Les QR codes sont devenus un réflexe du quotidien des Français, et les cybercriminels l’ont bien compris. Une étude de McAfee révèle que 15% des utilisateurs ont déjà été piégés par un code malveillant. Face à cette menace grandissante, l’éditeur américain lance le QR Code Scam Checker, un outil capable d’analyser automatiquement chaque code avant qu’il ne soit trop tard.
Devenus incontournables depuis la pandémie de Covid-19, les QR codes s’affichent aujourd’hui partout, sur les terrasses de café, dans les restaurants, dans les magazines ou sur les affiches publicitaires. Un simple clic avec l’appareil photo suffit pour accéder à une carte, un bon de réduction ou des informations complémentaires. Selon une étude de MobileIron, plus de 84 % des détenteurs de smartphones ont déjà scanné un QR code dans leur vie. Plus de 30 % des usagers affirment même avoir utilisé un QR code au cours de la semaine écoulée.
À lire aussi : McAfee déclare la guerre aux cybercriminels qui utilisent l’IA générative
L’omniprésence du QR code en France
Une étude de McAfee abonde dans le même sens, et révèle que 66% des Français ont scanné un QR code au cours des trois derniers mois. Les usages recensés sont multiples : menu de restaurant (35%), étiquette de colis (26%), connexion au Wi-Fi (25%), paiement en caisse (19%), billets d’événements (17%) ou encore contact avec un service client (12%).
Sans surprise, les cybercriminels n’ont pas tardé à exploiter le QR code dans le cadre de leurs activités. De plus en plus, les pirates se servent des QR codes pour attirer leurs victimes sur des sites malveillants. Il suffit que la cible scanne le code pour se retrouver sur une plateforme de phishing ou sur une page taillée pour installer un malware. Vous pensez consulter la carte d’un bistrot, mais vous venez en réalité d’ouvrir la porte à une tentative de vol de données personnelles ou bancaires. McAfee indique que 15% des personnes ayant scanné un QR code ont atterri sur un site suspect ou dangereux. En d’autres termes, environ une personne sur sept prend un risque réel en scannant un code.
Le danger du quishing
Cette pratique est intitulée le « quishing », contraction de QR code et de phishing (hameçonnage), et elle est à l’origine d’une multitude d’arnaques enregistrées en France. Des QR codes frauduleux ont notamment été retrouvés sur les pare-brises des Français, ou dans leurs boîtes aux lettres. Pourtant, 39% des Français ne prennent aucune précaution avant de scanner un QR code. Comme l’explique McAfee, la menace du quishing est accentuée par l’essor de l’intelligence artificielle, qui permet aux cybercriminels de générer des faux sites web ultra-réalistes, d’adapter leurs messages à chaque profil de victime et de multiplier les campagnes à grande échelle.
« Les escroqueries ne deviennent pas seulement plus intelligentes, elles sont également de plus en plus personnalisées. Grâce à l’intelligence artificielle, les arnaqueurs les font évoluer rapidement et les rendent davantage ciblées », met en garde Vonny Gamot, responsable chez McAfee.
La réponse de McAfee à l’explosion des QR codes malveillants
Dans ce contexte alarmant, McAfee vient de lever le voile sur le QR code scam checker. Comme son nom l’indique, l’outil analyse automatiquement le lien dissimulé derrière n’importe quel QR code scanné avec votre smartphone. Si celui-ci présente un risque, le scanner vous avertit avant que vous n’accédiez au site. Vous évitez ainsi de vous retrouver dans les filets tendus par les pirates. L’outil fonctionne en arrière-plan et intervient au moment où le piège s’apprête à se refermer.
« Que vous utilisiez un QR code au restaurant, sur une affiche d’événement ou sur un parcmètre, un ordinateur portable, QR code scam checker vous indique si ce QR code est sûr avant toute action de votre part », explique McAfee.
Ce scanner est désormais intégré aux solutions McAfee+ et McAfee Total Protection, sans surcoût. Nous avons pu tester le scanner de McAfee en amont de son lancement. Plutôt facile à prendre en main, le scanner, intégré dans l’application McAfee, est rapide et ne vient pas déteriorer l’expérience utilisateur. On peut saluer l’initiative de l’éditeur, ainsi que sa mise en application.
Notez que le scanner s’ajoute aux autres outils de sécurité innovants de McAfee, comme le « Deepfake Detector », le premier outil capable de détecter en temps réel les deepfakes audio, ou le « McAfee Scam Detector », une IA qui identifie les SMS et messages d’arnaques.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.