Bien qu’ils soient très pratiques au quotidien, les QR Codes peuvent aussi receler de grands dangers. Voici ce qu’il faut vérifier pour éviter de se faire tromper.
Les QR Codes ont envahi notre quotidien. Emballages divers, publicités, produits alimentaires et non alimentaires, restaurants, hôtels, espaces proposant un réseau WiFi public… on les retrouve partout. Ils sont en effet très pratiques pour donner accès à plus d’informations sur un produit ou un service ou pour que votre smartphone se connecte automatiquement à un réseau Wi-Fi sans avoir à saisir de mot de passe compliqué. Pointez simplement la caméra du mobile vers celui-ci pour afficher la page correspondante ou lancer une application. Et c’est justement cet aspect ultra-simple qui peut mettre en danger vos données personnelles.
Un QR Code n’est en réalité rien de plus qu’un raccourci graphique compréhensible par le logiciel de votre appareil photo. Il cache généralement une adresse Internet mais peut également inclure les informations nécessaires pour télécharger un fichier ou connecter automatiquement le mobile à un réseau Wi-Fi. Et lorsque vous scannez un QR Code, peu d’informations s’affichent à l’écran. En général, s’il s’agit d’un site internet, seul le début de l’adresse (l’URL) est présenté en clair et il suffit d’appuyer dessus pour accéder au site. Cependant, une étape supplémentaire peut vous éviter de commettre une erreur en vous connectant à un site louche et éviter de télécharger des virus.
Aussi, mieux vaut ne pas appuyer directement sur l’adresse affichée après avoir scanné un QR Code. Sur Android, appuyez sur la petite flèche pointant vers le haut à la fin de l’adresse. Sur iPhone, appuyez sur l’icône QR Code à droite de l’adresse. L’écran affichera l’URL complète du site vers lequel le QR Code vous redirigera. Vous pouvez alors vérifier qu’il ne s’agit pas d’une adresse étrange et en cas de doute la copier et la soumettre à un service de vérification comme VirusTotal qui vous dira s’il s’agit par exemple d’une tentative de phishing. ou arnaque.
Méfiez-vous également des QR Codes qui permettent de se connecter automatiquement à un réseau Wi-Fi public. Rien ne dit que ce réseau mis à disposition gratuitement n’est pas l’œuvre d’un hacker désireux de siphonner les données de votre smartphone. Et là, malheureusement, aucune vérification n’est possible… à moins de demander au propriétaire des lieux s’il est bien l’auteur de ce réseau Wi-Fi.
