Sur un parcmètre, un autocollant indique : « Scannez ici pour régler rapidement votre stationnement ». Vous scannez le code, saisissez vos identifiants sur une page identique à celle de votre banque, puis validez le code reçu par SMS. Quelques secondes plus tard, votre compte est débité frauduleusement.

Le quishing (phishing par QR code) exploite l'incapacité humaine à lire visuellement le contenu d'un code-barres 2D.

Les méthodes d'attaque par QR code

1. Recouvrement physique par autocollant

Les pirates collent de faux QR codes sur les bornes de paiement, les tables de restaurant ou les vélos en libre-service.

2. Chaînes de redirections invisibles

Le lien redirige vers plusieurs serveurs intermédiaires afin de masquer l'adresse finale aux antivirus mobiles.

3. Vol de session via proxy inverse

L'attaquant relaie vos identifiants et votre code d'authentification en direct, récupérant immédiatement votre jeton de session.

Conseils de protection indispensables

  1. Vérifiez la surface du QR code : Touchez l'autocollant pour détecter une éventuelle superposition frauduleuse.
  2. Contrôlez l'adresse web complète : Scrutez le nom de domaine dans le navigateur avant de valider.
  3. Évaluez votre réseau via mon adresse IP et recherche IP.

Sécurité renforcée avec VPNRice

L'application VPNRice et son protocole RiceGuard intègrent un filtrage DNS capable d'interrompre les connexions vers les domaines malveillants identifiés. Associé au chiffrement ChaCha20-Poly1305, VPNRice protège vos données sensibles sur les réseaux publics. Testez votre connexion via test de fuite WebRTC.

Télécharger VPNRice