Düsseldorf, Allemagne. Les cybercriminels ont mis au point une nouvelle méthode d'escroquerie : Avec des codes QR manipulés, ils attirent les internautes sur des pages Internet falsifiées, dans le but de voler de l'argent, de récupérer des données personnelles telles que des données bancaires ou des mots de passe, ou d'installer des chevaux de Troie. Pour ce faire, ils recouvrent les codes QR de fournisseurs sérieux, envoient de faux courriers bancaires ou administratifs et distribuent de fausses contraventions. Le nom de cette escroquerie : "Quishing", un mot valise composé de "QR" et de "Phishing". On entend par là le phishing à l'aide de codes QR, qui se répand de plus en plus depuis que l'utilisation des codes QR a augmenté de manière fulgurante en raison des mesures Corona prises pendant la pandémie. Certaines personnes sont désormais inquiètes quant à l'utilisation des codes QR.
"Mais il n'y a en fait aucune raison à cela", explique Thomas Kurpjuweit, Technical Product Engineer chez DENSO. "La technologie derrière le code QR est sûre. Cependant, comme dans le cas du phishing traditionnel par e-mail, les fraudeurs misent sur l'insouciance des utilisateurs qui, par crédulité, ouvrent les liens codés dans le code QR sans les vérifier au préalable ou font aveuglément confiance à la source du code QR. Ce risque existe toutefois pour toute activité sur Internet et également pour tout autre code bidimensionnel, par exemple les codes Data Matrix. En respectant quelques consignes de sécurité simples, on peut sans problème utiliser un code QR en toute sécurité".
En tant qu'inventeur du code QR, nous recommandons les trois étapes suivantes pour se protéger efficacement contre les escroqueries :
1) Examiner de manière critique le code QR lui-même ou son support.
La manipulation ultérieure d'un code QR n'est techniquement pas possible. Les fraudeurs doivent donc recréer leur propre code et l'apposer à des endroits qui, à première vue, semblent fiables. Les utilisateurs devraient donc examiner attentivement la nature d'un code QR et son support : Si le code QR est par exemple simplement collé ou même recouvre un autre code, la prudence est de mise. Si le code QR est envoyé dans le cadre d'une demande de paiement - par exemple par la banque ou l'administration fiscale -, il convient également d'examiner cette lettre de près : Les fraudeurs utilisent souvent une fausse adresse d'expéditeur ou des noms d'autorités incorrects.
2) Choisir la bonne application de scannage avec demande de sécurité
Lors du choix de leur application de scannage, les utilisateurs devraient veiller à ce que celle-ci procède à une demande de sécurité avant d'ouvrir le code scanné. L'utilisateur voit alors s'afficher les données enregistrées dans le code QR et l'URL du lien déposé, et il lui est explicitement demandé s'il souhaite l'ouvrir. La plupart des scanners de codes QR sérieux disposent de cette fonction de protection, mais certaines applications sautent cette étape, car elle est plus rapide et donc plus pratique pour l'utilisateur. Toutefois, une fois qu'un lien manipulé est ouvert, le mal est généralement déjà fait.
3. contrôler le lien de continuation
Cela ne prend qu'un instant, mais peut éviter des dommages plus importants : Avant de donner le feu vert à leur logiciel de scannage pour ouvrir le lien déposé dans le code QR, les utilisateurs devraient vérifier encore une fois l'URL de manière critique. Les sites web falsifiés se reconnaissent par exemple à l'orthographe alternative de l'URL, que les fraudeurs ne modifient que très peu.
Cela montre que : L'utilisation responsable et sûre des codes QR pour se protéger des fraudeurs n'est en principe pas compliquée. Elle fait désormais partie intégrante de la compétence médiatique à l'ère numérique, d'autant plus que le code QR s'est solidement établi dans la vie quotidienne et professionnelle.
Il y a exactement 30 ans, Masahiro Hara inventait le code QR chez DENSO. Aujourd'hui, les solutions de DENSO WAVE vont des lecteurs RFID haut de gamme, des terminaux portables / ordinateurs portables et des scanners de codes-barres aux systèmes de gestion de données IoT complexes et basés sur le cloud.
