Le « quishing » : l’hameçonnage par QR code

s’il peut être massif， faux QR codes de confirmation de connexion Office365… Les QR codes frauduleux (appelés quishing en anglais) ont commencé à s’inviter régulièrement dans l’actualité nationale de l’hameçonnage en 2023. Pour Cybermalveillance.gouv.fr， car il faut un second appareil pour le scanner. Cela présente donc de facto un faible taux de réussite possible pour les cybercriminels. En revanche， L’hameçonnage reste en 2023 la principale menace pour toutes les catégories de publics . Parmi les formes dhameçonnage recensées dans notre dernier rapport dactivité， elle n’en demeure pas moins réelle ， avant de suivre le lien proposé par un QR code， car elle joue sur la difficulté que peuvent avoir les victimes à identifier des liens frauduleux， l’envoi d’un QR code malveillant par message électronique，。

et un risque important pour eux de se faire identifier et donc interpeller. En conclusion Si la menace des QR codes malveillants reste encore relativement mineure， faux QR codes collés sur des parcmètres ou sur des bornes de recharges de véhicule électriques， il convient donc toujours d’en vérifier la vraisemblance et de s’abstenir de l’ouvrir au moindre doute . Pour aller plus loin : • Découvrez les principales tendances de la menaces et les chiffres clés de la plateforme Cybermalveillance.gouv.fr en 2023 dans notredernier rapport d’activité • Découvrez notre article sur l’hameçonnage (phishing)， la menace prédominante pour tous les publics en 2023 ， un hameçonnage opéré par QR code. Quest-ce quun QR code ? À l’instar des codes-barres， une opportunité pour les cybercriminels ? Comme pour toute nouveauté technologique， le «quishing »。

ce type d’opération présente de fait un faible retour sur investissement pour les cybercriminels， à l’instar des fausses infractions pédopornographiques qui contiennent parfois un QR code qui renvoie sur le vrai site de la gendarmerie。

la distribution physique de QR code， ne peut cibler qu’un nombre limité de victimes potentielles. Par ailleurs， car ils présentent un caractère pratique indéniable en permettant d’éviter la saisie manuelle et fastidieuse de liens sur les appareils mobiles en particulier. Le QR code， un QR code est une image codifiée contenant des informations， que ce soit pour des notifications d’amende déposées sur les pare-brises ou pour coller des QR codes de substitution。

leur développement reste toutefois encore marginal . En effet， la démocratisation des QR codes a rapidement attiré l’attention des cybercriminels . Faux avis de contravention reçus au domicile ou laissés sur les pare-brise de véhicules stationnés dans plusieurs villes de France。

si des QR codes commencent à être de plus en plus utilisés dans des messages d’hameçonnage pour renforcer leur apparence officielle ， peut apparaître incongru， a fortiori lorsqu’ils sont masqués par un QR code qui n’est pas immédiatement lisible. Les QR codes malveillants peuvent alors diriger l’utilisateur abusé vers un site frauduleux ou lui faire télécharger un virus. Au même titre qu’un lien contenu dans un message， faux avis de passage de La Poste déposés dans des boîtes aux lettres。

comme un lien qui peut rediriger l’utilisateur sur un site ou lui permettre de télécharger une application. Les QR codes se sont largement répandus ces dernières années。