Le quishing, ou « QR phishing », est une nouvelle tactique de cybercriminalité utilisant les QR codes pour tromper les utilisateurs dans le but de permettre aux pirates de s’enrichir grâce à des paiements frauduleux. Ces attaques surfent sur la présence omniprésente des QR codes dans notre environnement. C’est en combinant des tactiques trompeuses à ce vecteur de communication que les pirates incitent les utilisateurs à révéler des informations personnelles ou financières.
Ces QR codes frauduleux sont généralement placés dans le domaine public (gare, rue, borne de stationnement…) pour remplacer ou se superposer sur des QR codes authentiques, redirigeant les victimes vers des sites Web frauduleux qui vont récolter les données de paiement.
Le ressort principal des attaques de quishing est la confiance qu’ont les utilisateurs sur les éléments où sont placés ces codes malveillants. Le postulat de base d’un utilisateur est que la borne de paiement qui se présente devant lui ne présente a priori pas de danger ééd’escroquerie et que par conséquent le QR code présenté hérite de la confiance donnée a priori par la future victime à ce processus de paiement.
Un autre vecteur largement utilisé dans les quishings (et c’est un motif récurrent dans ce type d’attaque telle le phishing par exemple), c’est l’urgence. Les notions d’urgence ou les opportunités de bonnes affaires avec une date proche sont des moyens d’incitation efficace pour pousser une victime à scanner un QR code sans l’examiner attentivement.
Comme toutes les techniques de l’éventail de la cybercriminalité, le quishing présente un risque à ne pas négliger, pouvant entraîner comme nous l’avons vu, des pertes financières mais également de la récupération de données personnelles pour les consommateurs.
Les attaques de quishing peuvent conduire à des violations de données significatives. Un individu peut par exemple scanner un code QR, croyant qu’il s’agit d’une enquête ou d’un sondage, le code ainsi utilisé se charge ensuite de collecter les informations de connexion saisis par l’internaute imprudent.
Un autre vecteur largement utilisé dans les quishings (et c’est un motif récurrent dans ce type d’attaque telle le phishing par exemple), c’est l’urgence. Les notions d’urgence ou les opportunités de bonnes affaires avec une date proche sont des moyens d’incitation efficace pour pousser une victime à scanner un QR code sans l’examiner attentivement.
Soyez vigilant : faites preuve de prudence lorsque vous utilisez des QR codes, en particulier ceux émanant de sources inconnues.
C’est un conseil d’hygiène numérique incontournable : changez fréquemment vos mots de passe et n’utilisez jamais le même mot de passe pour plusieurs comptes.
Christophe Borry
______________
Sources : Newsletter #35 Février – Crédit Agricole Pyrénées Gascogne – Service Sécurité Informatique
Benoît Briffaut
L’Association Culturelle de Dilbeek (ACD), une ASBL dynamique, s’engage à organiser, encourager et promouvoir les activités culturelles en langue française pour les habitants francophones de Dilbeek et pour tous les francophones des communes périphériques de Bruxelles.
© Copyright 2024 by A Bee Digital
Retrouver la paix dans les cœurs malgré les craintes qui s’installent devant des forces menaçantes que nous ne maîtrisons pas, appartient aux vœux que l’ACD formule à l’égard de tous ses membres pour 2025. A toutes et à tous, nous souhaitons vivement que la nouvelle année soit généreuse en moments de convivialité, de solidarité et de sérénité que nous vous invitons à vivre lors de nos activités culturelles familières, souvent pleines de surprises.
Le conseil d’administration de l’ACD
