5 façons d'éviter les faux pièges des codes QR

Ces attaques de nouvelle génération, allant des transactions de location de scooters électriques aux menus de restaurants et même aux fausses livraisons de marchandises, transforment la recherche de rapidité et de commodité des utilisateurs en une opportunité. Laykon Bilişim, directeur des opérations de Bitdefender Turquie, Alev Akkoyunlu, énumère 5 moyens essentiels de protéger la sécurité numérique en avertissant les utilisateurs de ces pièges insidieux.

Bien que les codes QR soient devenus une partie intégrante de la vie quotidienne, ils comportent de grands risques pour la sécurité. Ces codes QR, qui redirigent vers de fausses pages de paiement, téléchargent des logiciels malveillants ou volent des informations de connexion sensibles, sont fréquemment utilisés, en particulier dans des scénarios qui créent un sentiment d'urgence. Selon les données d'Action Fraud, basée au Royaume-Uni, les victimes ont perdu 3,5 millions de livres sterling à cause des escroqueries au code QR en seulement un an. Les redirections QR, telles que les fausses étiquettes collées sur les scooters électriques dans les rues ou les codes originaux sur les tables des restaurants, ainsi que les colis arrivant à votre porte de manière inattendue, font partie des méthodes préférées des cyber-attaquants ces derniers temps. Le directeur des opérations de Laykon Bilişim, Alev Akkoyunlu, déclarant qu'il ne faut pas abandonner la logique pour se protéger contre de telles fraudes, partage 5 précautions à prendre. Soulignant qu'il dispose d'une structure capable de contourner les filtres de sécurité et de bénéficier directement de la distraction des utilisateurs, Alev Akkoyunlu, directeur des opérations du distributeur Bitdefender Turquie, Laykon Bilişim, a déclaré : « Bien que les gens aient généralement l'habitude de vérifier un lien sur lequel ils vont cliquer, ils ne font pas preuve du même scepticisme lorsqu'ils scannent des codes QR. Le fait que la cible reste secrète rend le travail des cybercriminels beaucoup plus facile. voulant accéder rapidement au menu d'un restaurant, un faux code est collé sur le code original." "L'étiquette peut provoquer la copie de toutes les informations de votre carte de crédit en quelques secondes. Avant de scanner, les utilisateurs doivent vérifier s'il y a une intervention physique et s'assurer que le lien vers lequel ils sont dirigés est correct." averti.

Alev Akkoyunlu partage 5 précautions que les utilisateurs devraient prendre contre les faux codes QR et les attaques par « écrasement » :

1. Vérifiez l'intégrité physique du code QR. Examinez attentivement les codes QR sur les scooters électriques, les menus des restaurants ou les affiches de rue avant de les scanner. Si vous remarquez une étiquette ultérieure ou un désalignement sur le code d'origine, évitez absolument de scanner ce code.

2. Examinez attentivement l'adresse du lien de référence (URL). Lorsque votre appareil photo scanne le code QR, ne confirmez pas immédiatement l'adresse du lien qui apparaît à l'écran. Assurez-vous que le lien correspond à une adresse officielle de l'institution que vous attendez. Les adresses avec des extensions raccourcies ou suspectes sont l'indicateur le plus clair des pièges de phishing.

3. Soyez sceptique lorsque vous saisissez vos informations personnelles ou vos détails de paiement.Si un code que vous scannez demande immédiatement des informations de paiement ou un mot de passe juste pour voir un menu ou effectuer une transaction simple, arrêtez immédiatement la transaction. Pour des transactions sécurisées, préférez utiliser directement la propre application de l'institution ou le site officiel.

4. Faites attention aux codes contenus dans les envois et e-mails inattendus. Ne scannez pas les codes QR contenus dans un colis que vous avez reçu alors que vous n'avez pas commandé, ni dans les messages sur le thème de la vérification de compte qui apparaissent soudainement dans votre courrier électronique. Si vous devez agir, connectez-vous manuellement au site Web de l'institution concernée via votre navigateur.

5. Utilisez un outil de sécurité et d'authentification numérique solide. En cas de doute, obtenez un deuxième avis auprès de sources fiables au lieu de scanner directement le code. Vous pouvez vérifier les captures d'écran à l'aide de services de détection de fraude basés sur l'intelligence artificielle tels que Bitdefender Scamio, et vous pouvez également protéger de manière proactive vos appareils contre les logiciels malveillants avec des solutions complètes telles que Bitdefender Mobile Security.