Les codes QR semblent sûrs à première vue, mais l'analyse d'un code malveillant pourrait mettre votre appareil et vos données en danger. Pour protéger votre téléphone et vos informations personnelles, voici quelques moyens efficaces pour détecter les codes QR faux et frauduleux.
Liens rapides
Vérifiez la falsification du code QR
Les codes QR sont largement utilisés à des fins légitimes, des menus de restaurant aux frais de stationnement. Cependant, certains escrocs parviennent à remplacer le code QR d’origine par un faux. Ce faux code mène généralement à un site Web conçu pour voler des informations ou télécharger des logiciels malveillants, et si vous ne faites pas attention, vous pourriez être victime de ces escroqueries.
Pour être sûr de ne pas scanner un code QR malveillant, je vérifie toujours le code lui-même. Les escrocs collent parfois leur code QR sur le code d'origine, donc si vous remarquez un code collé sur un autre, soyez prudent. Cependant, rien ne garantit qu’il s’agisse d’une arnaque. Par exemple, un restaurant peut placer de nouveaux codes QR sur ceux existants pour un nouveau menu, mais il est toujours préférable d'être prudent.
Analyse du contexte du code QR
Si vous regardez un code QR et vous vous demandez s'il est faux, essayez de regarder le contexte qui l'entoure. Parfois, « l’environnement » dans lequel se trouve le code QR peut vous alerter s’il s’agit ou non d’une arnaque.
Par exemple, le code QR semble-t-il déplacé ? Vous pouvez recevoir un e-mail vous demandant de visiter un site Web, mais au lieu de fournir une URL, il vous est demandé de scanner un code. Cela pourrait être une astuce pour vous inciter à visiter un site Web dont l'URL est masquée. Ou peut-être que l'e-mail est trop vague et ne vous dit pas vraiment ce que vous lisez – c'est également suspect.
De même, si le code QR fait partie d’un e-mail ou d’un dépliant et que quelque chose dans le texte « semble incorrect », c’est un autre signal d’alarme. Par exemple, si un message vous demandant de scanner un code QR correspond à certains Les exemples les plus courants d'attaques de phishing et d'escroqueriesIl y a de fortes chances que le code QR ne vous mène nulle part de bon. Ce code QR est-il à la gare routière ? Ou coincé sur le mur d'un centre commercial ? Il s’agit probablement d’une arnaque.
Vérifiez à nouveau le site Web vers lequel le code QR vous mène.
Heureusement, scanner un code QR malveillant n'infectera pas instantanément votre téléphone et ne volera pas vos données dès que vous le scannerez. Vous avez encore la possibilité d’analyser où le code vous mène et de déterminer s’il est légitime ou non.
Certains scanners de codes QR vous montreront l'URL vers laquelle ils essaient de vous envoyer. À partir de là, vous pouvez utiliser certains Méthodes courantes pour identifier un site de phishing En analysant l’URL et en recherchant tout ce qui est suspect. Portez une attention particulière à la présence d’un certificat SSL valide (HTTPS) et à la structure de l’URL.
Si un code QR prétend vous conduire à télécharger une application, assurez-vous qu'il vous mène au véritable Google Play Store ou à l'App Store d'Apple. Les escrocs créent de faux sites Web qui ressemblent à de vrais sites, mais l'application est en réalité chargée de logiciels malveillants. En cas de doute, notez l'application que le code QR vous demande de télécharger, puis ouvrez la boutique d'applications de votre choix et récupérez-la manuellement à partir de là. De cette façon, vous saurez que vous obtenez la vraie affaire plutôt qu'une fausse. Assurez-vous également de vérifier le développeur de l'application ainsi que ses avis et notes pour garantir sa crédibilité.
Utilisez une application sécurisée pour scanner les codes QR.
Si vous craignez de visiter accidentellement un site Web malveillant ou de télécharger une application malveillante, vous pouvez essayer d'utiliser une application de scanner de code QR sécurisée. Contrairement aux scanners de codes QR classiques, ces applications vérifieront le contenu du code QR que vous scannez pour détecter tout élément malveillant. S'il détecte quelque chose d'anormal, il vous avertira avant de continuer. Par exemple, un scanner Lecteur de code QR Trend Micro Vérifiez tout code que vous scannez pour vous assurer qu’il vous dirige vers une destination sûre.
Bien que les codes QR puissent être dangereux, vous pouvez prendre de nombreuses précautions avant de les scanner. Vérifiez toute altération du code, tenez compte du contexte entourant le code QR et vérifiez où il vous dirige avant de saisir des données personnelles ou de télécharger des fichiers sur votre téléphone.
