Quishing

Le quishing, également connu sous le nom de Phishing par QR code, est une technique d'Ingénierie sociale qui utilise des codes QR pour tromper les utilisateurs afin qu'ils visitent des sites Web malveillants ou téléchargent des logiciels malveillants. Les pirates informatiques créent des codes QR malveillants qui ressemblent à des codes QR légitimes provenant de sources fiables, telles que des banques, des entreprises de commerce électronique ou des sites Web gouvernementaux. Lorsqu'un utilisateur scanne un code QR malveillant, il est redirigé vers un site Web frauduleux ou télécharge un fichier malveillant qui peut voler ses informations personnelles ou infecter son appareil.

Comment le quishing fonctionne-t-il ?

Les pirates informatiques créent un code QR malveillant qui ressemble à un code QR provenant d'une source fiable. Ils distribuent le code QR malveillant via des SMS, des courriels, des médias sociaux ou même en le collant sur des affiches ou des prospectus dans des endroits publics. Un utilisateur scanne le code QR malveillant, croyant qu'il provient d'une source légitime. Le code QR malveillant redirige l'utilisateur vers un site Web frauduleux ou le fait télécharger un fichier malveillant.

Comment se protéger du quishing ?

Soyez prudent lorsque vous scannez des codes QR. Ne scannez que des codes QR provenant de sources fiables que vous connaissez et en qui vous avez confiance. Surveillez les URL des sites Web que vous visitez après avoir scanné un code QR. Si l'URL ne correspond pas à l'organisation ou à la source que vous attendiez, faites preuve de prudence et ne saisissez pas d'informations personnelles ou ne téléchargez aucun fichier.

N'ouvrez pas les fichiers ou les liens partagés par des sources inconnues. Même si le fichier ou le Lien semble provenir d'une source fiable, vérifiez toujours l'origine avant d'interagir avec lui. Installez un antivirus et un pare-feu sur vos appareils. Ces logiciels peuvent aider à détecter et à bloquer les logiciels malveillants qui peuvent être téléchargés par le biais de codes QR malveillants.

Soyez vigilant aux messages urgents ou alarmistes. Les pirates informatiques utilisent souvent des tactiques d'urgence pour susciter la peur et vous faire agir sans réfléchir. Ne vous précipitez pas dans une décision lorsque vous recevez un message ou un Lien suspect.

En suivant ces conseils, vous pouvez vous aider à rester protégé contre les attaques de quishing et à garder vos informations personnelles et vos appareils en sécurité.