Le Quishing : la nouvelle arnaque au QR Code

Depuis quelques années, le QR code (Quick Response code) a envahi notre quotidien. Que ce soit pour scanner un menu dans un restaurant, accéder à une page web, ou encore effectuer un paiement, ces petites matrices de points noirs et blancs sont devenues des outils indispensables à l'ère numérique. Mais derrière cette simplicité apparente se cache un danger croissant : le quishing, une nouvelle forme d'arnaque exploitant les QR codes pour tromper les utilisateurs.

Qu'est-ce qu'un QR code ?

Le QR code est un code-barres bidimensionnel conçu dans les années 1990 pour stocker de grandes quantités d'informations. Contrairement aux codes-barres traditionnels, qui ne peuvent contenir qu'une suite de chiffres, le QR code permet d'encoder divers types de données : URL, texte, coordonnées GPS, informations de contact, etc. Il suffit de le scanner à l'aide de la caméra de son smartphone pour accéder instantanément au contenu qu'il contient.

Pourquoi utiliser un QR code ?

Le principal avantage du QR code réside dans sa rapidité et sa praticité. Plus besoin de saisir manuellement une URL ou une série de chiffres compliqués : un simple scan suffit pour accéder à des informations ou effectuer une action. Cet outil est particulièrement apprécié dans les secteurs du marketing et de la communication, car il permet aux entreprises de créer des passerelles directes vers des pages web, des promotions, des vidéos ou des réseaux sociaux.

Avec la pandémie de Covid-19, l'usage des QR codes a explosé, notamment dans les restaurants et pour les paiements sans contact. En quelques secondes, un consommateur peut accéder à un menu, payer une facture, ou même télécharger une application.

Les risques et inconvénients des QR codes

Malgré tous ses avantages, le QR code présente également des inconvénients, notamment en termes de sécurité. L'utilisateur ne sait pas toujours quelle information se cache derrière le code avant de le scanner. Cela ouvre la porte à des cybercriminels qui exploitent cette vulnérabilité pour déployer des arnaques.

Le quishing (contraction de "QR code" et "phishing") est l'une de ces arnaques. Ce terme désigne une technique de fraude où un QR code est utilisé pour rediriger une personne vers un site malveillant. Le but ? Voler des informations personnelles, comme des identifiants de connexion, ou inciter la victime à effectuer un paiement frauduleux.

Comment fonctionne le quishing ?

Le mécanisme du quishing est simple mais efficace. Un escroc crée un faux QR code qui, une fois scanné, redirige vers un site frauduleux. Ce dernier peut imiter à la perfection un site légitime (comme un service bancaire ou une plateforme de commerce en ligne) pour inciter l'utilisateur à y entrer des informations sensibles.

Les QR codes malveillants peuvent être placés dans des lieux publics (abribus, distributeurs automatiques, panneaux d'affichage), envoyés par e-mail ou message texte, ou encore intégrés à des sites web. L'utilisateur, souvent pressé ou peu méfiant, scanne le code sans vérifier la source, ouvrant ainsi la porte aux cybercriminels.

Comment se protéger contre le quishing ?

Il existe plusieurs précautions à prendre pour éviter de tomber dans le piège du quishing :

• Vérifiez la source : Ne scannez un QR code que si vous êtes sûr de sa provenance. Si vous trouvez un code dans un lieu public ou sur un site non sécurisé, mieux vaut s'abstenir.
• Utilisez des applications de scan sécurisées : Certaines applications de scan permettent de vérifier l'URL avant de rediriger l'utilisateur. Cela vous permet de contrôler l'adresse vers laquelle vous serez dirigé.
• Méfiez-vous des QR codes dans les e-mails ou SMS non sollicités : Les fraudeurs peuvent envoyer des codes malveillants via des canaux numériques. Il est conseillé de ne pas scanner ces codes à moins d'être absolument certain de l'expéditeur.
• Surveillez les comportements suspects : Si après avoir scanné un QR code vous êtes redirigé vers un site vous demandant des informations sensibles (numéro de carte bancaire, mot de passe, etc.), fermez immédiatement la page.

Conclusion

Le QR code est un outil extrêmement utile et pratique, mais comme tout outil numérique, il présente des risques s'il est mal utilisé. Le quishing illustre parfaitement comment les cybercriminels savent exploiter les failles pour piéger des utilisateurs non méfiants. La meilleure défense contre ces attaques est la vigilance. Avant de scanner un QR code, assurez-vous toujours de sa légitimité. Une simple précaution peut vous éviter bien des désagréments.