La fraude du code QR pourrait vous coûter cher!
On est pressé, un peu stressé, en retard à un rendez-vous. On tourne en rond pour trouver du stationnement et quand on finit enfin par en trouver une, elle est payante. Pas le choix, il faut sortir le téléphone et régler ça rapidement.
Et là, on voit un code QR sur la borne. Parfait. Rapide, moderne, efficace. On se dit que ça va nous éviter de niaiser avec la machine ou de télécharger une application.
On scanne.
En quelques secondes, on arrive sur un site qui a l’air parfaitement légitime. Même logo, mêmes couleurs, même interface. Tout semble normal. On entre nos informations, on tente de payer, mais ça bug un peu. Ça ne passe pas du premier coup. On réessaie, ça tourne dans le vide, puis on abandonne en se disant que ça doit être correct.
Mais ce n’est pas correct.
Pendant qu’on est tranquillement à notre rendez-vous, quelqu’un vient tout juste de mettre la main sur nos informations bancaires. Et là, les mauvaises surprises commencent: une transaction suspecte, un appel de la banque, parfois même une carte à remplacer.
Bienvenue dans le monde du quishing.
Le quishing, c’est tout simplement une fraude qui utilise des codes QR pour nous piéger. Le mot vient de la combinaison de «QR code» et «phishing». Plutôt que de nous envoyer un courriel frauduleux comme dans les arnaques classiques, les fraudeurs utilisent des autocollants avec de faux codes QR qu’ils collent un peu partout dans la vie réelle.
On a tendance à faire confiance à ce qui est physique. Une borne de stationnement, une table de restaurant, une borne de recharge électrique, on ne s’attend pas à se faire piéger là-dessus. Pourtant, il suffit qu’un fraudeur colle un petit sticker par-dessus le vrai code pour rediriger vers un faux site.
Et ces faux sites sont de plus en plus convaincants.
On ne parle plus de pages mal traduites avec des fautes partout. On parle de copies presque parfaites, capables de tromper même quelqu’un de prudent. Le but n’est pas de forcer quoi que ce soit, mais de nous amener tranquillement à donner nous-mêmes nos informations.
C’est ça, la force du quishing.
Alors, comment on évite ça?
La règle est simple: un code QR, ça devrait servir à consulter de l’information, pas à entrer des données sensibles. Un menu de restaurant, un horaire, une page d’information… parfait.
Mais dès qu’on nous demande d’entrer des informations bancaires ou personnelles après avoir scanné un code QR, on devrait lever un drapeau rouge.
Dans ces cas-là, le meilleur réflexe, c’est de passer par le chemin officiel. Utiliser l’application reconnue du service ou taper soi-même l’adresse du site dans le navigateur.
Ça prend quelques secondes de plus, mais ça peut nous éviter bien des problèmes.
Parce qu’au final, le quishing repose sur une seule chose: un petit moment d’inattention.
Et malheureusement, c’est souvent tout ce que ça prend.
