Les cybercriminels modifient les codes QR – Comment éviter de se faire arnaquer

Les codes QR sont apparemment partout maintenant. Bien sûr, QR, ou réponse rapide, les codes pour smartphones existent depuis au moins une décennie, mais contrairement à d’autres régions du monde comme la Chine, ils n’ont jamais vraiment pris ici aux États-Unis jusqu’à la pandémie, c’est-à-dire.

Soudain, nous scannons des carrés noirs et blancs pour rechercher des menus de restaurant, payer des boissons dans des bars et vérifier les rendez-vous chez le médecin.

Et tandis que la pandémie est – croisons les doigts – sous contrôle, les codes QR sont toujours partout, et j’adore ça. Numériser un code est plus facile que d’avoir à déranger un serveur pour un menu. De plus, je peux continuer à regarder mon téléphone pendant le dîner, peu importe à quel point ma femme aimante me dit de le ranger.

Mais comme toute technologie populaire, les codes QR comportent un risque. Les cybercriminels modifient les codes QR en public avec des autocollants et envoient des e-mails de phishing avec des codes malveillants pour inciter les gens à visiter des sites malveillants, à télécharger des logiciels malveillants et à voler des informations sur les utilisateurs.

Il existe cependant des moyens d’éviter d’être victime de ces escroqueries.

Vérifiez les autocollants et les URL

Les codes QR sont généralement utilisés pour accéder rapidement à un site Web sans avoir à saisir une URL. C’est plus ou moins ainsi que fonctionnent ces menus de restaurants numériques. Mais, selon un alerte récente du FBIles cybercriminels modifient ces codes pour inciter les victimes à visiter des sites Web frauduleux.

Il n’y a pas que les restaurants non plus. J’ai vu de faux autocollants apposés sur des codes QR à l’extérieur d’une école primaire voisine que les parents utilisent pour vérifier leurs enfants chaque matin.

L’essentiel de cette approche est d’essayer de vous faire télécharger une application qui peut voler vos données. Pour vous assurer de ne pas tomber dans le piège d’une arnaque, vérifiez si un autocollant a été placé au-dessus d’un code QR. S’il semble que quelqu’un a trafiqué un code, ne le scannez pas et signalez-le à l’entreprise où vous avez trouvé le faux code.

Si vous n’êtes pas sûr d’un code, consultez l’URL vers laquelle le code QR vous mène. Si ce n’est pas pour le site que vous attendez, fermez immédiatement votre navigateur pour empêcher votre appareil de télécharger des applications que vous ne reconnaissez pas.

L’histoire continue

Ne saisissez pas vos informations personnelles ou de paiement

Si vous utilisez un code QR pour effectuer un paiement ou vous inscrire à un service et que vous êtes pressé, il est facile d’oublier de vérifier l’URL du site que vous consultez. Et c’est ainsi que les cybercriminels font leurs victimes.

Pour éviter ce genre d’escroquerie, essayez d’éviter de saisir vos données dans tout portail Web auquel vous accédez via un code QR. Au lieu de cela, si vous devez effectuer un paiement ou prendre rendez-vous pour vous-même, utilisez le site Web de l’entreprise ou du bureau approprié en tapant vous-même l’URL.

Si vous devez absolument utiliser un code QR pour payer quelque chose, vérifiez cette URL.

Ne vous faites pas piquer par les escroqueries

Vous avez entendu parler d’escroqueries par hameçonnage où les cybercriminels envoient des e-mails ou des SMS conçus pour vous inciter à télécharger une application malveillante ou à saisir vos informations sur un faux site. Eh bien, laissez-moi vous présenter le quishing.

Les escroqueries Quishing se produisent lorsqu’un cybercriminel vous envoie un e-mail de phishing, mais au lieu de vous demander de cliquer sur un lien ou de télécharger un fichier, il souhaite que vous accédiez à un code QR. Oui, ça semble bizarre, mais c’est là-bas.

Pour vous assurer de ne pas être touché par une arnaque quishing, évitez simplement de scanner les codes QR que vous recevez par e-mail. Traitez-les simplement comme vous le feriez pour n’importe quel lien. Donc, si vous avez reçu un e-mail avec un code QR affirmant qu’il provient d’Amazon ou même d’un fournisseur de billets de concert, oubliez le code QR et visitez plutôt le site Web de l’entreprise.

Alors que les codes QR fournissent un service utile, ils sont aussi une herbe à chat pour les cybercriminels. Mais si vous restez sur vos gardes, vous en profiterez sans vous faire arnaquer.

Plus de Dan

Suivez Yahoo Finance sur Twitter, Facebook, Instagram, Flipboard, LinkedIn, Youtubeet reddit

Vous avez un conseil ? Envoyez un courriel à Daniel Howley à dhowley@yahoofinance.com. Suivez-le sur Twitter à @DanielHowley.