L'escroquerie au « quishing

Autrefois pratique, le code QR est de plus en plus utilisé par les escrocs. Le « quishing », contraction de « code QR » et « phishing », est une forme de fraude qui utilise des codes QR malveillants pour attirer les victimes vers de faux sites web, installer des logiciels malveillants ou effectuer des transactions non désirées.

Les tactiques de « quishing » courantes utilisées par ces individus comprennent :

Codes QR dans les courriels et messages d'hameçonnage : les escrocs se font passer pour des organisations réputées et envoient des notifications qui mènent vers des sites Web permettant de voler des informations de connexion ou de demander des transferts d'argent.

Faux codes QR dans les lieux publics : Recouvrir ou remplacer les codes QR de paiement ou d’information dans les restaurants, les gares routières, etc., par des codes QR appartenant à des escrocs afin de voler de l’argent lors des paiements des utilisateurs.

Attaques de type « homme du milieu » par code QR : interférer avec le processus de numérisation, rediriger les utilisateurs vers un site Web de collecte de données avant qu’ils n’atteignent la page réelle.

Codes QR sur les produits et matériaux contrefaits : Impression de codes QR de cibles sur des marchandises contrefaites, de faux billets de loterie et de documents frauduleux afin d’inciter les utilisateurs à accéder à des sites Web dangereux ou à fournir des informations personnelles.

Les tactiques susmentionnées peuvent entraîner de graves conséquences pour les victimes, telles que : le vol d’informations personnelles (divulgation de noms, adresses, numéros de téléphone, adresses électroniques et comptes de réseaux sociaux) ; la perte d’argent sur les comptes (compromission des informations bancaires et de cartes de crédit et utilisation pour des transactions non autorisées) ; l’infection des appareils par des logiciels malveillants (logiciels espions, virus et verrouillage des données contre rançon) ; le fait de devenir victime d’autres formes de fraude (les informations personnelles volées peuvent être utilisées à des fins plus malveillantes).

D'après la police, les codes QR ne sont pas intrinsèquement malveillants et n'attaquent pas directement les utilisateurs. Ils servent plutôt d'intermédiaires pour la transmission de contenu. Le fait qu'un utilisateur soit attaqué ou non dépend de la manière dont il traite le contenu après avoir scanné le code QR.

Les utilisateurs doivent faire preuve d'une extrême prudence face aux demandes de scan de codes QR ou d'accès à des liens suspects, en vérifiant toujours attentivement les informations après avoir scanné un code, et en se méfiant particulièrement des codes QR affichés ou partagés dans des lieux publics.

Afin de contribuer à la prévention, à la dissuasion et à la lutte efficaces contre ce type de criminalité, les services de cybersécurité et de prévention de la criminalité de haute technologie recommandent aux citoyens de :

Vérifiez attentivement avant de scanner un code QR : vérifiez toujours la source et la validité du code QR, en particulier pour les codes inconnus ou superposés.

Observez attentivement votre environnement : à la caisse, assurez-vous que le code QR n’a pas été altéré.

Attention aux offres inhabituelles : évitez de scanner les codes QR associés à des promotions trop alléchantes.

Après l'analyse, examinez attentivement l'URL : assurez-vous que l'adresse Web commence par « https:// » et qu'elle correspond au nom de domaine correct de votre organisation.

Utilisez une application de lecture de codes QR sécurisée : envisagez d’utiliser une application dotée d’une fonction vous avertissant des liens malveillants.

Mettez à jour votre logiciel de sécurité : assurez-vous que votre appareil est protégé par la dernière version du logiciel antivirus.

Limitez le partage d'informations personnelles : soyez prudent lorsque vous fournissez des informations après avoir scanné un code QR.

Signalez les signes de fraude : prévenez immédiatement les autorités si vous soupçonnez avoir été victime d’une escroquerie.

De plus, chaque citoyen doit être plus vigilant et s'informer afin de se protéger et de protéger son entourage ; il est toujours conseillé de vérifier avant de scanner un code QR.

Dans le monde numérique actuel, riche en commodités, la vigilance et la prudence des utilisateurs constituent la première ligne de défense contre des arnaques de plus en plus sophistiquées.

nhandan.vn

Source : https://baolaocai.vn/bung-phat-lua-dao-mang-ten-quishing-post403640.html