Les avertissements d’une experte en cybersécurité sur la prolifération des QR codes dans notre environnement quotidien soulignent l’importance de rester vigilant. Ces codes, qui renvoient à divers services tels que le commerce en ligne, l’éducation ou les services administratifs, exigent une attention particulière.
Vous vous souvenez de ce qr code ?
Le risque de « quishing » via les QR codes
Les QR codes, ces carrés noirs et blancs scannables par un smartphone, sont souvent des liens hypertextes menant à des sites internet. Ils peuvent diriger vers des sites officiels, des plateformes de e-commerce ou des sites éducatifs, et ont été largement adoptés pendant la crise du Covid-19.
Cependant, le danger réside dans le fait que ces codes, omniprésents, peuvent dissimuler des contenus malveillants. Le Figaro, dans un article daté du 20 janvier 2024, évoque le « quishing », soit l’utilisation de QR codes pour rediriger vers des sites de phishing. Ces pages, souvent des copies presque parfaites des originaux, peuvent facilement induire en erreur.
« Cela s’appelle le mirroring. Des logiciels permettent de reproduire les sites à la perfection. Si le hacker est mauvais, les erreurs de la réplique se voient, mais s’il est bon, on ne peut pas faire la différence. Parfois, le site télécharge un logiciel malveillant directement sur l’appareil. », explique Fériel Bouakkaz, enseignante-chercheuse en cybersécurité à l’EFREI.
Être sélectif avant de scanner un QR code dans la rue
La pandémie de Covid-19 a renforcé la confiance du public envers les QR codes, les rendant plus courants. Toutefois, cette familiarité requiert désormais une vigilance accrue. Fériel Bouakkaz souligne que n’importe qui peut créer un QR code facilement, ce qui en fait un outil idéal pour les cybercriminels. Cela parait évident, mais il est donc recommandé de ne pas scanner chaque QR code rencontré.
