Les pirates informatiques ne cessent d’innover pour tromper les utilisateurs en ligne. Après les arnaques au phishing, une nouvelle menace se profile : le quishing. Dans cet article, nous allons vous expliquer en quoi consiste cette nouvelle technique et comment vous protéger.
Le phishing, une technique bien connue
Le phishing est une méthode utilisée depuis près de deux décennies par les escrocs en ligne. Ils se font passer pour des entités de confiance, telles que des banques, la Sécurité sociale ou des organismes officiels. Ce, dans le but de tromper les victimes. En réalité, les escrocs incitent les gens à cliquer sur des liens frauduleux, menant souvent vers des sites miroirs.
Principal objectif ? Voler des informations sensibles comme les données personnelles, les numéros de compte bancaire, ou les cartes de crédit. Parfois, cela peut également conduire au téléchargement de logiciels malveillants. Certes, les arnaques au phishing sont devenues plus convaincantes, mais la vigilance du public a augmenté.
Le quishing, une évolution dangereuse
Le quishing est une évolution du phishing qui utilise des QR Codes comme appât. D’ailleurs, les QR Codes sont de plus en plus courants dans notre quotidien, utilisés pour diverses activités. On les utilise même lors de la vérification des pass sanitaires et les dérogations de sortie, notamment pendant la pandémie.
Ils se trouvent dans les lieux publics, les transports, les concerts, et même les menus des restaurants. Ainsi, les arnaqueurs profitent de cette ubiquité pour insérer des codes QR frauduleux, pouvant contenir des logiciels malveillants. Cependant, beaucoup d’internautes sont moins méfiants face aux QR Codes, ce qui les rend vulnérables.
Les risques liés aux QR Codes
De ce fait, les utilisateurs en ligne doivent être prudents face aux QR Codes inconnus. Les pirates peuvent les intégrer dans des e-mails frauduleux provenant de services de streaming, prétendant bloquer les comptes des victimes. Ils peuvent également exploiter des QR Codes affichés en public pour attirer l’attention.
Cela dit, la méfiance est essentielle, car les smartphones ne bénéficient pas toujours des mêmes niveaux de protection que les ordinateurs. L’organisme belge de cybersécurité, Safe on web, recommande donc de traiter les QR Codes inconnus avec prudence. Ce, afin d’éviter le vol de données.
