L’Office fédéral de la cybersécurité a récemment alerté, dans son dernier rapport hebdomadaire, sur les risques associés aux codes QR malicieux.
Ces codes, dorénavant omniprésents dans notre quotidien pour accéder à divers services, sont également exploités par des cybercriminels via des attaques appelées « quishing ». Ces attaques combinent les codes QR avec des techniques de phishing, incitant les victimes à fournir des informations sensibles ou à télécharger des logiciels malveillants.
Les escrocs utilisent des codes QR falsifiés dans des emails, des spams ou des publicités. Ils peuvent coller des codes QR malveillants sur des parcmètres ou des affiches, conduisant les utilisateurs à des sites frauduleux ou les incitant à fournir des informations personnelles.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
Les criminels peuvent pousser la malice jusqu’à falsifier physiquement les codes QR, par exemple en les collant sur les codes apposés sur les parcomètres ou des affiches. Plusieurs cas ont déjà été signalés à l’OFCS où le paiement de frais de stationnement est tombé dans la bourse de fraudeurs. Des cas de codes QR collés dans des restaurants ont aussi déjà été annoncés à l’OFCS. En l’occurrence, le lien menait à une prétendue connexion WLAN. Une page web s’est ensuite affichée, sur laquelle il fallait indiquer ses coordonnées. En transmettant ces données, on concluait sans le vouloir un abonnement au lieu d’accéder à un WLAN, comme souhaité.
Les recommandations de l’OFCS pour se protéger
Dans son article, l’OFCS profite de rappeler ses principales recommandations face à ces risques de Quishing (QR + phishing) :
- Utilisez des applications de confiance pour scanner les codes QR.
- Vérifiez l’action qui sera exécutée avant de suivre le lien.
- Ne saisissez jamais vos informations de connexion via un code QR.
- Inspectez les codes QR physiques pour détecter d’éventuelles falsifications.
- Ne cédez pas à la pression de faux sentiments d’urgence.
- Surveillez régulièrement les mouvements sur vos comptes bancaires.
- Assurez-vous que les sites web utilisent une connexion sécurisée (https).
- En cas de perte financière, portez plainte auprès de la police cantonale.
La vigilance et le bon sens restent bien sûr toujours essentielles pour réduire les risques et de protéger du vol de ses données personnelles par des cybercriminels.
Pour en savoir plus
Semaine 31: La prudence est aussi de mise avec les codes QR
06.08.2024 – Aujourd’hui, les codes QR sont partout. Il suffit d’un petit scan pour consulter le menu du restaurant et d’un autre pour payer l’addition. Les parcmètres sont aussi souvent dotés d’un code QR qui vous permet de payer rapidement. Mais attention : les codes QR peuvent également être falsifiés. On observe de plus en plus d’attaques de « quishing », c’est-à-dire des escroqueries par code QR.
(Re)découvrez également:
Attention à la montée en flèche des attaques de Quishing (QR+phishing)
La montée en flèche des attaques par QR Code se confirme. Check Point a enregistré une augmentation de 587 % des attaques ces 2 derniers mois.
Campagne nationale "ça pue le phishing"
La campagne nationale de la police suisse contre le phishing débutera le 29 mai 2024 pour sensibiliser aux fraudes croissantes liées aux cartes bancaires.
Serveurs, API, temps de veille...
DCOD est indépendant et sans revenus. Soutenez le site pour l'aider à couvrir ses frais techniques.
