Le quishing est une forme de phishing qui utilise des QR codes frauduleux pour vous rediriger vers de faux sites (banque, livraison, administration, réseaux sociaux…) afin de voler vos données ou vos identifiants.
1️⃣ Ne scannez pas un QR code inconnu
- Un QR code reçu par SMS, e-mail ou affiché dans un lieu public peut être piégé.
2️⃣ Vérifiez la source avant de scanner
- Demandez-vous : « Qui l’a envoyé ? Est-ce attendu ? »
- Méfiez-vous des QR codes collés par-dessus des affiches ou des bornes.
3️⃣ Regardez l’adresse du site avant de cliquer
- Après le scan, vérifiez l’URL.
- Attention aux fautes, aux noms de domaine étranges ou aux imitations de marques.
4️⃣ Ne renseignez jamais vos mots de passe après un QR code
- Une banque, une administration ou un service sérieux ne vous demandera pas vos identifiants via un lien QR inattendu.
5️⃣ Méfiez-vous des messages urgents
- « Votre compte sera bloqué », « paiement refusé », « colis en attente » : ce sont des techniques classiques de manipulation.
6️⃣ N’installez aucune application demandée après un scan
- Un QR code ne doit pas vous pousser à installer un logiciel ou un profil inconnu.
7️⃣ Utilisez les protections intégrées du smartphone
- Gardez iOS/Android à jour.
- Activez les protections anti-hameçonnage du navigateur.
8️⃣ Ne scannez pas les QR codes abandonnés dans la rue
- Sur les parkings, distributeurs, restaurants ou affiches, un QR code ajouté par un fraudeur peut remplacer l’original.
9️⃣ Utilisez un mot de passe différent pour chaque service
- Ainsi, même si un faux site vole un identifiant, les dégâts sont limités.
🔟 En cas de doute : ne faites rien dans l’urgence
- Fermez la page, cherchez le site officiel vous-même et contactez l’organisme par un canal connu.
🛡️ Le bon réflexe : un QR code est pratique, mais il n’est jamais une preuve de confiance. Vérifiez toujours avant d’agir.
