L’OFCS alerte sur les risques des codes QR malicieux utilisés dans des attaques “quishing”. Il recommande de vérifier les codes QR et d’utiliser des applications de confiance.
L’Office fédéral de la cybersécurité a récemment alerté, dans son dernier rapport hebdomadaire, sur les risques associés aux codes QR malicieux.
Les codes QR, omniprésents dans notre quotidien pour accéder à divers services, sont également exploités par des cybercriminels via des attaques appelées “quishing”. Ces attaques combinent les codes QR avec des techniques de phishing, incitant les victimes à fournir des informations sensibles ou à télécharger des logiciels malveillants.
Les escrocs utilisent des codes QR falsifiés dans des emails, des spams ou des publicités. Ils peuvent coller des codes QR malveillants sur des parcmètres ou des affiches, conduisant les utilisateurs à des sites frauduleux ou les incitant à fournir des informations personnelles.
Les criminels peuvent pousser la malice jusqu’à falsifier physiquement les codes QR, par exemple en les collant sur les codes apposés sur les parcomètres ou des affiches. Plusieurs cas ont déjà été signalés à l’OFCS où le paiement de frais de stationnement est tombé dans la bourse de fraudeurs. Des cas de codes QR collés dans des restaurants ont aussi déjà été annoncés à l’OFCS. En l’occurrence, le lien menait à une prétendue connexion WLAN. Une page web s’est ensuite affichée, sur laquelle il fallait indiquer ses coordonnées. En transmettant ces données, on concluait sans le vouloir un abonnement au lieu d’accéder à un WLAN, comme souhaité.
Les recommandations de l’OFCS pour se protéger
Dans son article, l’OFCS profite de rappeler ses principales recommandations face à ces risques de Quishing (QR + phishing) :
- Utilisez des applications de confiance pour scanner les codes QR.
- Vérifiez l’action qui sera exécutée avant de suivre le lien.
- Ne saisissez jamais vos informations de connexion via un code QR.
- Inspectez les codes QR physiques pour détecter d’éventuelles falsifications.
- Ne cédez pas à la pression de faux sentiments d’urgence.
- Surveillez régulièrement les mouvements sur vos comptes bancaires.
- Assurez-vous que les sites web utilisent une connexion sécurisée (https).
- En cas de perte financière, portez plainte auprès de la police cantonale.
La vigilance et le bon sens restent bien sûr toujours essentielles pour réduire les risques et de protéger du vol de ses données personnelles par des cybercriminels.
Pour en savoir plus
Semaine 31: La prudence est aussi de mise avec les codes QR
06.08.2024 – Aujourd’hui, les codes QR sont partout. Il suffit d’un petit scan pour consulter le menu du restaurant et d’un autre pour…
BACS warnt vor zunehmenden Quishing-Angriffen
Auch QR-Codes sind nicht sicher vor Cyberkriminellen. Laut BACS sind Quishing-Angriffe auf dem Vormarsch, bei denen Opfer durch gefälschte QR-Codes dazu…
(Re)découvrez également:
