Mais savez-vous ce qui se cache derrière un code QR inconnu ?

Dans cet article, nous allons naviguer dans le monde des codes QR et découvrir comment les utiliser en toute sécurité.

SECURITE ET CODE QR : LES PIEGES A EVITER 🤓

Avant de nous plonger dans les risques potentiels liés aux codes QR, voyons d'abord ce qu'ils sont.

  Alors :

1⃣ - QU'EST CE QU'UN CODE QR

Un code QR est un type de code-barres à deux dimensions constitué de modules-carrés noirs disposés dans un carré à fond blanc. Ces points définissent l'information que contient le code. (Wikipedia)

Pour faire simple, un code QR est un peu comme un puzzle complexe en noir et blanc que votre téléphone peut résoudre instantanément.

Comme vous pouvez le voir sur l'image ci-dessus, il ressemble à un carré rempli de motifs étranges... Mais chaque motif a un sens.

Lorsque vous pointez l'appareil photo de votre téléphone sur le code, votre téléphone résout ce puzzle. Ensuite, il transforme les motifs en informations : un site web, une carte de visite numérique, un menu de restaurant et bien plus encore...

En d'autres termes, un code QR est une sorte de raccourci qui vous conduit instantanément vers une grande quantité d'informations, sans avoir à taper quoi que ce soit. C'est rapide, c'est simple, et c'est pourquoi nous les voyons partout autour de nous.

2⃣ - LES DANGERS DES CODES QR

Tout comme d'autres aspects de notre vie numérique, les codes QR ne sont pas exempts de dangers. Même si ces carrés noirs et blancs peuvent sembler inoffensifs, il est important de se rappeler qu'ils peuvent être utilisés pour des intentions moins bienveillantes.

En effet, d'après une recherche menée par ExpressVPN, la popularité croissante des codes QR a attiré l'attention des cybercriminels. Ces individus mal intentionnés ont développé des tactiques pour déguiser leurs attaques malveillantes sous la forme de codes QR apparemment ordinaires.

Dans ce qui suit, nous allons découvrir comment les cybercriminels peuvent utiliser des codes QR pour prendre le contrôle de votre téléphone ou pour voler vos informations privées :

🔳 - Phishing ou Hameçonnage


Le premier risque associé aux codes QR est le Hameçonnage.

Cette technique vise à tromper les gens en leur faisant croire qu'ils sont sur un site sûr et légitime. En effet, avec un code QR, vous pourriez être amené à un site malveillant qui vous demande vos informations personnelles.

Imaginez ceci : vous êtes dans un café et vous voyez un code QR sur une affiche qui promet une réduction attrayante sur votre prochain achat de café. C'est tentant, n'est-ce pas ?

Vous sortez votre téléphone, scannez le code et vous vous retrouvez sur un site qui ressemble exactement au site officiel du café. Sans hésiter, vous entrez vos informations de carte de crédit pour profiter de la promotion.

C'est à ce moment que les choses prennent une tournure inattendue. Le site vers lequel le code QR vous a dirigé n'est pas le véritable site du café. En effet, il a été créé par des cybercriminels pour ressembler à s'y méprendre au site officiel.

Lorsque vous avez entré vos informations de carte de crédit, vous ne vous êtes pas inscrit pour une réduction. Au lieu de cela, vous avez donné vos informations de carte de crédit à des cybercriminels.

🔳 - Attaques de réseau

Le suivant dans la liste des risques est lié aux attaques de réseau. Si vous scannez un code QR malveillant alors que vous êtes connecté à un réseau Wi-Fi public, cela peut potentiellement ouvrir une porte d'accès aux cybercriminels et mettre en péril toutes les données circulant sur ce réseau.

🔳 - Localisation de votre emplacement

Le troisième danger est lié à la divulgation de votre emplacement. Les QR codes, souvent utilisés pour simplifier les itinéraires, cachent parfois un risque insoupçonné.

Supposons que vous soyez à une conférence et que vous voyiez un code QR offrant des informations supplémentaires sur l'événement. Intrigué, vous le scannez. Immédiatement, une carte apparaît.

Cependant, vous ne réalisez peut-être pas le danger caché. En ouvrant cette carte, vous pourriez dévoiler votre localisation. En effet, un QR code malveillant peut trahir votre position.

Pire encore, le site associé au QR code pourrait transmettre vos données de emplacement à des cybercriminels. Une menace réelle à ne pas sous-estimer.

🔳 - Un appel téléphonique qui divulgue vos informations


Après la localisation, autre risque des QR codes : le déclenchement d'appels téléphoniques. Un danger méconnu, mais bien réel !

Vous scannez un QR code. Sans avertissement, votre téléphone lance un appel. Une action anodine en apparence, mais pas sans conséquence.

En réalité, ce simple appel peut partager vos informations d'identification d'appelant. Votre numéro, votre opérateur, voire même votre localisation peuvent être exposés.

En bout de ligne, quelqu'un recueille ces informations. Des cybercriminels peuvent alors se servir de ces données.

3⃣ - COMMENT IDENTIFIER ET EVITER LES CODES QR MALVEILLANTS

Comme nous l'avons vu précédemment, les codes QR peuvent présenter un grand risque pour votre sécurité et votre vie privée. Heureusement, il existe plusieurs mesures que vous pouvez prendre pour vous protéger.

Je vous donne ci-dessous 4 mesures que vous pouvez prendre pour réduire le risque, tout en profitant des avantages offertes par les codes QR :

🔘 - Vérifiez l'URL avant de cliquer

Lorsque vous scannez un code QR, prenez le temps de vérifier l'URL à laquelle il vous dirige. Si l'URL semble suspecte, ne cliquez pas dessus !

Si vous utilisez l'application de caméra intégrée d'un iPhone, une fonctionnalité intéressante se présente à vous : lorsque vous pointez la caméra sur un code QR, l'adresse du site web (ou le "domaine") codée dans le QR est affichée. Cela vous procure une certaine assurance, vous permettant de connaître le domaine vers lequel vous serez redirigé avant de prendre la décision de l'ouvrir ou non.

🔘 - Scannez uniquement les codes QR provenant de sources fiables

Si vous voyez un code QR dans un endroit public, comme un arrêt de bus ou un poteau de rue, soyez très prudent. Il est facile pour n'importe qui de coller un autocollant avec un code QR malveillant dans ces endroits. Il est préférable d'utiliser des codes QR provenant de sources fiables et vérifiables.

🔘 - Gardez votre téléphone à jour

Assurez-vous que le système d'exploitation de votre téléphone est toujours à jour.

Les mises à jour de sécurité sont souvent incluses dans les mises à jour du système d'exploitation. Ces mises à jour de sécurité peuvent aider à protéger votre téléphone contre les codes QR malveillants.

🔘 - Désactivez la fonctionnalité de géolocalisation

Comme nous l'avons vu précédemment, les codes QR peuvent parfois être conçus pour accéder à la localisation de votre téléphone. Pour cette raison, il est judicieux de désactiver la géolocalisation lorsque vous scannez des codes QR dont la source n'est pas digne de confiance.

Dans les paramètres de votre smartphone, sous l'onglet de confidentialité, vous trouverez généralement l'option de désactiver la géolocalisation.

Sur iOS, par exemple, vous pouvez vous rendre dans Réglages > Confidentialité > Service de localisation pour gérer cette fonctionnalité. Vous pouvez ainsi choisir quand et comment votre localisation est utilisée.