Avez-vous déjà scanné un code QR à l’aide de votre téléphone? Vous savez, ces codes-barres carrés qui apparaissent sur les menus, les publicités, les dépliants et les publications sur les réseaux sociaux. Ils sont censés vous faciliter la vie, n’est-ce pas? Il vous suffit de pointer l’appareil photo de votre téléphone intelligent sur un code QR pour accéder instantanément à un site Web, à une application de paiement ou à un compte de réseau social. Mais saviez-vous que les codes QR peuvent également être utilisés par des escrocs pour vous inciter à divulguer vos renseignements personnels ou financiers, à télécharger des logiciels malveillants ou à payer pour quelque chose dont vous ne voulez pas? Malheureusement, ce genre d’arnaques est en plein essor.
Comment les codes QR peuvent-ils être utilisés pour vous frauder?
Les arnaques liées aux codes QR sont difficiles à détecter, car ces derniers ne sont pas lisibles par l’œil humain. Ainsi, les arnaqueurs créent de faux codes QR pour remplacer des codes légitimes, pour les envoyer par courriel ou pour les utiliser sur les médias sociaux, dans des dépliants ou dans des publicités, en s’appuyant sur le fait que vous ne savez pas exactement où le code vous emmènera. Lorsque vous scannerez le faux code QR, il pourrait vous diriger vers un site Web malveillant capable de voler vos renseignements personnels ou financiers, de télécharger des logiciels malveillants ou de demander des paiements. Les escrocs peuvent également utiliser des faux codes QR pour lancer automatiquement des applications de paiement ou suivre un compte de réseau social malveillant.
Exemples d’arnaques liées aux codes QR
Voici quelques façons dont les escrocs utilisent de faux codes QR :
- Arnaques lors du paiement des parcomètres. Dans certains stationnements, vous pouvez désormais payer votre place en scannant des codes QR, qui vous mèneront directement sur le site de paiement. Dans cette arnaque, les arnaqueurs remplacent les codes QR légitimes sur les parcomètres. Lorsque vous scannez le code QR, vous êtes donc redirigé vers un faux site Web conçu pour voler les détails de votre carte de crédit. Vous vous retrouvez ainsi à payer bien plus que votre simple stationnement.
- Arnaques liées aux menus de restaurant. En raison de la pandémie, de nombreux restaurants sont passés à des menus en ligne accessibles via des codes QR au lieu de menus physiques. Les arnaqueurs peuvent en profiter en plaçant leurs propres codes QR par-dessus les codes originaux sur les tables ou les vitrines des restaurants. Lorsque vous scannez les faux codes QR, vous êtes alors redirigé vers des sites Web d’hameçonnage qui vous demandent vos renseignements personnels ou qui téléchargent des logiciels espions sur votre téléphone.
- Arnaques liées au magasinage en ligne. Les criminels peuvent utiliser des publications sur les réseaux sociaux, des publicités télévisées ou des dépliants pour annoncer des produits ou des services à des prix attrayants et y inclure des codes QR censés renvoyer à leurs sites Web. Cependant, lorsque vous scannez ces codes QR, vous êtes redirigé vers de faux sites Web visant à voler vos renseignements personnels et de paiement ou vous incitant à télécharger de fausses applications.
Comment éviter les arnaques liées aux codes QR?
Les codes QR sont maintenant partout! Alors, quelles précautions pouvez-vous prendre pour éviter de vous faire avoir par des codes QR frauduleux?
- N’ouvrez pas les liens provenant d’inconnus. Si vous recevez un message non sollicité d’un inconnu comprenant un code QR, ne le scannez pas, même s’il vous promet des cadeaux intéressants ou des occasions d’investissement.
- Si vous scannez un code qui nécessite ensuite l’installation d’une application, assurez-vous que celle-ci est offerte dans les boutiques d’applications iOS ou Android pour éviter les logiciels malveillants.
- Méfiez-vous des liens courts. Si un lien URL raccourci apparaît lorsque vous scannez un code QR, faites preuve de prudence, car celui-ci pourrait cacher un lien URL malveillant.
- Méfiez-vous des supports publicitaires falsifiés. Certains arnaqueurs tentent d’induire les consommateurs en erreur en modifiant des publicités légitimes, par exemple en plaçant des autocollants sur un vrai code QR.
- Faites toutes les mises à jour sur votre téléphone, incluant celles liées aux correctifs de sécurité et aux logiciels antivirus.
