Les QR codes peuvent vous piéger : comment se protéger des arnaques ?
Les QR codes ont gagné en popularité depuis la pandémie. Mais ils sont régulièrement détournés dans des arnaques. Nos conseils pour vous protéger.
Méfiez-vous des QR codes. Ces codes-barres pixelisés à scanner apparus dans les années 90 se sont généralisés depuis la pandémie. On les utilise aujourd'hui régulièrement pour scanner des menus, régler une addition, payer une place de stationnement ou recharger une voiture électrique. Mais il convient d'avoir à l'esprit qu'ils ne sont pas toujours légitimes et peuvent parfois renvoyer vers des applications ou des sites malveillants.
Des automobilistes du Loiret en ont fait l'amère expérience récemment. Comme le rapporte FranceInfo, une borne de recharge pour voitures électriques installée depuis peu a été rapidement piratée. Les escrocs ont remplacé le QR code légitime par un code renvoyant vers un nouveau site pour voler les coordonnées bancaires des victimes. Ces derniers mois, les autorités avaient déjà alerté sur une arnaque consistant à déposer de faux PV de stationnements munis de QR codes malveillants sur les voitures des victimes. Des tentatives d'arnaques mobilisant de faux avis de passage de La Poste assortis de QR codes ont également été observés dans le pays.
Cette technique, que les experts ont baptisé "quishing", est une variante du phishing. Moins courante que le hameçonnage par mail ou SMS, elle tend à se développer et peut être particulièrement efficace dans les lieux avec beaucoup de passage. Elle présente l'avantage pour les pirates d'être facile à mettre en place - un simple code imprimé suffit - et d'être plus difficile à détecter qu'un mail ou un SMS frauduleux. Contrairement à un lien, qui peut être analysé par des logiciels anti-spam ou anti-hameçonnage, un QR code détourné peut difficilement être détecté par le commun des mortels. Il convient généralement d'ouvrir le site Internet vers lequel il renvoie pour pouvoir vérifier s'il est légitime.
Il est donc nécessaire de prendre un certain nombre de précautions avant de scanner un QR code. La première étape consiste à se demander qui en est à l'origine et à privilégier l'accès direct à l'organisme concerné pour se prémunir de l'éventualité d'une fraude. Si vous recevez un avis de contravention à régler, par exemple, rendez-vous directement sur le site officiel de paiement des amendes. S'il s'agit de payer une place de stationnement, il est recommandé de télécharger l'application officielle du prestataire, sur un magasin d'application.
Comme le souligne le journaliste spécialisé Valéry Marchive sur X, "le meilleur moyen de ne pas se faire piéger par des QR codes frauduleux, c'est de ne pas avoir à les suivre". Ce conseil est valable également pour les sollicitations par mail, SMS ou au téléphone. En cas de doute, ne cliquez pas sur un lien que vous avez reçu. Si vous êtes à l'initiative d'une démarche, vous aurez moins de chance d'être victime d'une arnaque.
