Le danger de la dissimulation visuelle des adresses malveillantes
Contrairement aux liens textuels, un code graphique ne permet pas d'anticiper la légitimité du domaine de destination. Des escrocs apposent physiquement des autocollants sur les horodateurs, trottinettes électriques ou tables de restaurant : la page web qui s'ouvre imite un formulaire de connexion ou de virement bancaire pour dérober vos informations de carte.
Bonnes pratiques pour scanner des QR codes en toute sécurité
- Vérifier la surface physique de l'autocollant à la recherche d'une surépaisseur ou de traces de substitution.
- Désactiver l'ouverture automatique des liens issus de QR codes dans les paramètres de l'appareil photo.
- Examiner attentivement l'URL complète dans la barre du navigateur avant de saisir des données de paiement.
- Privilégier l'utilisation des applications officielles des services plutôt que de scanner des étiquettes sauvages.