Le quishing menace la confiance dans les QR codes pourtant si pratiques

Ils sont devenus tellement familiers qu’on les photographie presque machinalement. Sur une affiche, une borne, un billet, une table de restaurant ou un document administratif, les QR codes permettent d’accéder en quelques secondes à une information sans avoir à recopier une longue adresse Internet. Ils peuvent aussi servir à retrouver le propriétaire d’un objet perdu. Mais cette simplicité constitue également une opportunité pour les fraudeurs. Une forme particulière d’hameçonnage s’est ainsi développée : le « quishing ».

Le mot est formé à partir de « QR code » et « phishing », ou hameçonnage en français. Le principe n’est finalement pas très différent de celui d’un courriel ou d’un SMS frauduleux. L’objectif est d’amener une personne vers un site Internet qui n’est pas celui qu’elle croit visiter afin de lui dérober des informations, notamment des identifiants, des données personnelles ou des coordonnées bancaires. Dans certains cas, le lien peut également conduire au téléchargement d’un programme malveillant.

La particularité du quishing tient au fait que l’adresse Internet est dissimulée derrière une image. Face à un lien écrit, un utilisateur attentif peut parfois repérer immédiatement une adresse étrange. Avec un QR code, il ne voit qu’un assemblage de petits carrés noirs et blancs.

Un QR code ne garantit pas l’identité de celui qui l’a créé

Le QR code n’est pas dangereux en lui-même. Il s’agit simplement d’une(vous en avez lu 18%, il reste à lire 82%, de cet article.)

…

Cet article est réservée aux abonnés à RiskAssur-hebdo Privilège

Vous êtes déjà abonné, pour vous identifier, cliquez ici

Abonnement en ligne
Abonnement 12 mois pour 504 euros ttc, en cliquant ici
Abonnement 1 mois pour 56,40 euros ttc, en cliquant ici
vous donnant acces a l’integralite des archives (plus de 40 000 articles) : cliquez ICI