Les QR codes sont-ils sûrs ? Scanner sans se faire piéger
Un QR code est un lien que l’on ne peut pas lire. Lisez-le avant de l’ouvrir.
En bref
Un QR code ne peut pas nuire à votre téléphone par lui-même, mais il peut mener à un faux site qui demande un mot de passe ou un paiement. Avant d’ouvrir, lisez l’adresse affichée par l’appareil photo ; méfiez-vous des autocollants sur les horodateurs et les terminaux de paiement, et des QR codes dans des e-mails ou courriers inattendus. Ne saisissez jamais vos coordonnées bancaires sur une page atteinte par un code inattendu.
À retenir
- Le danger, c’est le lien, pas le code.
- Lisez l’adresse affichée avant de la toucher.
- Les autocollants sur les horodateurs et les codes non sollicités sont les principaux pièges.
Comment fonctionnent les arnaques au QR code
Des fraudeurs impriment des QR codes menant à des imitations de sites — d’un opérateur de stationnement, d’une banque, d’un transporteur — et les collent par-dessus les vrais ou les envoient par e-mail et par courrier. La page demande ensuite une carte bancaire ou un identifiant. On parle de « quishing ».
Avant de scanner
- Sur un horodateur, une borne de recharge ou un terminal : vérifiez que le code n’est pas un autocollant collé sur un autre.
- Dans un e-mail ou un courrier inattendu : allez plutôt vous-même sur le site officiel.
- Au restaurant ou en boutique : un code imprimé sur la carte est plus sûr qu’un autocollant isolé.
Après avoir scanné
L’appareil photo de l’iPhone affiche l’adresse avant de l’ouvrir. Lisez le domaine : une lettre de travers, une extension inhabituelle ou un raccourcisseur de lien qui cache la destination sont des signaux d’alerte.
Les codes qui vous suivent
Beaucoup de QR codes, même légitimes, passent par un serveur de redirection qui enregistre chaque scan : heure, position approximative, appareil. Les codes que vous créez vous-même peuvent l’éviter en contenant directement leur contenu.
Générateur de QR code : Wi-Fi, vCard, URL
Un QR code qui contient lui-même son contenu : pas de redirection, pas de suivi, pas d’expiration.
Ouvrir l’outil