Arnaques aux codes QR

Comment les pirates informatiques s'approprient-ils un code QR ?

L'hameçonnage est l'une des méthodes les plus courantes et les plus simples utilisées par les pirates pour voler nos informations. Pour en savoir plus sur ce sujet, consultez notre précédent article de blog. Éviter les attaques de phishing En résumé, pour cet article sur les codes QR, les attaques de phishing utilisent généralement un e-mail ou une page web pour vous inciter à divulguer des informations personnelles. Les pirates créent des pages web qui ressemblent à celles d'une entreprise légitime, mais dont le véritable objectif est de voler vos identifiants de connexion et vos informations privées.
Lors d'une de ces attaques par QR Code, vous recevez un e-mail de votre banque vous proposant une offre exceptionnelle de carte de crédit et vous demandant de « scanner le QR Code intégré » pour en bénéficier. Une fois que vous avez scanné le « banques« Code QR, vous êtes redirigé vers ce qui semble être votre « de la banque » Page web de demande de carte de crédit. Attention, vous n'êtes peut-être pas sur la page web de votre banque. Le nom de domaine peut être légèrement différent (bestbankofall.com a été remplacé par bestbank0fall.com) derrière le QR Code [notez le zéro (0) à la place du O (oh)].
Lorsque vous remplissez le formulaire de demande de carte de crédit, même si vous ne soumettez pas le formulaire pour traitementDes pirates informatiques ont secrètement récupéré vos données et les utiliseront pour ouvrir des cartes de crédit à votre nom, usurper votre identité ou dérober vos identifiants bancaires si vous les avez fournis. Outre ces vols de données, d'autres attaques par QR Code visent à inciter les utilisateurs à télécharger des virus sur leurs appareils mobiles, tablettes et ordinateurs.

Comment puis-je me protéger ?

Voici quelques conseils de base essentiels pour éviter les arnaques aux codes QR :

Si vous recevez un e-mail d'une banque, d'une entreprise ou de toute autre personne vous demandant de scanner un code QR, de consulter un document ou de demander une carte de crédit, vérifiez à nouveau que le nom de domaine est parfaitement correct en surveillant les lettres similaires, les lettres manquantes ou les lettres combinées (c'est-à-dire : r+n = m comme dans rn).

Si vous recevez un e-mail d'une entreprise ou d'une personne que vous ne reconnaissez pas, ne scannez simplement pas le code QR, car il s'agit probablement d'une arnaque.

Si vous devez consulter une offre de code QR, saisissez manuellement le nom de domaine et visitez manuellement le site Web de l'entreprise pour accéder à l'offre de code QR.

Les codes QR commencent à être utilisés pour les paiements. À l'heure actuelle, il existe suffisamment d'alternatives pour les paiements immédiats, nous déconseillons donc l'utilisation d'un code QR. Il suffit de demander des alternatives.

Résumé

Les codes QR sont pratiques pour les entreprises, les consommateurs et les spécialistes du marketing qui souhaitent échanger des informations avec nous. Cependant, les pirates informatiques volent nos données personnelles, car les utilisateurs ne sont pas conscients des risques ni de la manière de valider correctement les sites. Il est important de se méfier de ces arnaques. Ne vous laissez pas berner par la commodité d'un code QR. Soyez vigilant et utilisez vos nouvelles connaissances pour vous protéger.

Auteur, Ty Mezquita, blogueur/médias sociaux – Cyberhoot

Rédacteur en chef, Craig, cofondateur – CyberHoot

Mise à jour : Naked Security, un des blogs incontournables de CyberHoot, a publié un article plus détaillé sur ce sujet : Les codes QR nécessitent une refonte de leur cybersécurité.

Faites-vous suffisamment pour protéger votre entreprise ?

Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre

les employés sont formés à la cybersécurité et sur leurs gardes !