QR code reçu par SMS : pourquoi il faut se méfier autant qu'un lien

Un lien déguisé

Un QR code n'est qu'un lien que vous ne pouvez pas lire. Les fraudeurs l'utilisent justement parce qu'on se méfie moins d'une image que d'une adresse suspecte. C'est ce qu'on appelle le « quishing ».

Où on le trouve

• sur de faux avis de stationnement ou d'amende glissés sous l'essuie-glace ;
• en autocollant posé par-dessus le vrai QR code d'un parcmètre ou d'une borne de recharge ;
• dans des SMS ou des courriers imitant un livreur, la banque ou l'Assurance maladie.

Avant de scanner

• regardez l'adresse qui s'affiche avant d'ouvrir la page ;
• ne saisissez jamais vos identifiants bancaires après avoir scanné un QR code reçu ;
• pour payer une amende, passez par le site officiel en tapant l'adresse vous-même.