QR codes : derrière le carré noir, le piège possible

Ils permettent de consulter la carte d’un restaurant, de payer un stationnement, d’accéder à un billet, de télécharger une application ou encore d’obtenir des informations sur un produit. En quelques années, les QR codes se sont installés dans le quotidien au point de devenir presque invisibles. Un smartphone, un scan, et l’utilisateur est immédiatement dirigé vers un contenu en ligne.

Cette simplicité constitue précisément leur principal intérêt. Mais elle peut aussi devenir une faiblesse lorsque le QR code a été créé ou remplacé par un escroc.

Le phénomène porte désormais un nom : le « quishing », contraction de QR code et de phishing, ou hameçonnage. Le principe est comparable à celui d’un courriel ou d’un SMS frauduleux. La victime est conduite vers un faux site Internet dans le but de lui dérober des informations personnelles, des identifiants ou des coordonnées bancaires. La différence est que le lien malveillant n’apparaît plus clairement dans le message. Il est dissimulé derrière le carré noir et blanc que l’utilisateur est invité à scanner.

Cybermalveillance.gouv.fr a d’ailleurs actualisé en août 2026 ses recommandations consacrées au quishing. Le (vous en avez lu 13%, il reste à lire 87%, de cet article.)

…

Cet article est réservée aux abonnés à RiskAssur-hebdo Privilège

Vous êtes déjà abonné, pour vous identifier, cliquez ici

Abonnement en ligne
Abonnement 12 mois pour 504 euros ttc, en cliquant ici
Abonnement 1 mois pour 56,40 euros ttc, en cliquant ici
vous donnant acces a l’integralite des archives (plus de 40 000 articles) : cliquez ICI