est donc essentiel de faire preuve de bon sens pour se protger en ligne, d’autant plus que ces attaques se sont multiplies au cours de l’anne coule et que les codes QR sont devenus de plus en plus courants dans la vie quotidienne.
La FTC met en garde contre les codes QR d’escrocs
Les codes QR semblent tre partout. Vous en avez peut-tre scann un pour consulter le menu d’un restaurant ou payer un parking public. Vous en avez peut-tre aussi utilis un sur votre tlphone pour entrer dans un concert ou un vnement sportif, ou pour embarquer sur un vol. Il existe d’innombrables autres faons de les utiliser, ce qui explique leur popularit. Malheureusement, des escrocs cachent des liens dangereux dans les codes QR pour voler des informations personnelles. Voici ce qu’il faut savoir.
Des escrocs auraient dissimul des codes QR sur des parcmtres avec un code QR de leur cru. Certains escrocs russ peuvent galement vous envoyer un code QR par SMS ou par courrier lectronique et inventer une raison pour que vous le scanniez. Voici quelques-unes des faons dont ils essaient de vous escroquer :
- ils mentent et disent qu’ils n’ont pas pu livrer votre colis et que vous devez les contacter pour fixer un nouveau rendez-vous
- ils prtendent qu’il y a un problme avec votre compte et que vous devez confirmer vos informations
- ils mentent en disant qu’ils ont remarqu une activit suspecte sur votre compte et que vous devez changer votre mot de passe.
Ce sont tous des mensonges qu’ils vous racontent pour crer un sentiment d’urgence. Ils veulent que vous scanniez le code QR et que vous ouvriez l’URL sans rflchir.
Le code QR d’un escroc peut vous amener vous connecter un site falsifi qui semble rel, mais qui ne l’est pas. Et si vous vous connectez au site falsifi, les escrocs peuvent voler toutes les informations que vous entrez. Ou bien le code QR peut installer un logiciel malveillant qui vole vos informations avant que vous ne vous en rendiez compte.
Comment pouvez-vous vous protger ?
- Si vous voyez un code QR un endroit inattendu, examinez l’URL avant de l’ouvrir. S’il ressemble un URL que vous reconnaissez, assurez-vous qu’il n’est pas usurp – recherchez les fautes d’orthographe ou les lettres interverties.
- Ne scannez pas un code QR figurant dans un courriel ou un SMS que vous n’attendiez pas, surtout s’il vous invite agir immdiatement. Si vous pensez que le message est lgitime, utilisez un numro de tlphone ou un site web que vous savez rel pour contacter l’entreprise.
- Protgez votre tlphone et vos comptes. Mettez jour le systme d’exploitation de votre tlphone pour le protger contre les pirates et protgez vos comptes en ligne l’aide de mots de passe forts et d’une authentification multifactorielle.
Source : FTC
Et vous ?
Pensez-vous que cette mise en garde est crdible ou pertinente ?
Quel est votre avis sur le sujet ?
Voir aussi :