Les attaques par QR codes ne menacent probablement pas vos menus à scanner

Pour vous protéger, cherchez les indices classiques de phishing. Si vous faites preuve de prudence, tout devrait bien se passer.

Un piège discret : le « quishing »

Avez-vous déjà entendu parler du « quishing » ? Derrière ce terme curieux se cache une nouvelle forme de piratage. Dans le jargon de la cybersécurité, cela désigne la manœuvre visant à inciter une personne à scanner un QR code, ce qui la redirige vers un lien malveillant, souvent dans le but de voler des informations d’identification.

Amplification d’une menace réelle

Bien que les QR codes soient régulièrement considérés par certains comme une menace pour la sécurité, leur utilisation est plus discrète qu’il n’y paraît. Même si des attaques à grande échelle ont été récemment perpétrées contre des entreprises majeures aux États-Unis, cela ne signifie pas pour autant que chaqu QR code rencontré représente un risque potentiel. Selon Randy Pargman, directeur de la détection des menaces chez Proofpoint, les QR codes « sautent dans une lacune de sécurité ». « Cela force la victime à quitter son ordinateur pour aller sur un téléphone portable ou un autre appareil, ajoutant un niveau de distraction. »

Prévention et vigilance

Il est donc essentiel de rester vigilant lors de l’utilisation de ces codes. Il est vivement recommandé de ne pas scanner un QR code inconnu de la même manière qu’il est déconseillé d’insérer une clé USB inconnue dans un appareil. Cependant, il faut aussi garder à l’esprit que, malgré le battage médiatique autour de ces attaques utilisant des codes QR, elles restent relativement rares. C’est à travers une sensibilisation appropriée et une méfiance équilibrée qu’il sera possible de se prémunir contre toute tentative de piratage.