La Commission fédérale du commerce (FTC) américaine a mis en garde contre les QR codes que l’on peut trouver un peu partout, et qui peuvent souvent mener à des liens dangereux…
Imaginez un scénario : vous venez de vous garer sur une place payante. Vous vous dirigez donc vers le parcmètre, et là, vous trouvez un QR code. Vous le scannez, en espérant pouvoir payer votre place de parking. Mais sans le savoir, vous êtes tombé dans un piège : le code n’est qu’un autocollant placé là par des pirates, et c’est à eux que vous venez de verser de l’argent…
C’est le genre de scénario contre lequel alerte la FTC, la Commission fédérale du commerce des États-Unis dans une publication sur son blog. Le cas du parcmètre n’est qu’un exemple parmi tant d’autres, et n’est pas nécessairement le plus transposable en Belgique, où il est encore rare de payer ses places de parking avec un QR code. Mais d’autres arnaques sont beaucoup plus universelles. Ainsi, un grand classique consiste, pour le pirate, à vous envoyer un QR code par mail ou par message, et de vous convaincre de le scanner, typiquement avec une excuse relativement crédible (très souvent, une variation de “il y a un souci avec votre compte, veuillez scanner ce QR code”).
Un article du New York Times explique entre autres que selon John Fokker, de la compagnie de cybersécurité Trellix, cette dernière a enregistré pas moins de 60 000 attaques aux QR codes, ce qui en fait une arnaque particulièrement omniprésente.
Alors que faire pour s’en prémunir ? Assez simplement, il convient de prendre quelques précautions de base. Tout d’abord, ne pas scanner un QR code que vous recevez dans un mail ou message dont vous ignorez la provenance, surtout si celui-ci contient une notion d’urgence, et toujours vérifier l’URL vers lequel le code vous renvoie. Et faites attention, car les arnaqueurs peuvent créer des URL très proches de ceux dont vous avez l’habitude.
Une série de précautions qui peut rendre le fait d’utiliser un QR code un peu inutile, alors si vous n’êtes pas dans une situation de totale confiance, et que vous connaissez déjà le site vers lequel vous vous rendez, il est probablement plus facile de vous y rendre directement. Suivez Geeko sur Facebook, Youtube et Instagram pour ne rien rater de l’actu, des tests et bons plans. Recevez nos dernières infos directement sur votre WhatsApp en vous abonnant à notre chaîne.
#Les #ÉtatsUnis #sonnent #lalarme #faut #méfier #des #codes
publish_date]
